{"position":0,"title":"介绍","layout":"doc-fullscreen","text":"## 介绍nn在这个实验（Lab）中，我们将探索 Hydra 中可用的 HTTP POST 选项，重点关注如何有效地针对使用 HTTP POST 进行身份验证的服务。我们将学习如何指定用户名和密码，以及 POST 请求应该发送到的 URL。nn这个实验（Lab）将指导你完成以下内容：查看 HTTP POST 选项、设置 HTTP POST 表单、使用特定选项运行 Hydra，以及验证 POST 攻击。你将学习如何使用 Hydra 对使用 HTTP POST 进行身份验证的服务进行暴力破解登录凭据。n","need_verify":false,"has_solution":false},{"position":1,"title":"复习 HTTP POST 选项","layout":"doc-workbench-split","text":"## 复习 HTTP POST 选项nn在这一步，我们将探索 Hydra 中可用的 HTTP POST 选项。Hydra 是一个用于暴力破解登录凭据的强大工具，它支持各种协议，包括 HTTP POST。当针对使用 HTTP POST 进行身份验证的 Web 应用程序时，我们需要向 Hydra 提供有关登录表单的特定信息。nn使用 Hydra 进行 HTTP POST 的基本语法如下：nn```bashnhydra -l -P http-post-form "::"n```nn让我们分解一下关键组件：nn- `hydra`: 调用 Hydra 的命令。n- `-l `: 指定一个用户名用于攻击。如果你有一个用户名列表，你可以使用 `-L ` 选项。n- `-P `: 指定包含要尝试的密码列表的文件的路径。n- ``: 目标服务器的 IP 地址。n- `http-post-form`: 指定我们正在使用 HTTP POST 表单模块。此模块旨在攻击使用 POST 方法的 Web 表单。n- `"::"`: 这是至关重要的一部分，它告诉 Hydra 如何与登录表单交互。n - ``: 处理 POST 请求的登录脚本或页面的路径（例如，`/login.php`）。n - ``: 将在 POST 请求正文中发送的数据。这通常包括来自 HTML 表单的用户名和密码字段的名称，以及 Hydra 将填写的用户名和密码的占位符。占位符通常是用户名使用 `^USER^`，密码使用 `^PASS^`（例如，`username=^USER^&password=^PASS^`）。n - ``: 出现在登录尝试失败的响应中的字符串。Hydra 使用此字符串来确定登录尝试是否不成功。你需要通过手动尝试使用不正确的凭据登录并观察响应来识别此字符串。nn在接下来的步骤中，我们将设置一个简单的 HTTP POST 表单，然后使用 Hydra 攻击它，应用这些选项。n","need_verify":true,"has_solution":false},{"position":2,"title":"设置 HTTP POST 表单","layout":"doc-workbench-split","text":"## 设置 HTTP POST 表单nn在这一步，我们将设置一个简单的 HTTP POST 表单，可以用作 Hydra 攻击的目标。在设置阶段，我们已经在 `~/project` 目录中创建了必要的文件（`login.html` 和 `login.php`）。nn让我们检查这些文件的内容，以了解表单的结构以及 PHP 脚本如何处理登录尝试。nn首先，我们来看看 `login.html`：nn```bashncat ~/project/login.htmln```nn```htmlnnn n n n n

Login

n

n Username:
n

n Password:
n

n n

n nn```nn这段 HTML 代码定义了一个使用 `POST` 方法并将数据提交到 `login.php` 的表单。输入字段的名称是 `username` 和 `password`。这告诉我们 POST 数据应该包括 `username=` 和 `password=`。nn现在，我们来看看 `login.php`：nn```bashncat ~/project/login.phpn```nn```phpnn```nn这个 PHP 脚本检查提交的 `username` 是否为 `testuser`，以及 `password` 是否为 `password`。如果匹配，它将输出 "Login successful!"。否则，它将输出 "Invalid username or password"。nn从这个脚本中，我们可以识别出失败字符串：“Invalid username or password”。这是 Hydra 将在响应中查找的字符串，以确定登录尝试是否失败。nnnn现在我们了解了表单的结构和失败消息，我们已经拥有了在下一步中构建 Hydra 命令所需的所有信息。nn### 检查 Web 服务状态nn在进行下一步之前，请验证 PHP Web 服务是否正在运行并且可访问。在你的终端中运行以下命令：nn```bashncurl -s https://0.0.0.0:8080/login.phpn```nn如果你看到页面内容（例如 "Invalid username or password"），则服务正在正常运行。nn![显示成功 Web 服务检查的截图](https://file.labex.io/namespace/93459dab-5a0f-4725-a867-c2ce335286d8/hydra/lab-explore-hydra-module-specific-options/zh/../assets/20250522-如果页面一直没有响应，或者直接报了连接错误，也不用慌，可以手动把 PHP 自带的 Web 服务器拉起来，命令如下： nohup php -S 0.0.0.0:8080 -t /home/labex/project > /dev/null 2>&1 & 启动后稍等一会儿，再重新执行 curl 命令即可。 现在，目标 HTTP POST 表单已经确认，结构也已经弄清楚，接下来就可以用 Hydra 来尝试暴力破解登录凭据了。前面收集到的信息，正好可以直接拼成这条命令。 目前已知的信息包括： - 目标 URL 是 `/login.php`。 - POST 数据格式应为 `username=^USER^&password=^PASS^`。 - 失败提示字符串是 `Invalid username or password`。 - 用户名使用 `testuser`，密码字典使用 `~/project/password.txt`。 - 目标 IP 地址是 `0.0.0.0`，也就是默认 Web 服务跑在本地。 把这些参数组合起来，对应的 Hydra 命令就是： hydra -l testuser -P ~/project/password.txt 0.0.0.0 -s 8080 http-post-form "/login.php:username=^USER^&password=^PASS^:F=Invalid userame or password"n```nn在终端中执行此命令：nnnnHydra 现在将开始尝试使用指定的用户名和密码列表中的密码登录到目标表单。它将向 `https://0.0.0.0:8080/login.php` 发送 HTTP POST 请求，其中包含用户名和 POST 数据中的每个密码。如果响应不包含失败字符串 "Invalid username or password"，Hydra 将认为登录尝试成功并报告凭据。nn输出将显示攻击的进度。由于正确的密码（`password`）包含在我们的 `password.txt` 文件中，Hydra 最终应该找到它。nn```plaintextnHydra v9.2 (c) 2021 by van Hauser/THC & Da vid Maciejak - Please do not use in military or secret service organizations, or for illegal purposes (this is non-binding, these *** ignore laws and ethics anyway).nnHydra (https://github.com/vanhauser-thc/thc-hydra) starting at 2025-05-22 09:55:07n[DATA] max 3 tasks per 1 se总共执行了 3 个任务，并进行了 3 次登录尝试（l:1/p:3），平均下来每个任务约 1 次尝试。 [DATA] 正在攻击 http-post-form://0.0.0.0:8080/login.php:username=^USER^&password=^PASS^:F=Invalid username or password [8080][http-post-form] host: 0.0.0.0 login: testuser password: password 1 个目标中已有 1 个成功完成，并找到了 1 组有效密码。 Hydra finished at 2025-05-22 09:55:08 `[http-post] host: 0.0.0.0 login: testuser password: password` 这一行已经说明，Hydra 成功识别出了正确的登录凭据。 ## 验证 POST 攻击结果 这一步要验证的是：Hydra 是否确实找到了 `testuser` 账户的正确密码。可以从两种方式来确认。 1. 先看 Hydra 的输出结果： ```plaintext [8080][http-post-form] host: 0.0.0.0 login: testuser password: password ``` 这行表明 Hydra 找到了有效的凭据：用户名 `testuser`，密码 `password`。nn2. 其次，通过在 Web 界面中手动验证这些凭据：nn要访问 LabEx 环境中的登录表单：nn1. 点击顶部菜单栏中的“Web 8080”标签n2. 在地址栏中，在当前 URL 的末尾添加 `/login.html`n3. 输入 Hydra 发现的凭据：n - 用户名：`testuser`n - 密码：`password`n4. 点击“登录”按钮nnnn如果你在提交表单后看到 "Login successful!"，这确认了 Hydra 找到的凭据确实是正确的。nn如果你没有看到成功消息，请回顾之前的步骤以确保：nn- `~/project` 中的 `password.txt` 文件包含密码 `password`n- `~/project` 中的 `login.php` 文件正确检查了用户名 `testuser` 和密码 `password`，并返回了相应的消息n- Web 服务器仍在运行（如果需要，你可以使用 `php -S 0.0.0.0:8080 -t /home/labex/project` 重新启动它）nn通过成功完成此步骤并通过 Hydra 的输出和手动测试验证凭据，你已经证明了你使用 Hydra 发现有效登录凭据并确认其真实性的能力。n","need_verify":true,"has_solution":false},{"position":5,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在这个实验中，我们探讨了如何使用 Hydra 攻击使用 HTTP POST 进行身份验证的 Web 应用程序。我们了解了 `http-post-form` 模块所需的主要选项，包括指定目标 URL、包含用户名和密码占位符（`^USER^` 和 `^PASS^`）的 POST 数据格式，以及识别响应中的失败字符串以检测不成功的登录尝试。nn我们设置了一个简单的 HTML 表单和一个 PHP 脚本来模拟登录页面，这使我们能够理解 POST 请求的结构和预期的响应。通过构建和执行适当的 Hydra 命令，我们成功地暴力破解了登录凭据，展示了 Hydra 在攻击 HTTP POST 表单方面的强大功能。nn你已经学会了如何：nn- 了解将 Hydra 与 HTTP POST 一起使用的基本语法。n- 从 Web 表单中识别必要的信息（URL、字段名称、失败消息）。n- 构建一个 Hydra 命令来针对 HTTP POST 表单。n- 解释 Hydra 的输出以验证成功的登录攻击。nn这个实验提供了使用 Hydra 进行 HTTP POST 攻击的基础理解，这是 Web 应用程序安全测试中的常见场景。n","need_verify":false,"has_solution":false}