首页/资讯中心/详情

Web 登录口生日定向字典暴力破解实训完整文档

Web 登录口生日定向字典暴力破解实训完整文档
📅 发布时间：2026/6/23 1:20:34

一、实训概述

（一）靶场场景背景

靶场提供无防护登录页面，已知固定用户名：admin；用户出生年份固定为 1995 年；登录密码仅为6 位 / 8 位生日数字格式；页面无验证码、无登录错误次数限制、无 IP 访问拦截，可直接使用定向字典 + Burp Suite 暴力破解获取正确密码。

（二）核心考察知识点

  1. 定向密码字典生成：根据已知生日规则缩小密码范围，区别于海量通用弱口令字典，大幅提升爆破效率；
  2. Burp Suite Intruder 爆破全套流程：代理抓包、载荷标记、自定义字典导入、响应差异筛选；
  3. 登录接口安全缺陷原理：无验证码、无错误锁定、无 IP 限流会直接导致弱格式密码被暴力破解；
  4. Python 简易脚本自动化生成规则化密码字典。

（三）实验环境

  • 靶场：Web 登录页面（HTTP POST 提交账号密码）
  • 抓包工具：Burp Suite Community/Professional
  • 脚本环境：Python3（内置 datetime 库，无需额外安装第三方包）
  • 浏览器：Chrome/Firefox（配置 Burp 代理）

二、整体解题五大阶段

  1. 页面信息侦察，推导密码生成规则
  2. Python 脚本批量生成 1995 年生日专属密码字典
  3. Burp 代理抓包，将登录请求发送至 Intruder 爆破模块
  4. 配置爆破载荷、导入自定义字典、设置结果匹配筛选规则
  5. 启动爆破，通过响应差异化筛选出正确密码

三、分步详细实操教程

阶段 1：信息收集 & 推导密码规则

  1. 访问靶场登录页，页面仅存在用户名、密码输入框，无验证码、滑块验证等防护组件；
  2. 固定已知条件：用户名 = admin，出生年份 = 1995，密码仅由生日数字构成；
  3. 锁定两类主流生日密码格式：
    • 8 位标准格式：YYYYMMDD（完整年月日，示例：19950815）
    • 6 位简写格式：YYMMDD（年份后两位 + 月日，示例：950815）
  4. 密码范围约束：仅生成 1995.01.01 ~ 1995.12.31 全部合法日期，仅 730 条密码，爆破量极小。

阶段 2：Python 脚本生成生日字典

完整可运行脚本（带注释）

python

运行

from datetime import date, timedelta # 定义日期区间：1995全年 start_date = date(1995, 1, 1) end_date = date(1995, 12, 31) day_step = timedelta(days=1) # 创建并写入密码字典文件 with open("1995_birth_dict.txt", "w", encoding="utf-8") as f: current_day = start_date # 循环遍历1995年每一天 while current_day <= end_date: # 写入8位 YYYYMMDD 格式 eight_pwd = current_day.strftime("%Y%m%d") f.write(eight_pwd + "\n") # 写入6位 YYMMDD 格式 six_pwd = current_day.strftime("%y%m%d") f.write(six_pwd + "\n") # 日期自增1天 current_day += day_step # 统计总密码条数 total = 365 * 2 print(f"字典生成完成！文件名称：1995_birth_dict.txt") print(f"总密码数量：{total} 条")
脚本使用说明
  1. 将代码保存为create_dict.py；
  2. 终端执行：python create_dict.py；
  3. 运行完成后同目录生成1995_birth_dict.txt，包含全年所有 6/8 位生日密码。

阶段 3：Burp Suite 抓包并转发至爆破模块

  1. 配置代理Burp Proxy 监听端口默认127.0.0.1:8080，浏览器网络代理同步配置该地址；
  2. 提交登录请求浏览器登录页用户名填admin，密码随意输入数字（如 123456），点击登录提交；
  3. 转发爆破请求Burp → Proxy → HTTP 历史，找到本次登录 POST 请求，右键选择Send to Intruder。

阶段 4：Intruder 爆破参数配置

1. Positions（载荷标记）
  1. 清除 Burp 自动生成的多余§标记（点击Clear §）；
  2. 在请求体中找到password=xxxxxx，选中等号后的测试密码；
  3. 点击Add §，仅保留密码一处变量标记；
  4. 攻击模式保持默认Sniper（狙击手模式）（单变量遍历字典，适配本次场景）。
2. Payloads（载荷 / 字典导入）
  1. 切换 Payloads 标签，Payload 类型选择：Simple list（简单列表）；
  2. 点击Load，选中之前生成的1995_birth_dict.txt，完成密码批量导入；
  3. 无需额外载荷处理规则，保持默认即可。
3. Settings（结果筛选规则）

找到Grep - Match匹配模块，用于自动区分登录成功 / 失败：

  1. 点击Add新增匹配规则，填入登录失败固定提示词，例如：密码错误、登录失败；
  2. 作用：爆破完成后，所有命中该关键词的请求会被标亮，快速过滤无效密码。

补充区分成功密码的两种方式：

  • 方式 1：Grep 匹配失败关键词，无标记的请求即为正确密码；
  • 方式 2：观察响应长度（Length），正确密码返回页面长度、内容与失败请求有明显差异。

阶段 5：启动爆破，提取有效密码

  1. 点击右上角Start attack，Burp 自动遍历全部 730 条密码发起请求；
  2. 爆破结束后筛选请求列表：
    • 过滤掉带有失败关键词标记的条目；
    • 剩余唯一响应内容 / 长度特殊的请求，其 Payload 值就是正确生日密码；
  3. 使用账号admin+ 该密码，完成后台登录。

四、实验原理与安全分析

1. 定向字典爆破优势

通用弱口令字典通常数万～数十万条，爆破耗时久；本次基于已知出生年份限定日期范围，仅 730 条密码，爆破秒级完成，命中率 100%，是定向情报下高效爆破手段。

2. 漏洞产生核心原因

登录接口三层防护全部缺失：

  1. 无验证码：无法拦截自动化批量请求；
  2. 无错误次数锁定：连续输错密码不会封禁账号；
  3. 无 IP 访问限流：同一 IP 可无限次发起登录请求。

3. 生产环境防御优化方案

  1. 增加验证机制：图形验证码、短信 / 邮箱验证码、人机滑块验证；
  2. 错误次数限制：连续 5 次密码错误，锁定账号 10 分钟或封禁 IP；
  3. 强制密码复杂度：必须包含大写字母 + 小写字母 + 数字 + 特殊符号，禁止纯数字生日密码；
  4. 接口限流：后端限制单 IP 每分钟最大请求次数；
  5. 日志审计：记录异常高频登录行为，后台告警。

五、实操常见踩坑点

  1. 代理配置错误：浏览器代理端口与 Burp 监听端口不一致，抓不到数据包；
  2. 载荷标记多余：未清除用户名、其他参数的§标记，导致爆破参数错乱；
  3. 字典编码问题：脚本指定utf-8写入，不要使用记事本另存为 GBK，避免 Burp 读取乱码；
  4. Grep 关键词不匹配：页面提示文字存在空格、中英文差异，会导致筛选失效，建议直接对比响应长度判断；
  5. 年份 / 日期逻辑错误：脚本起止日期写错会丢失部分密码，必须严格限定 1995 全年。

六、拓展思考

  1. 若仅知道出生年份区间（如 1990-2000），如何修改 Python 脚本批量生成多年生日字典？
  2. 靶场增加验证码后，有哪些绕过验证码实现自动化爆破的手段？
  3. 除生日字典外，还有哪些常见定向弱口令规则（手机号后 6 位、姓名拼音、身份证后 6 位等）？