【CTF-SHOW】Web入门 Web27-身份证日期爆破 【关于bp intruder使用--详记录】

1.点进去

是一个登录系统，有录取名单和学籍信息

发现通过姓名和身份证号可以进行录取查询，推测录取查询可能得到学生对应学号和密码，但是身份证号中的出生日期部分未知，所以可以进行爆破

2.打开bp抓包

这里注意抓的是学院录取查询系统发送POST类型进行查询的包，第一遍抓不到很正常可以多刷新几次，有的时候可能用Firefox抓不到，我是用Microsoft抓到的

填上想爆破的姓名，随便填个密码

3.右键发送到intruder

类型是单个payload，爆破的地方是密码的位置，也就是刚刚随便输入的123456

四种攻击类型是什么？

1. Sniper 攻击（狙击手模式）

特点：

• Sniper 攻击是最基础的一种攻击类型，适用于单参数的简单测试。
• 它会逐一替换每一个 payload 插入点，其他位置保持不变，从而测试单个参数对应用的影响。

工作流程：

• 用户指定的参数位置被设为“插入点”，Burp Suite 会在这些位置依次替换 payload。
• 例如，如果你有三个不同的插入点，Sniper 会在第一个插入点替换 payload，其余位置保持原样，发送请求；然后对第二个插入点进行替换，重复这一过程。

典型使用场景：

• 测试单个参数的注入点，例如 SQL 注入、XSS、命令注入等。
• 识别系统对不同输入的响应行为。

优势：

• 高效、快速地测试单个参数。
• 适用于初步摸排目标系统的漏洞情况。

劣势：

• 如果有多个参数需要联合测试，Sniper 可能无法覆盖所有组合。

attack NO.	location A	location B
1	1	no replace
2	2	no replace
3	no replace	1
4	no replace	2

2. Battering Ram 攻击（攻城锤模式）

特点：

• Battering Ram 攻击允许在所有插入点上使用相同的 payload。
• 这意味着，如果你有多个插入点，Burp Suite 将用相同的值填充所有插入点，并发起请求。

工作流程：

• 假设你有两个插入点，Battering Ram 将用相同的 payload 替换这两个插入点的值，并发送请求。随后，它会将另一个 payload 替换所有插入点，再发送另一个请求。

典型使用场景：

• 测试多个参数共享相同的输入值时是否存在脆弱性。
• 特别适合测试加密算法、哈希函数等场景，参数共享相同的输入值时可能会导致问题。

优势：

• 适合测试多个插入点的同步攻击，例如多个参数都要求相同的密钥或标识符。

劣势：

• 如果每个插入点的 payload 需要不同，Battering Ram 的效用就会受限。

attack NO.	location A	location B
1	1	1
2	2	2

3. Pitchfork 攻击（草叉模式）

特点：

• Pitchfork 攻击是一种并行攻击类型，它允许在多个插入点上使用不同的 payload。每个插入点的 payload 将同步替换，所有插入点会同时被替换。

工作流程：

• Pitchfork 允许为每个插入点指定不同的 payload 列表，Burp 会同步从每个列表中取出一个值并发起请求。例如，如果你有两个插入点，各自有 5 个 payload，Burp 会组合每个插入点的对应值（如第一个插入点取 payload1，第二个插入点取 payload1），并发起 5 次请求。

典型使用场景：

• 测试多个参数的联合漏洞，例如用户名和密码字段的联合暴力破解。
• 当多个参数的值需要彼此关联时使用，比如在逻辑错误攻击中，两个参数互相影响时可以用 Pitchfork。

优势：

• 并行攻击，可以减少攻击时间。
• 有助于测试复杂参数的联合影响。

劣势：

• Payload 列表长度需一致，如果参数过多，可能需要大量的组合准备工作。

草叉模式允许使用多组payload组合，在每个标记位置上遍历所有payload组合，假设有两个位置“A”和“B”，payload组合1的值为“1”和“2”，payload组合2的值为“3”和“4”，则攻击模式如下：

attack NO.	location A	location B
1	1	3
2	2	4

4. Cluster Bomb 攻击（集束炸弹模式）

特点：

• Cluster Bomb 是 Burp Intruder 中最强大也是最复杂的攻击类型。它会对所有插入点进行“穷举式”攻击，即尝试每个插入点的所有可能 payload 组合。

工作流程：

• 用户为每个插入点定义一个 payload 列表，Burp 会计算所有可能的 payload 组合，并逐一发起请求。例如，如果你有两个插入点，第一个插入点有 5 个 payload，第二个插入点有 3 个 payload，Cluster Bomb 会生成 5×3=15 种不同的组合，每次替换一个组合并发送请求。

典型使用场景：

• 针对多个参数的联合脆弱性进行穷举测试。
• 当你不确定哪种参数组合可能导致漏洞时，Cluster Bomb 提供全面的测试覆盖。
• 使用在复杂表单或多层次的身份验证过程中，尝试找到突破点。

优势：

• 可以全面覆盖所有可能的参数组合，确保不会遗漏任何可能的漏洞。

劣势：

• 测试的请求数量可能会非常庞大，尤其是当有多个插入点且每个插入点的 payload 较多时，可能会生成成千上万的请求，消耗时间和资源。

attack NO.	location A	location B
1	1	3
2	1	4
3	2	3
4	2	4

实战技巧和优化建议：

1. 攻击速度调节：

   • 选择攻击速度： Burp Suite 提供从“慢速”（Throttle）到“最快”（Turbo）的攻击速度选项。如果目标系统有流量限制，建议使用慢速攻击以避免触发防护机制。
   • 防止被封锁： 快速大量发送请求可能会触发目标服务器的防火墙或反爬虫机制。使用代理池、调整速率、或者模拟正常用户行为可以帮助减少封锁风险。

2. 过滤和响应分析：

   • 自动过滤无关响应： 为了提高效率，可以设置 Intruder 自动过滤特定响应（如 404 错误页面），这样你可以专注于有意义的响应数据。
   • 响应长度分析： 在每次攻击后，Burp 会显示响应长度。突然的响应长度变化可能暗示存在漏洞，如登录成功、权限提升等。

3. 自定义 Payload 和规则：

   • 添加 payload 处理规则： 可以在 payload 设置中使用转换规则，比如 URL 编码、Base64 编码等，确保 payload 格式正确。
   • 使用预置的 payload： Burp 提供丰富的 payload 选项（如常见的密码列表、SQL 注入语句等），可以快速应用到攻击中。

参考文献一起学安全测试——Burp Suite Intruder的4种攻击类型_安全测试中的sniper是什么意思-CSDN博客

4.定义payload

选择payload类型为日期，年月日范围，格式一定要这个一模一样（不然爆破不到），添加前后缀

5.开始爆破

找到长度最长的，猜测是正确的，查看响应

获得正确学号

6.让gpt解码

7.登录

成功获得flag