## BS架構暴力猜解
一般是對 web 應用程序中的高權限用戶進行猜解,如網站的內容管理系統賬戶。一般針對 B/S 的暴力猜解,我們使用 Burp Suit 鏡像表單爆破。
理解BurpSuit Intruder幾種攻擊方式,https://www.cnblogs.com/Kevin-1967/p/7762661.html
### ①基于表單的暴力破解
最容易被爆破的,操作流程
1. 填寫賬號密碼文本框,抓包,發到測試器
2. 選擇攻擊類型
3. 清除變量
4. 在有效荷載選項(簡單列表)選擇字典模式,進行上傳
5. 開始攻擊,找到返回值與其他的數據不一樣的一條
### ②基于驗證碼暴力破解
* on client常見問題:
不安全的前端js實現驗證碼;不安全的將驗證碼在cookie中泄露;不安全的將驗證碼在前端源代碼中泄露
前端驗證只需要再第一次用正確驗證碼并抓包后,在bp中刪除驗證碼字段即可
on server常見問題:
驗證碼在后臺不過期,導致長期使用(php默認session是24分鐘過期);驗證碼校驗不嚴格,邏輯出現問題;驗證碼設計的太過簡單和有規律的被猜解
### ③基于Token破解
由于token值輸出在前端源代碼中,容易被獲取,因此也就失去了防暴力破解的意義,一般Token在防止CSRF上會有比較好的功郊。
使用bp中的音叉(pitchfork)方式;在驗證碼變量中,【有郊載荷】設為遞歸;【選項】中使用`Grep-Extract`關鍵字過濾方式,通過前后匹配得方式, 匹配出token
### ④基于簡單的驗證碼爆破(pkav)
* 先抓包,隨便輸入一個密碼即可
* 然后將抓包數據和地址,放入pkav攻擊器中
* 然后將密碼和驗證碼分別標記,再添加字典
* 復制網頁中驗證碼的圖片地址
* 將地址粘貼在**PKAV**的【驗證碼識別】頁面,然后選定識別的范圍
* 驗證驗證碼識別結果是否正確
* 添加驗證碼錯誤時的識別關鍵字
>需要注意的是,故意輸錯一次驗證碼,看看系統的提示信息,然后輸入在返回數據處理中,就可以了
- src導航站
- kali和msf
- 信息收集
- 收集域名信息
- Whois 查詢
- 備案信息查詢
- 信用信息查詢
- IP反查站點的站
- 瀏覽器插件
- 收集子域名信息
- 在線平臺
- 工具枚舉
- ssl與證書透明度
- DNS歷史解析
- DNS域傳送漏洞
- C段探測
- JS文件域名&ip探測
- 搜索引擎&情報社區
- google黑客
- 威脅情報
- 鐘馗之眼
- 收集相關應用信息
- 微信公眾號&微博
- APP收集&反編譯
- 收集常用端口信息
- 常見端口&解析&總結
- 掃描工具
- 網絡空間引擎搜索
- 瀏覽器插件
- nmap掃描
- 收集敏感信息
- 源碼泄露
- 郵箱信息收集
- 備份文件泄露
- 目錄&后臺掃描
- 公網網盤
- 歷史資產
- 指紋&WAF&CDN識別
- 指紋識別
- CDN識別
- 繞過CDN查找真實IP
- WAF識別
- 漏洞資源和社工
- 漏洞公共資源庫
- 社會工程
- 資產梳理
- 各種對滲透有幫助的平臺
- 掃描器
- 掃描器對比
- AppScan(IBM)_web和系統
- AWVS_web掃描
- X-Scan_系統掃描
- WebInspect_HP_WEB
- Netsparker_web
- WVSS_綠盟_web
- 安恒明鑒
- Nessus_系統
- nexpose_系統
- 啟明天鏡_web_系統
- SQL注入
- 常用函數
- sql注入步驟
- union注入和information_schema庫
- 函數和報錯注入
- SQL盲注
- 其他注入方式
- 防止SQL注入解決方案
- Access數據庫注入
- MSSQL數據庫注入
- MYSQL數據庫注入
- 神器SQLmap
- xss跨站腳本攻擊
- xss原理和分類
- xss案例和修復
- xss繞過技巧
- xss案例
- 文件上傳下載包含
- 常有用文件路徑
- 文件上傳漏洞
- 文件下載漏洞
- 文件包含漏洞
- upload-labs上傳漏洞練習
- XXE、SSRF、CSRF
- SSRF原理基礎
- SSRF案例實戰
- CSRF原理基礎
- CSRF案例及防范
- XXE之XML_DTD基礎
- XXE之payload與修復
- XXE結合SSRF
- 遠程命令執行與反序列化
- 遠程命令和代碼執行漏洞
- 反序列化漏洞
- 驗證碼與暴力破解
- 爆破與驗證碼原理
- CS架構暴力破解
- BS架構暴力破解
- WEB編輯器漏洞
- 編輯器漏洞基礎
- Ewebeditor編輯器
- FCKeditor編輯器
- 其他編輯器
- web中間件漏洞
- 中間件解析漏洞
- Tomcat常見的漏洞總結
- Jboss漏洞利用總結
- Weblogic漏洞利用總結
- WEB具體步驟
- 旁注和越權
- CDN繞過
- 越權與邏輯漏洞
- WEB應用常見其他漏洞
- WEB登陸頁面滲透思路
- 獲取WEBshell思路
- 社工、釣魚、apt
- 社工和信息收集
- 域名欺騙
- 釣魚郵件
- 一些釣魚用的掛馬工具
- 代碼審計
- 代碼審計工具
- WAF繞過
- WAF基礎及云WAF
- 各種WAF繞過方法
- 繞過WAF上傳文件
- 系統提權
- windows系統提權
- linux系統提權
- 數據庫提權操作系統
- 內網橫向滲透
- 內網穿透方式
- 一些內網第三方應用提權
- ARP與DOS
- ARP欺騙
- DOS與DDOS
- 一些DOS工具