pikach靶场暴力破解

pikach靶场暴力破解

文章目录

  • pikach靶场暴力破解
    • 安装pikach靶场
    • 暴力破解
      • 第一关
      • 第二关
      • 第三关
      • 第四关

安装pikach靶场

进入github下载pikach的源码 不是linux推荐下载压缩包
pikach靶场暴力破解_第1张图片
下载完成后放入phpstudy中进行解压放入www网站根目录下
pikach靶场暴力破解_第2张图片
在数据库中新建数据库为pikachu create database pikachu default character set utf8;
pikach靶场暴力破解_第3张图片
新建好之后进入pikachu目录下的inc文件夹找到config文件
pikach靶场暴力破解_第4张图片
将数据库root的密码进行添加
pikach靶场暴力破解_第5张图片

准备完毕后访问install.php进行初始化
pikach靶场暴力破解_第6张图片
现在就可以了
pikach靶场暴力破解_第7张图片

暴力破解

第一关

进入暴力破解页面

pikach靶场暴力破解_第8张图片
点击提示一下我们可以看到有三个用户分别是admin、pikachu、test
pikach靶场暴力破解_第9张图片
打开bp进行抓包发送到intruder模块
pikach靶场暴力破解_第10张图片
添加标记并选着极速炸弹
pikach靶场暴力破解_第11张图片
在payload 1里将 刚刚看到的三个用户添加进来
pikach靶场暴力破解_第12张图片
在payload2里我们添加密码字典
pikach靶场暴力破解_第13张图片
开始爆破
pikach靶场暴力破解_第14张图片
发现这个返回包的长度与众不同尝试进行登录
pikach靶场暴力破解_第15张图片
过关成功

第二关

这一关多了个验证码,只要在第一次抓包时输入正确的验证码就可以进行绕过了
pikach靶场暴力破解_第16张图片
随便输入账户名密码和正确的验证码进行拦截抓包
pikach靶场暴力破解_第17张图片
抓到包后发送到intruder模块进行添加标记选着极速炸弹设
pikach靶场暴力破解_第18张图片
置payload1还是那三个账户,payload 2添加密码字典

pikach靶场暴力破解_第19张图片pikach靶场暴力破解_第20张图片
开始爆破
pikach靶场暴力破解_第21张图片
可以看到爆破出了3个密码
pikach靶场暴力破解_第22张图片
登录成功
pikach靶场暴力破解_第23张图片

第三关

跟第二关一样直接破解就可以

第四关

这一关加了token 这关进入使用干草叉模式
输入后进行抓包添加标记
pikach靶场暴力破解_第24张图片
添加payload 给1 添加密码字典

pikach靶场暴力破解_第25张图片
给payload 2 添加表达式
pikach靶场暴力破解_第26张图片
pikach靶场暴力破解_第27张图片
设置线程为一
pikach靶场暴力破解_第28张图片
开始爆破
pikach靶场暴力破解_第29张图片
爆破成功

今天你学废了吗

你可能感兴趣的:(靶场,渗透,漏洞,靶场)