Brute Force，即暴力（破解），是指黑客利用密碼字典，使用窮舉法猜解出使用者口令，是現在最為廣泛使用的攻擊手法之一，

 先放出伺服器端核心程式碼

<?php

if(isset($_GET['Login'])){
//Getusername
$user=$_GET['username'];

//Getpassword
$pass=$_GET['password'];
$pass=md5($pass);

//Checkthedatabase
$query="SELECT*FROM`users`WHEREuser='$user'ANDpassword='$pass';";
$result=mysql_query($query)ordie('<pre>'.mysql_error().'</pre>');

if($result&&mysql_num_rows($result)==1){
//Getusersdetails
$avatar=mysql_result($result,0,"avatar");

//Loginsuccessful
echo"<p>Welcometothepasswordprotectedarea{$user}</p>";
echo"<imgsrc="{$avatar}"/>";
}
else{
//Loginfailed
echo"<pre><br/>Usernameand/orpasswordincorrect.</pre>";
}

mysql_close();
}

?>
 

伺服器只是驗證了引數Login是否被設定（isset函式在php中用來檢測變數是否設定，該函式返回的是布林型別的值，即true/false），沒有任何的防爆破機制，且對引數username、password沒有做任何過濾，存在明顯的sql注入漏洞。

1、用burpsuite進行攔截

1、將表單進行提交到intruder模組，並將password設定為我們破解的payload

2、使用自帶的字典（或自己載入外部字典）

3、開始列舉，得到密碼。