记录下自己写的暴力破解漏洞靶场的write up，包括了大部分的暴力破解实战场景，做个笔记
0x01 明文传输的表单爆破
没有任何加密，分别爆破用户名和用户密码即可
这里可以通过页面返回的不同来鉴别是否有用户
当不存在用户名时:
当存在用户名时,密码错误:
通过这个差别就可以爆破
首先爆破用户名:
然后爆破用户名对应密码即可；
0x02 js加密的表单登录爆破
常见的js实现加密的方式有：md5、base64、shal
这一关提交表单，进行抓包，可以发现密码字段密码进行了加密处理：
那么这样情况我们需要明白前端是什么加密，然后在爆破中对密码的payload进行相应的加密编码。
分别选择用户名字典和密码字典，在设置密码字典的时候，选择md5加密方式对密码字段进行加密处理
0x03 有token验证的表单登录爆破
这关对应每次有个token跟着表单一起提交，每时每刻唯一的token值，后台接收表单数据时候判断了token码，防止表单重复提交和爆破、csrf.
那么爆破的话就要获取每次爆破页面上获得的token值才可以提交，可以使用burp的录制宏。
1、进入options选项、选择sessions
2、添加一个session handing rules，在弹出的session handing rules editor中输入rule的名字，并添加一个action
在点击Add弹出的菜单中选择run a macro（设置一个宏）
之后选择添加一个宏（点击Add）
此时会弹出两个页面：macro recorder和macro editor
首先看macro recorder页面，使用方式和proxy模块中http history一样
具体操作方式（以最简单的登录为例）：
（1）设置好浏览器，关闭burpsuite的拦截器
（2）清掉之前的请求记录，开启一个新的浏览器（防止之前请求的影响）
（3）访问登录页面，此时可以看到响应中有_csrf参数，目的达到
（4）ctrl选中刚才的get请求，点击OK
此时macro recorder页面会关闭，进入macro editor页面
可以在此页面测试宏（对于比较复杂的宏）
点击OK，回到action editor界面，选择只替换token参数
回到rule editor界面，选择scope页，选择此宏的作用域
如下我们就绕过了登陆页面的token，即可以拿一个请求重复发送，每次重新登陆获取token的步骤burpsuite自动帮我们做了。
在intruder里验证，好的，我们发现我们可以对密码进行爆破了~
0x04 有简单验证码的表单登录爆破
这一关是带验证码的表单爆破~~~并且验证码会过期，不可重复利用，所以每次请求我们都要去识别验证码然后带到请求中验证，
我们可以用pkav的国产神器，抓取请求包后，分别标记需要爆破的密码和识别的验证码，然后右侧定义加载的字典
配置验证码识别
ok~爆破出来了~
0x05 生成社工口令字典进行爆破
这关就是用收集的信息生成字典爆破就是~
爆破出密码为caigou200010086~~