暴力破解-HTTP Basic认证

0x01 HTTP Basic认证介绍

基本认证 basic authentication ← HTTP1.0提出的认证方法

基本认证步骤:     

1. 客户端访问一个受http基本认证保护的资源。     

2. 服务器返回401状态,要求客户端提供用户名和密码进行认证。            401 Unauthorized            WWW-Authenticate: Basic realm="WallyWorld"     

3. 客户端将输入的用户名密码用Base64进行编码后,采用非加密的明文方式传送给服务器。            Authorization: Basic xxxxxxxxxx.     

4. 如果认证成功,则返回相应的资源。如果认证失败,则仍返回401状态,要求重新进行认证。

0x02 环境搭建

这里使用Windows 2003来进行环境搭建。

名为flag的网站,里面只有一个flag.txt。

右键属性,进行相应更改。

修改完成后,浏览器进行访问。会弹出验证框,需要输入windows 2003的用户名及密码才能查看flag.txt的内容,否则返回401。

0x03 使用burp进行分析

这种在进行用户名及密码的传输中是使用了base64加密的。

所以进行暴力破解时,需要将字典文件进行base64加密,才能正常破解。

0x04 爆破用户名、密码

posted @ 2020-04-19 18:12  Paddling  阅读(1806)  评论(0编辑  收藏  举报