暴力破解漏洞攻击

一；暴力破解漏洞原理：

　　暴力破解漏洞的产生来自于服务器并没有对输入参数的内容，输入参数次数进行限制。导致攻击者可以通过暴力的手段进行破解所需要的信息。

二；暴力破解实例：

　　注释：演示环境dvwa测试环境，安全等级“LOW”，暴力破解工具burpsuite，

　　2.1；代码解析：

　　　　isset()函数：检测变量是否已经设置并且非NULL，如果值不是NULL，则返回TRUE，否则返回FALSE。

　　　　$_GET函数：收集来自method="get"表单中的值。

　　　　md5:加密。

　　　　select:查询命令；格式：select column_name(s) FROM table_name

　　　　mysql_result函数：返回结果集中一个字段的值。

　　　　or die : 前面只是false，则执行后面语句。

<?php

if(isset($_GET['Login'])){
//Getusername
$user=$_GET['username'];

//Getpassword
$pass=$_GET['password'];
$pass=md5($pass);

//Checkthedatabase
$query="SELECT*FROM`users`WHEREuser='$user'ANDpassword='$pass';";
$result=mysql_query($query)ordie('<pre>'.mysql_error().'</pre>');

if($result&&mysql_num_rows($result)==1){
//Getusersdetails
$avatar=mysql_result($result,0,"avatar");

//Loginsuccessful
echo"<p>Welcometothepasswordprotectedarea{$user}</p>";
echo"<imgsrc="{$avatar}"/>";
}
else{
//Loginfailed
echo"<pre><br/>Usernameand/orpasswordincorrect.</pre>";
}

mysql_close();
}

?>