信息安全技术实验：利用 burp suite破解 web 后台

一、实验目的

1．理解网站暴力破解的原理。
2．学习破解后台密码的过程，提高系统开发的安全意识。

利用 burpsuite 爆破网站后台密码

在这里插入图片描述

首先，打开虚拟机，登录，看到本机ip地址为192.168.75.130

在这里插入图片描述

接着添加虚拟端口：192.168.75.70:80
在这里插入图片描述

进入以下网站，进入登录界面，这是输入账号pablo，密码LinChuanTao，无法登录
http://192.168.75.130/dvwa/login.php
在这里插入图片描述

接着设置浏览器的代理服务器为127.0.0.1:8080（此处为火狐浏览器）

在这里插入图片描述

之后激活Burpsuite软件
在这里插入图片描述

激活成功的页面如下
在这里插入图片描述

设置ip地址后打开拦截，在浏览器中输入账号pablo，密码LinChuanTao，可以看到账号与密码信息已经被拦截
在这里插入图片描述

接着通过字典进行暴力破解
在这里插入图片描述

破解后可以看到，密码为“letmein”的Location为index.php成功登录，而其他密码仍为login.php，因此密码为letmein
在这里插入图片描述

关闭软件拦截输入账号pablo，密码letmein，成功破解，登录成功。

在这里插入图片描述

通过这次实验，对网络安全的重要性有了更进一步的了解，通过破解密码意思到网站也是有缺陷的，需要我们时刻做好网络安全工作。在实验过程中也遇到过一些问题，但在后续的学习中通过互相讨论与通过互联网工具查询相关知识，不断的学习解决该问题，这为我们后续的信息安全技术的学习打下了很好的基础。
1

相关阅读:
Vue引入Echarts图表的使用
免费配音软件哪个好？这里有你想知道的答案
开源媒体浏览器Kyoo
【Qt6.3 基础教程 05】掌握Qt Widgets：使用 QLabel 和 QPushButton
Scrum敏捷开发的的优势和实施中的一些挑战
【SSM框架】Mybatis详解07(源码自取)之动态代理的实现
猿创征文丨赶紧进来!!!轻松掌握C语言指针(进阶篇)
亚马逊攀岩绳EN892标准安全测试
配电室远程运维平台：现代化的电力管理解决方案
基于Android的校园心理咨询系统的设计与实现

原文地址：https://blog.csdn.net/qq_43605229/article/details/126804677