复现bwapp逻辑漏洞-验证机制问题-一．利用Burp Suite中Intruder模块进行字典攻击
本文章仅供分享学习参考使用！！！
low:
1.随便输入用户和密码，进行抓包，利用字典进行暴力破解
集束炸弹模式，每个位置单独设置payload，尝试使用所有组合
只要时间充足，字典强大，一般暴力破解没什么问题！！！
Medium:无效的防重放措施
说明：在Medium中，比low多了一个salt字段，使得前端在每次发送时，增加了一个随机的salt字段，用来防止数据包重放，这样Intruder模块就失效了。
1.基于low暴力破解的用户名和密码随意输入用户名和密码，抓包，发现多出来一个salt变量
2.右击查看页面的源码，找到salt的方法：
<input type="hidden" id="salt" name="salt" value="bc4+rJ" />
salt是一个隐藏的字段，并跟随Request发出，用来验证每个Request的有效性。
3. 打开Options-Sessions-Macros，并Add一个Macro：
首先获取salt的值，每次发送Request时均携带此值
（我用了是burpsuite是社区版的，大家可以根据自己需求进行设置(●'◡'●)）
4.
（1)在Macros Recorder中选择需要添加的请求，更改Macro名称
(2)选择Configure item编辑此请求，下方有名为Custom parameter locations in response（在response中定义参数位置）的窗口，点击Add，更改参数名称，并选择参数位置
(3)添加会话处理规则，选择Options-Sessions-Session Handling Rules-Add，添加描述
(4)选择Add-Run a macro，选择刚才设置的Macro，并设置要更改的参数名称，选择OK
(5)选择刚才设置的Macro，并设置要更改的参数名称，选择OK：，这样规则就添加成功了，选择Enabled
此时规则已经应用成功，可在Repeater中进行测试
5.重新进行抓包，可以看到salt的值都会根据上个Response更新，暴力破解成功
复现bwapp逻辑漏洞-验证机制问题-一．利用Burp Suite中Intruder模块进行字典攻击相关推荐
- 逻辑漏洞——验证机制问题
普吉应用系统验证机制的脆弱点以及验证机制中的设计缺陷.执行缺陷 验证机制 身份验证是核心防御机制中最薄弱的环节,身份验证机制也是攻击者的主要攻击目标之一. 验证机制是应用程序防御恶意攻击的中心机制.它 ...
- 逻辑漏洞原理与实践练习题
一.多选 1.访问控制包含哪些要素( ABC ) A.主体 B.客体 C.控制策略 D.系统 2.以下属于弱口令的是?( ABCD ) A.123 ...
- SRC之逻辑漏洞挖掘
挖掘逻辑漏洞一般方法: 1. 发现网站所提供的功能模块: 2. 针对具体的功能确定业务流程: 3. 拦截HTTP/HTTPS请求,分析其参数的含义: 4. 修改参数值,尝试出发逻辑漏洞: 5. 返回第 ...
- 商品支付，支付逻辑漏洞安全(niushop)——实例讲解一毛钱购买手机
一.什么是支付逻辑安全 支付逻辑漏洞是指系统的支付流程中存在业务逻辑层面的漏洞 二.常见支付流程: 选择商品和数量--选择支付及配送方式--生成订单编号--订单支付选择--完成支付 如:最常见的支付逻 ...
- 3. 逻辑漏洞之支付漏洞
支付漏洞 乌云案例之顺丰宝业务逻辑漏洞 案例说明 顺丰宝存在支付逻辑漏洞,可以允许用户1元变1亿元.这个漏洞在其他网站很难存在,原因是页面交互都使用了对字段做签名.但是顺丰宝没做签名,导致支付金额可以 ...
- Linux用户安全及Linux PAM验证机制
一.Linux身份验证 1.用户与系统管理员 >用户分为系统管理员与普通管理用户两大类. >每个用户在系统中都有唯一的用户名,是用户使用系统的凭证. ...
- 【逻辑漏洞技巧拓展】————4、逻辑漏洞之支付漏洞
支付漏洞 乌云案例之顺丰宝业务逻辑漏洞 案例说明 顺丰宝存在支付逻辑漏洞,可以允许用户1元变1亿元.这个漏洞在其他网站很难存在,原因是页面交互都使用了对字段做签名.但是顺丰宝没做签名,导致支付金额可以 ...
- LM/NTLM验证机制
LM/NTLM验证机制 ☆ 概述 ☆ 挑战/响应模式 ☆ L0pht文档 ☆ Windows NT身份验证机制的脆弱性 ☆ str_to_key()函数 ☆ 如何从明文口令生成LM Hash ☆ 标准 ...
- Web漏洞扫描（三：Burp Suite的基本操作）
任务二.Burp Suite基础Proxy功能: 2.1.在Kali虚拟机中打开Burp Suite工具并设置,打开"Proxy"选项卡,选中"Options" ...
- Burp suite抓包修改参数及测试结果验证
Burp suite抓包修改参数及测试结果验证 最近在执行安全测试项时,遇到了要求使用 Burp Suite 修改参数并验证修改后的结果是否正确的测试场景.对于工具的抓包改包,网上有很多优秀的教程,但 ...
最新文章
- GraphQL and Relay 浅析
- 绝对炫的3D幻灯片-SLICEBOX
- SpringMVC、Spring和Struts的区别
- D2 第11届前端技术论坛记录
- android phonegap 服务器ip配置,android + phoneGap 环境搭建
- 加勒比海兔_加勒比海海洋物种趋势
- MySQL索引背后的数据结构及算法原理（转）
- java时间戳版本号_maven 自动编译版本号 buildnumber-maven-plugin 1.4
- 爬虫实战学习笔记_4 网络请求urllib3模块：发送GET/POST请求实例+上传文件+IP代理+json+二进制+超时
- win8系统电脑中病毒了怎么办，如何解决win8电脑中毒
- java君临天下单机游戏_君临天下java单机游戏
- 通讯录_通讯录拦截防爆
- 关于.Net WebProxy【转】
- 每天一大杯可乐，会不会骨质酥松哇？
- moment.js 计算当前一周、一月对应日期
- dvorak键盘的使用
- ResRep Lossless CNN Pruning via Decoupling Remembering and Forgetting 论文学习
- 照明开关雷达感应方案，多普勒雷达模块技术，智能雷达感控应用
- 互联网中所说的“旁注”是什么？
- 633 - Find the Duplicate Number