首页/新闻资讯/正文详情

CISP-PTE 爆破篇

发布时间:2026/11/7 15:17:56 来源:云帆数科 栏目:资讯中心
CISP-PTE 爆破篇
本文为 CISP-PTE 备考学习笔记所有操作仅在官方授权靶场、本地自建靶场环境完成。 文中 Payload 仅用于原理学习、靶场练习。严禁直接套用在任何未授权公网业务系统。未经授权对网站进行注入、扫描属于违法行为请遵守《网络安全法》。 本文目的理解漏洞原理、学习漏洞防御请勿用于非法测试。首先我们要了解一下什么是爆破呢爆破本质是程序对“身份认证”或“资源路径”的校验不够严格攻击者用字典反复提交候选值通过响应差异判断哪一个值是正确的。PTE 里的爆破不是电影里的无脑跑密码而是先判断防护有没有缺陷再用 Burp Intruder 做有依据的尝试。Web 系统正常做法登录口应有一次性验证码、失败次数限制、账号锁定、强口令策略、多因素认证目录应有权限控制备份文件不应放在 Web 目录。有缺陷的写法验证码可复用、Token 不校验、Basic 认证只做 Base64 包装、后台路径靠“隐藏”保护、失败响应与成功响应差异明显。一、爆破详细种类1. 按爆破对象划分1登录口令爆破这是最常见的一种。对登录框的用户名、密码字段加载字典示例请求如下POST /login.php HTTP/1.1 Content-Type: application/x-www-form-urlencoded usernameadminpassword§123456§captchaAB12特点PTE 中常配合“验证码可复用”出现字典通常由题目提供。2Basic 认证爆破访问站点时会弹出用户名和密码输入框抓包后可以看到如下请求头Authorization: Basic YWRtaW46cXdlcnR5Basic后面是用户名:密码的 Base64 编码。注意用户名和密码要先拼成user:pass再整体编码不能在 Burp 里简单拆成两个普通位置。Burp 配置Payload 类型选 Custom Iterator位置 1 放用户名分隔符:位置 2 放密码字典Payload Processing 加 Base64-encode。3目录 / 路径爆破用于猜测隐藏路径例如/admin、/backup、/phpmyadmin以及.bak备份文件示例请求如下GET /§admin§/ HTTP/1.1 Host: target特点如果站点套了 Basic 认证或需要 Cookie直接扫描会全是 401要在 Intruder 请求模板中保留Authorization头或 Cookie再替换路径位置。4验证码复用爆破页面有验证码但服务端没有做到“一次一用”。输入一次正确验证码后抓包固定captcha字段只让密码字段变化即可跑字典。判断方法连续重放同一验证码请求如果响应一直正常往下走说明验证码未与会话一次性绑定。5默认口令 / 弱口令试探不是大规模跑字典而是先试admin/admin、admin/123456、test/test等。PTE 中有时入口就是默认凭据先试几下能省很多时间。6Cookie / Token / Header 参数爆破有些系统把身份参数放在 Cookie、Token、隐藏字段或请求头里。若参数可预测、可枚举也可能成为爆破点。PTE 中较少单独出题但综合题可能遇到。2. 按 Burp Intruder 攻击模式划分1Sniper狙击手一个 payload 位置单字典。最常用登录密码爆破、目录爆破都用它。2Battering ram破城锤多个位置使用同一个 payload。适合用户名和密码相同的场景PTE 较少。3Pitchfork草叉多个字典并行一一对应。适合已知用户名列表和密码列表一一匹配。4Cluster bomb集束炸弹多个字典笛卡尔积组合。适合用户名和密码都需要枚举但请求量大PTE 中要控制线程。3. 按结果判断方式划分1响应长度差异成功登录和失败登录的页面长度通常不同。Intruder 结果按 Length 排序明显跳变的那一行往往是正确凭据。2状态码差异失败返回 200成功可能返回 302 跳转。看 Status 列即可筛选。3Grep-Match 关键词在 Intruder 的 Options 中设置成功页面才出现的关键词如key、success、欢迎命中行会被标记。4重定向差异成功登录后跳转到后台首页失败则停留原页。看响应头Location或是否跟随重定向。4. 按防护缺陷划分验证码可复用无失败次数限制无账号锁定Token 不刷新、不绑定会话Basic 认证仅 Base64 包装前端 JavaScript 校验抓包可绕过目录仅靠“隐藏”保护备份文件可下载成功/失败响应差异过大。二、爆破过滤原理防护手段开发 / WAF 常用的爆破防护方式验证码一次性每次提交后验证码立即失效绑定会话。失败次数限制同一账号或 IP 连续失败 N 次后锁定或延迟。频率限制限制单位时间请求数触发后封 IP 或返回验证码。账号锁定多次失败锁定账号需管理员解锁。多因素认证密码正确后还要短信、OTP、硬件密钥。强口令策略避免弱口令进入字典。WAF / 防暴破模块识别高频请求、异常 User-Agent、固定验证码复用。Basic 认证改表单 HTTPS不要把 Basic 认证暴露在公网且必须走 HTTPS。目录权限控制后台、备份、数据库管理入口限制来源 IP备份文件不放在 Web 目录。日志与告警对高频失败登录、目录扫描进行监控。❗爆破防护的本质不是“过滤某个 payload”而是限制尝试次数、增加单次尝试成本、让成功/失败响应不可区分。单纯黑名单过滤密码关键字意义不大。✅真正安全的方案一次性验证码、失败锁定、频率限制、多因素认证、强口令、最小权限、日志告警三 cisp-pte 验证码爆破例子我们先抓个包 这里是我用的国产的工具渗透工具Yakit咱们发现题目上给了admin这个账号所以咱们先随便输入一个密码和验证码来看看后端返回什么咱们发现usernameadminpassword31231231code9263Cookie: PHPSESSID8kdv8nj90cjtu32ahcht1po7f1这两行咱们请求登录 前面讲过 cookie是一个标识 然后code自然也是验证码的字段本题目叫做验证码爆破在正常的登录逻辑里Cookie通常含 Session ID负责把这一次请求和之前的验证码验证动作绑定在一起验证码字段则用来证明“你是人”。删掉它们的目的是为了测试服务端到底有没有真正校验这两样东西。删掉验证码字段如果服务端在接收参数时没有做非空判断或者验证码仅仅是在前端 JavaScript里校验的那么请求到达后端时后端可能根本不检查这个参数是否存在。删掉它后请求依然被受理就证明验证码这层防护在服务端是“纸糊的”。删掉Cookie标签这是更关键的一步。如果删掉Cookie意味着丢失了 Session后服务端依然不报错并且继续处理密码字段就说明登录过程根本没有与会话机制绑定。服务端很可能只是单纯地拿你提交的密码去数据库比对完全不在意这个请求是不是“同一个人”发来开始爆破上方咱们知道admin是用户名咱们可以插入密码字典进行爆破爆破结束后 下一步 我们可以从数据包里查看数据包咱们发现全部是200ok 那么下一步咱们可以观察包的响应大小 发现admin 123qwe响应包大小是1668猜测这个应该是就是密码利用账号登录后 得到key

相关推荐

【研发类-后端开发Skills】azure-communication-common-java 技能
【研发类-后端开发Skills】azure-communication-common-java 技能

Azure Communication Services Java通用工具。在使用CommunicationTokenCredential、用户标识符、令牌刷新或跨ACS服务共享身份验证时使用。 技能概述 azure-communication-common-java 技能是Azure Communication Services的共享身份验证工具和数据结构库。它提供了令牌凭据… · 2026/11/6 23:11:09

AI前沿 | 2026年10月29日:Genie 4 世界模型 + 实时音频 + 混合世界模型
AI前沿 | 2026年10月29日:Genie 4 世界模型 + 实时音频 + 混合世界模型

AI前沿 | 2026年10月29日:Genie 4 世界模型 实时音频 混合世界模型 📖 首屏导读 本教程配套付费专栏:《大模型工程师修炼手记》 19.9 元(AI 编程 Agent 实战 本文同主题系统课程) 《AI时代程序员的自我提升》 49.… · 2026/11/3 15:49:05

华为OD机试真题 新系统 2026-10-28 PythonJS【AI推理任务并行额度】
华为OD机试真题 新系统 2026-10-28 PythonJS【AI推理任务并行额度】

目录 题目 思路 Code 题目 题目内容: 有 n 个 AI 推理任务按顺序排队,第 i 个任务需占用 vram[i] GB 显存;调度器可选定一个任务 i 为基准,向左右连续合并相邻任务(即连续子数组),合并条件是被合并任务的显存占用不低于 vram[i]。 已知任务的并行执行额度值 = vr… · 2026/11/4 15:53:08

沙田电工证哪里年审?电子证书怎么操作最省事
沙田电工证哪里年审?电子证书怎么操作最省事

沙田电工证哪里年审?电子证书怎么操作最省事 找工作没证寸步难行,尤其是特种作业证,像电工证这类证书直接关系到能不能上岗。很多人一着急就乱报,结果证件不合规,耽误了时间又白花钱。现在很多人开始用电子证书,既方便又快捷,但关键问题是——… · 2026/11/7 15:17:27

鹰潭余江区电工证内部消息:怕考不过白交培训费?这几点你必须知道
鹰潭余江区电工证内部消息:怕考不过白交培训费?这几点你必须知道

鹰潭余江区电工证内部消息:怕考不过白交培训费?这几点你必须知道 怕考不过白交培训费?别慌, 内部消息 来了!在鹰潭余江区,电工证考试是很多从业者绕不开的一道关卡,尤其是三门峡地区的中小施工企业负责人,对电工证的含金量和考试通过率都格外关注。… · 2026/11/7 15:17:27

电工证考试模拟软件2026河南最新政策下怎么考?企业负责人必看
电工证考试模拟软件2026河南最新政策下怎么考?企业负责人必看

电工证考试模拟软件2026河南最新政策下怎么考?企业负责人必看 现在找工作,特种作业证几乎是门槛,特别是电工证,没有它连面试机会都可能没有。河南的2026年最新政策对电工证的报考条件、考试流程、复审要求等都做了调整,企业负责人如果不了解这些… · 2026/11/7 15:17:27

西安考电工证在啥地方 良心建议:学历不高怕报不上名?别慌,手把手教你搞懂
西安考电工证在啥地方 良心建议:学历不高怕报不上名?别慌,手把手教你搞懂

西安考电工证在啥地方 良心建议:学历不高怕报不上名?别慌,手把手教你搞懂 你是不是也担心自己学历不高,连个电工证都报不上名?其实,这种想法大可不必有。不管你是初中、高中还是大专毕业,只要符合年龄、身体健康等基本条件,都能报考电工证。今天就从… · 2026/11/7 15:17:27

罗定去哪里考电工证良心建议,外省证能不能转过来
罗定去哪里考电工证良心建议,外省证能不能转过来

罗定去哪里考电工证良心建议,外省证能不能转过来 之前考的证在外省能不能转过来?这个问题我听太多人问了,特别是那些在外地工作、想回罗定发展的朋友们,担心自己手里的电工证是不是“废纸一张”。今天就从 罗定去哪里考电工证 这个角度,给大伙儿一个… · 2026/11/7 15:17:27

电工特种作业操作证章通过率揭秘,新乡从业者如何避坑
电工特种作业操作证章通过率揭秘,新乡从业者如何避坑

电工特种作业操作证章通过率揭秘,新乡从业者如何避坑 不知道去哪报名怕被中介坑?你不是一个人。随着电力施工、建筑安装等行业对特种作业人员的资质要求不断提高, 电工特种作业操作证章… · 2026/11/7 15:16:26

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/7 11:25:08

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/7 12:02:18

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 10:29:23

澳洲水电工证考试:证书过期了不知道怎么复审延期?电子证书怎么弄?
澳洲水电工证考试:证书过期了不知道怎么复审延期?电子证书怎么弄?

澳洲水电工证考试:证书过期了不知道怎么复审延期?电子证书怎么弄? 证书过期了不知道怎么复审延期?别慌,很多人在拿到【澳洲水电工证考试】的电子证书后,一不小心就忽略了复审时间,结果证书失效,工作受阻,甚至被单位追责。今天就从【澳洲水电工证考试… · 2026/11/7 0:00:41

电工作业提示版通过率揭秘:怎么考才能一次过?
电工作业提示版通过率揭秘:怎么考才能一次过?

电工作业提示版通过率揭秘:怎么考才能一次过? 怕考不过白交培训费?别急,今天我就从驻马店应届工程类毕业生的视角,带你全面了解电工作业提示版的考试流程、备考要点和真实通过率,帮你少走弯路、提高一次通过率。… · 2026/11/7 0:00:41

电工证年审报名千万别踩坑 外省证转过来要搞清这几点
电工证年审报名千万别踩坑 外省证转过来要搞清这几点

电工证年审报名千万别踩坑 外省证转过来要搞清这几点 之前考的证在外省能不能转过来?这个问题是很多电工从业者最关心的,特别是像你这样在商丘从事公路工程的人员,经常需要跨省流动,证书的 有效性 和 可迁移性… · 2026/11/7 0:00:41

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/7 11:25:08

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/7 12:02:18

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 10:29:23

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码