信息安全技术实验：利用 burp suite破解 web 后台

左手的ㄟ右手 2024-04-05 04:59 33阅读 0赞

#### 信息安全技术实验：利用 burp suite破解 web 后台 ####

*  一、实验目的
 *  二、实验内容与设计思想
 *  三、实验使用环境
 *  四、实验步骤和调试过程
 *  五、实验小结

## 一、实验目的 ##

1． 理解网站暴力破解的原理。  
2． 学习破解后台密码的过程，提高系统开发的安全意识。

## 二、实验内容与设计思想 ##

利用 burpsuite 爆破网站后台密码

## 三、实验使用环境 ##

![在这里插入图片描述][2cb2adf51dab418096d8f1a3fdaeb4a9.png]  
![在这里插入图片描述][05607f2f09d84b78be8311fc60a7b85d.png]  
![在这里插入图片描述][5d63e0e6629b47b8bd0e8dddca86a0eb.png]  
![在这里插入图片描述][dc846ed197834acebbc50cb0a14dc106.png]  
![在这里插入图片描述][6cdaf2dd07bb4e0f97ad9ff3fa80e013.png]

## 四、实验步骤和调试过程 ##

首先，打开虚拟机，登录，看到本机ip地址为192.168.75.130

![在这里插入图片描述][559db68b80ed40ae86980dcf983826c3.png]

接着添加虚拟端口：192.168.75.70:80  
![在这里插入图片描述][324c14bdf2bd4e8182b95187a0e969d2.png]

进入以下网站，进入登录界面，这是输入账号pablo，密码LinChuanTao，无法登录  
http://192.168.75.130/dvwa/login.php  
![在这里插入图片描述][74ed73bfe0d747c2964ccde50fbf3d9f.png]

接着设置浏览器的代理服务器为127.0.0.1:8080（此处为火狐浏览器）

![在这里插入图片描述][eeb599368a80416288331c50d8cabe11.png]

之后激活Burpsuite软件  
![在这里插入图片描述][bb73c6871f87422aa283dec2b4744b1f.png]

激活成功的页面如下  
![在这里插入图片描述][72593062086c4813aabfc2d4c4f65d2c.png]

设置ip地址后打开拦截，在浏览器中输入账号pablo，密码LinChuanTao，可以看到账号与密码信息已经被拦截  
![在这里插入图片描述][80d38fe18bb34fba89ed6f6d4fed8839.png]

接着通过字典进行暴力破解  
![在这里插入图片描述][9df1d76a993d4ac1b59e409707d95b31.png]

破解后可以看到，密码为“letmein”的Location为index.php成功登录，而其他密码仍为login.php，因此密码为letmein  
![在这里插入图片描述][ae51236e3ca147749fcd7cfa0210f815.png]  
![在这里插入图片描述][97f69e602a334325be6e9eec5f3016dd.png]

关闭软件拦截输入账号pablo，密码letmein，成功破解，登录成功。

![在这里插入图片描述][47b93684a0da45f28b355f14fcd46ad2.png]

## 五、实验小结 ##

通过这次实验，对网络安全的重要性有了更进一步的了解，通过破解密码意思到网站也是有缺陷的，需要我们时刻做好网络安全工作。在实验过程中也遇到过一些问题，但在后续的学习中通过互相讨论与通过互联网工具查询相关知识，不断的学习解决该问题，这为我们后续的信息安全技术的学习打下了很好的基础。

[2cb2adf51dab418096d8f1a3fdaeb4a9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/9f93f8a42931460eab275f4c5f558513.png
[05607f2f09d84b78be8311fc60a7b85d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/b1adc5dad5964b7c9172a95a2dfbe88a.png
[5d63e0e6629b47b8bd0e8dddca86a0eb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/6a2437d09592441b8e6fa81d8445112d.png
[dc846ed197834acebbc50cb0a14dc106.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/464b0d7e90c94a4e9eea953a06526e98.png
[6cdaf2dd07bb4e0f97ad9ff3fa80e013.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/74e0a4cbda844525bf4445e2e0297759.png
[559db68b80ed40ae86980dcf983826c3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/7ad70d8219cb42edbeee3352f5dc8656.png
[324c14bdf2bd4e8182b95187a0e969d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/d4b0ddff75c145359267e411c601b82a.png
[74ed73bfe0d747c2964ccde50fbf3d9f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/63f484b02cb64772b2021bb30bbf49ee.png
[eeb599368a80416288331c50d8cabe11.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/de1adcdc0a814d69b792e3a0c43ef0d0.png
[bb73c6871f87422aa283dec2b4744b1f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/174fb8a067904fe38a13adb88a1fb713.png
[72593062086c4813aabfc2d4c4f65d2c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/f92fdb7b7b88419eb6688c991aa8911a.png
[80d38fe18bb34fba89ed6f6d4fed8839.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/2018bf5fdb794c2d9bfe1d9fef8ec68d.png
[9df1d76a993d4ac1b59e409707d95b31.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/ae6f99f0ae194d2296ab1029903eae87.png
[ae51236e3ca147749fcd7cfa0210f815.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/466ce94476714881b8f92083883779a7.png
[97f69e602a334325be6e9eec5f3016dd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/9bfc381f80bd4c78afa8d13aed188204.png
[47b93684a0da45f28b355f14fcd46ad2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/6139db9c706340f88ead7c2df7957c63.png