brute force(爆破)
爆破的原理：
爆破也叫暴力破解，原理便是攻擊者使用自己收集或者製作的賬戶名和密碼字典，對某一登入處進行列舉，嘗試登入。只要字典足夠大，沒有一些防止爆破的限制，一般可以採用爆破方式進行爆破登入，下面便嘗試用dvwa靶場來嘗試這個爆破登入的漏洞
開啟dvwa，級別調為low之後選擇brute fore
原始碼分析：
開啟原始碼，分析原始碼內容
開啟burp，進行抓包暴力破解
burp有四種暴力破解型別：
sniper：乙個字典，兩個引數，先匹配第一項在匹配第二項
battering ram：乙個字典，兩個引數，同使用者名稱同密碼
pitchfork：兩個字典，兩個引數，同行匹配，段的截至
cluster bomb：兩個字典，兩個引數，交叉匹配，所有可能
（2）選中passwd=的引數
（3）新增那個選中的符號
（4）設定攻擊載荷
（2）然後開始攻擊
檢視長度比較長的，發現他說了「welcome to the password protected area admin」
到這裡便是把他的密碼給爆破出來了，使用者賬戶也是一樣的
（1）使用者登入失敗次數限制
（2）圖形驗證碼
（3）ip次數限制
（4）密碼強度
（5）密碼定期修改
XSS跨站攻擊靶場 通關筆記
xss攻擊是web攻擊中最常見的攻擊手法之一，xss中文名跨站指令碼攻擊，該攻擊是指攻擊者在網頁中嵌入惡意的客戶端指令碼，通常是使用js編寫的惡意 當正常使用者訪問被嵌入 的頁面時，惡意 將會在使用者的瀏覽器上執行，所以xss攻擊主要時針對客戶端的攻擊手法。當下常見的 xss 攻擊有三種 反射型 d...
DVWA系列之17 CSRF攻擊介紹與實施
csrf cross site request forgery 跨站點請求偽造，這種攻擊方式的特點是 攻擊者盜用你的身份，以你的名義進行某些非法操作。csrf能夠使用你的帳戶傳送郵件，獲取你的敏感資訊，甚至盜走你的財產。當我們開啟或登入某個 後，在瀏覽器與 之間將會產生乙個會話，在這個會話沒有結束時...
Linux安全之SYN攻擊原理及處理
tcp自從1974年被發明出來之後，歷經30多年發展，目前成為最重要的網際網路基礎協議，但tcp協議中也存在一些缺陷。syn攻擊就是利用tcp協議的缺陷，來導致系統服務停止正常的響應。syn攻擊原理 tcp在傳遞資料前需要經過三次握手，syn攻擊的原理就是向伺服器傳送syn資料報，並偽造源ip位址。...