Pikachu：基于表单的暴力破解

PPPerryPan2022-09-26techSecurity Web

基于表单的暴力破解

分析

随便输点东西抓包看看

没什么特殊的防护，直接爆破即可

利用

发送到 Intruder

设置两个变量，并适用组合爆破

设置好 Payload 和字典，开始攻击。

发现两条返回 Length 不一致的条目，即为账号密码

成功登录，查看提示，也确实是有这两个用户存在。

验证码绕过(on server)

在以上基础上新增了验证码

源代码

if (empty($_POST['vcode'])) {
    $html .= "<p class='notice'>验证码不能为空哦！</p>";
} else {
//              验证验证码是否正确
    if (strtolower($_POST['vcode']) != strtolower($_SESSION['vcode'])) {
        $html .= "<p class='notice'>验证码输入错误哦！</p>";
        //应该在验证完成后,销毁该$_SESSION['vcode']
    }else{

        $username = $_POST['username'];
        $password = $_POST['password'];
        $vcode = $_POST['vcode'];

        $sql = "select * from users where username=? and password=md5(?)";
        $line_pre = $link->prepare($sql);

        $line_pre->bind_param('ss',$username,$password);

        if($line_pre->execute()){
            $line_pre->store_result();
            //虽然前面做了为空判断,但最后,却没有验证验证码!!!
            if($line_pre->num_rows()==1){
                $html.='<p> login success</p>';
            }else{
                $html.= '<p> username or password is not exists～</p>';
            }
        }else{
            $html.= '<p>执行错误:'.$line_pre->errno.'错误信息:'.$line_pre->error.'</p>';
        }
    }
}