教育局门户网站建设目的登錄wordpress界面

LOW

首先通过f12打开控制台,点击GENERATE发送请求,在网络里我们得到如下界面

看到响应cookie和请求cookie之间差1并且每次刷新页面(重新点击generate) 都会每个数增加1,所以说我们可以得出结论-----session ids每次增加1

再次generate, 用bp抓包,抓到这些, 红框内是我们要用到的关键信息

 放包并退出登录, 然后去设置里面把cookie的数据清干净,然后退出重进火狐, 来到登录页面

 

在新标签页里打开hackbar, 输入我们刚才保存的url和cookie

 按execute, 无密码登录成功

MEDIUM

查看源码:

发现用到了时间戳——(time()) ，也就是数字化时间，从1970年1月1日开始计时，每过1秒加1

把时间戳加300秒，其余与low一样 

登录成功 

HIGH

查看源码：

发现cookie被md5加密了 

还是先bp抓包，抓到这些

send to repeater，继续send ，在pretty里找到

在这个里面解md5的码md5解密 MD5在线解密 破解md5 

 多试几组就会发现解密之后和low一样是公差为1递增的数字

所以直接加密构造payload就行，其余步骤跟low一样 

IMPOSSIBLE

分析源码：

优化地方：

1：把md5改成sha1哈希处理

---

sha1哈希：

无论输入什么，输出都会转为40位十六进制数，比如

"hello" → "aaf4c61ddcc5e8a2dabede0f3b482cd9aea9434d"
"hello world" → "2aae6c35c94fcfb415dbe95f408b9ce91ee846ed"

并且从哈希值无法反推原始数据 

---

2： 加入mt_rand()：比普通的rand（）生成的伪随机数更安全

3：加入时间戳time()，time（）+3600指明一小时有效期

4：请求方法变成post，因为难以构造post攻击

5：true：禁止javascript访问