这里使用的工具是burp抓包工具
LOW
一、直接抓包发送到intruder模块进行操作
- 发现请i去方式是GET形式，数据有
username和password - 那将
username和password添加变量，使用cluster bomb模式攻击即可，右侧添加爆破的值
发送攻击后通过长度判断出用户名和密码
这里我自己尝试探测是否存在sql注入，使用
sqlmap工具可测试username字段（注意：携带cookie）
二、代码审计
- 后端对与用户输入的内容未作任何过滤，直接向数据库中查询数据
- 这里可以得出存在字符型sql注入漏洞
总结：后端未作任何处理，存在暴力破解登录和sql注入漏洞的问题
Medium
一、抓包查看无任何变化
- 直接将
username和password字段添加变量，设置攻击类型为cluster bomb模式
- 成功得到用户名和密码（这里破解时感觉比较慢，推测后端对登录失败有延迟响应处理）
二、代码审计
- 使用了
mysqli_real_escape_string()函数对用户输入的内容做了转义，但这是暴力破解密码，不起任何作用 - 将密码进行md5加密，防止了传输中密码泄露，但是md5加密存在漏洞
- 这里当用户登录失败后会有延迟响应，这就是在破解时感觉比较慢的原因
总结：后端进行了转义，但这种只对sql注入有影响，对暴力破解无任何影响，对密码和登录失败做了处理
High
一、抓包查看情况
- 这里可以看到存在
user_token值（即token），其他都没有变化 - 这里可以考虑
token值有哪些属性（一次性，随机性） - 那这里就爆破密码，在
password和user_token字段添加变量，cluster bomb模式
二、payload设置
password设置不变- 重点是token值的选择，想到
token在服务器发送的响应文件中，那就通过正则表达是提取添加
在设置中找到检索-提取选项，点击添加通过
burp中自带的查找模块查找在弹出框中输入token后选中vlue后的值(复制后续使用)，就能找获取正则表达式了
在将重定向跳转改为总是
将payload类型选为递归提取，添加初始值，请求次数设置为1后就可以攻击了
三、代码审计
- 重点是做了对token的校验，判断是否合法
- 使用了
mysqli_real_escape_string()函数对用户输入的内容做了转义，但这是暴力破解密码，不起任何作用 - 使用sleep（）函数对登录失败进行了随机延迟响应
总结：添加了token值，增加了暴力破解的难度，但还是存在漏洞
Impossible
代码审计
// 这一关的代码比较多，这里列举重点的部分1.token的校验if(isset($_POST['Login'])&&isset($_POST['username'])&&isset($_POST['password'])){checkToken($_REQUEST['user_token'],$_SESSION['session_token'],'index.php');2.账号锁定// Default values$total_failed_login=3;// 最大失败登录次数：3次$lockout_time=15;// 锁定时间：15分钟$account_locked=false;// 账号锁定标记// 查数据库：获取用户失败登录次数、最后登录时间$data=$db->prepare('SELECT failed_login, last_login FROM users WHERE user = (:user) LIMIT 1;');$data->bindParam(':user',$user,PDO::PARAM_STR);$data->execute();$row=$data->fetch();// 检查账号是否因多次失败被锁定if(($data->rowCount()==1)&&($row['failed_login']>=$total_failed_login)){$last_login=strtotime($row['last_login']);// 最后失败登录时间（时间戳）$timeout=$last_login+($lockout_time*60);// 解锁时间 = 最后失败时间 + 15分钟$timenow=time();// 当前时间戳// 未到解锁时间 → 标记账号锁定if($timenow<$timeout){$account_locked=true;}}- PDO预编译
// 验证账号密码（PDO 预编译）$data=$db->prepare('SELECT * FROM users WHERE user = (:user) AND password = (:password) LIMIT 1;');$data->bindParam(':user',$user,PDO::PARAM_STR);$data->bindParam(':password',$pass,PDO::PARAM_STR);$data->execute();$row=$data->fetch();- 这一关使用了token的防护+PDO防注入+账号锁定+随机延迟+模糊的提示
- 通关token增加了暴力破解的难度
- PDO预编译进一步杜绝了的sql注入的漏洞问题
- 账号锁定彻底阻断暴力破解问题
- 模糊的提示防止了账号的枚举问题
