1.点进去
是一个登录系统,有录取名单和学籍信息
发现通过姓名和身份证号可以进行录取查询,推测录取查询可能得到学生对应学号和密码,但是身份证号中的出生日期部分未知,所以可以进行爆破
2.打开bp抓包
这里注意抓的是学院录取查询系统发送POST类型进行查询的包,第一遍抓不到很正常可以多刷新几次,有的时候可能用Firefox抓不到,我是用Microsoft抓到的
填上想爆破的姓名,随便填个密码
3.右键发送到intruder
类型是单个payload,爆破的地方是密码的位置,也就是刚刚随便输入的123456
四种攻击类型是什么?
1. Sniper 攻击(狙击手模式)
特点:
- Sniper 攻击是最基础的一种攻击类型,适用于单参数的简单测试。
- 它会逐一替换每一个 payload 插入点,其他位置保持不变,从而测试单个参数对应用的影响。
工作流程:
- 用户指定的参数位置被设为"插入点",Burp Suite 会在这些位置依次替换 payload。
- 例如,如果你有三个不同的插入点,Sniper 会在第一个插入点替换 payload,其余位置保持原样,发送请求;然后对第二个插入点进行替换,重复这一过程。
典型使用场景:
- 测试单个参数的注入点,例如 SQL 注入、XSS、命令注入等。
- 识别系统对不同输入的响应行为。
优势:
- 高效、快速地测试单个参数。
- 适用于初步摸排目标系统的漏洞情况。
劣势:
- 如果有多个参数需要联合测试,Sniper 可能无法覆盖所有组合。
attack NO. | location A | location B |
---|---|---|
1 | 1 | no replace |
2 | 2 | no replace |
3 | no replace | 1 |
4 | no replace | 2 |
2. Battering Ram 攻击(攻城锤模式)
特点:
- Battering Ram 攻击允许在所有插入点上使用相同的 payload。
- 这意味着,如果你有多个插入点,Burp Suite 将用相同的值填充所有插入点,并发起请求。
工作流程:
- 假设你有两个插入点,Battering Ram 将用相同的 payload 替换这两个插入点的值,并发送请求。随后,它会将另一个 payload 替换所有插入点,再发送另一个请求。
典型使用场景:
- 测试多个参数共享相同的输入值时是否存在脆弱性。
- 特别适合测试加密算法、哈希函数等场景,参数共享相同的输入值时可能会导致问题。
优势:
- 适合测试多个插入点的同步攻击,例如多个参数都要求相同的密钥或标识符。
劣势:
- 如果每个插入点的 payload 需要不同,Battering Ram 的效用就会受限。
attack NO. | location A | location B |
---|---|---|
1 | 1 | 1 |
2 | 2 | 2 |
3. Pitchfork 攻击(草叉模式)
特点:
- Pitchfork 攻击是一种并行攻击类型,它允许在多个插入点上使用不同的 payload。每个插入点的 payload 将同步替换,所有插入点会同时被替换。
工作流程:
- Pitchfork 允许为每个插入点指定不同的 payload 列表,Burp 会同步从每个列表中取出一个值并发起请求。例如,如果你有两个插入点,各自有 5 个 payload,Burp 会组合每个插入点的对应值(如第一个插入点取 payload1,第二个插入点取 payload1),并发起 5 次请求。
典型使用场景:
- 测试多个参数的联合漏洞,例如++用户名和密码字段的联合暴力破解++。
- 当多个参数的值需要彼此关联时使用,比如在逻辑错误攻击中,两个参数互相影响时可以用 Pitchfork。
优势:
- 并行攻击,可以减少攻击时间。
- 有助于测试复杂参数的联合影响。
劣势:
- Payload 列表长度需一致,如果参数过多,可能需要大量的组合准备工作。
++草叉模式允许使用多组payload组合,在每个标记位置上遍历所有payload组合,假设有两个位置"A"和"B",payload组合1的值为"1"和"2",payload组合2的值为"3"和"4",则攻击模式如下:++
attack NO. | location A | location B |
---|---|---|
1 | 1 | 3 |
2 | 2 | 4 |
4. Cluster Bomb 攻击(集束炸弹模式)
特点:
- Cluster Bomb 是 Burp Intruder 中最强大也是最复杂的攻击类型。它会对所有插入点进行"穷举式"攻击,即尝试每个插入点的所有可能 payload 组合。
工作流程:
- 用户为每个插入点定义一个 payload 列表,Burp 会计算所有可能的 payload 组合,并逐一发起请求。例如,如果你有两个插入点,++第一个插入点有 5 个 payload,第二个插入点有 3 个 payload,Cluster Bomb 会生成 5×3=15 种不同的组合,每次替换一个组合并发送请求。++
典型使用场景:
- 针对多个参数的联合脆弱性进行穷举测试。
- 当你不确定哪种参数组合可能导致漏洞时,Cluster Bomb 提供全面的测试覆盖。
- 使用在复杂表单或多层次的身份验证过程中,尝试找到突破点。
优势:
- 可以全面覆盖所有可能的参数组合,确保不会遗漏任何可能的漏洞。
劣势:
- 测试的请求数量可能会非常庞大,尤其是当有多个插入点且每个插入点的 payload 较多时,可能会生成成千上万的请求,消耗时间和资源。
attack NO. | location A | location B |
---|---|---|
1 | 1 | 3 |
2 | 1 | 4 |
3 | 2 | 3 |
4 | 2 | 4 |
实战技巧和优化建议:
-
攻击速度调节:
- 选择攻击速度: Burp Suite 提供从"慢速"(Throttle)到"最快"(Turbo)的攻击速度选项。如果目标系统有流量限制,建议使用慢速攻击以避免触发防护机制。
- 防止被封锁: 快速大量发送请求可能会触发目标服务器的防火墙或反爬虫机制。使用代理池、调整速率、或者模拟正常用户行为可以帮助减少封锁风险。
-
过滤和响应分析:
- 自动过滤无关响应: 为了提高效率,可以设置 Intruder 自动过滤特定响应(如 404 错误页面),这样你可以专注于有意义的响应数据。
- 响应长度分析: 在每次攻击后,Burp 会显示响应长度。突然的响应长度变化可能暗示存在漏洞,如登录成功、权限提升等。
-
自定义 Payload 和规则:
- 添加 payload 处理规则: 可以在 payload 设置中使用转换规则,比如 URL 编码、Base64 编码等,确保 payload 格式正确。
- 使用预置的 payload: Burp 提供丰富的 payload 选项(如常见的密码列表、SQL 注入语句等),可以快速应用到攻击中。
参考文献一起学安全测试------Burp Suite Intruder的4种攻击类型_安全测试中的sniper是什么意思-CSDN博客
4.定义payload
选择payload类型为日期,年月日范围,格式一定要这个一模一样(不然爆破不到),添加前后缀
5.开始爆破
找到长度最长的,猜测是正确的,查看响应
获得正确学号
6.让gpt解码
7.登录
成功获得flag