搜索

[10609] 2016-10-16_新手指南：DVWA-1.9全级别教程之BruteForce

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2016-10-16_新手指南：DVWA-1.9全级别教程之BruteForce 新 手 指 南 ： D V W A - 1 . 9 全 级 别 教 程 之 B r u t e   F o r c e l o n e h a n d   F r e e B u f   2 0 1 6 - 1 0 - 1 6 目 前 ， 最 新 的 目 前 ， 最 新 的 D V W A 已 经 更 新 到 已 经 更 新 到 1 . 9 版 本 版 本 ， 而 网 上 的 教 程 大 多 停 留 在 旧 版 本 ， 且 没 有 针 对 ， 而 网 上 的 教 程 大 多 停 留 在 旧 版 本 ， 且 没 有 针 对 D V W A   h i g h 级 别 的 教 程 ， 因 此 萌 发 了 一 个 撰 写 新 手 教 程 的 想 法 ， 错 误 的 地 级 别 的 教 程 ， 因 此 萌 发 了 一 个 撰 写 新 手 教 程 的 想 法 ， 错 误 的 地 方 还 请 大 家 指 正 。 方 还 请 大 家 指 正 。 D V W A 简 介 简 介 D V W A （ （ D a m n   V u l n e r a b l e   W e b   A p p l i c a t i o n ） 是 一 个 用 来 进 行 安 全 脆 弱 性 鉴 定 的 ） 是 一 个 用 来 进 行 安 全 脆 弱 性 鉴 定 的 P H P / M y S Q L   W e b 应 用 ， 旨 在 为 安 全 专 业 人 员 应 用 ， 旨 在 为 安 全 专 业 人 员 测 试 自 己 的 专 业 技 能 和 工 具 提 供 合 法 的 环 境 ， 帮 助 测 试 自 己 的 专 业 技 能 和 工 具 提 供 合 法 的 环 境 ， 帮 助 w e b 开 发 者 更 好 的 理 解 开 发 者 更 好 的 理 解 w e b 应 用 安 全 防 范 的 过 程 。 应 用 安 全 防 范 的 过 程 。 D V W A 共 有 十 个 模 块 ， 分 别 是 B r u t e   F o r c e （ 暴 力 （ 破 解 ） ） 、 C o m m a n d   I n j e c t i o n （ 命 令 行 注 入 ） 、 C S R F （ 跨 站 请 求 伪 造 ） 、 F i l e   I n c l u s i o n （ 文 件 包 含 ） 、 F i l e   U p l o a d （ 文 件 上 传 ） 、 I n s e c u r e   C A P T C H A （ 不 安 全 的 验 证 码 ） 、 S Q L   I n j e c t i o n （ S Q L 注 入 ） 、 S Q L   I n j e c t i o n （ B l i n d ） （ S Q L 盲 注 ） 、 X S S （ R e f l e c t e d ） （ 反 射 型 跨 站 脚 本 ） 、 X S S （ S t o r e d ） （ 存 储 型 跨 站 脚 本 ） 。 需 要 注 意 的 是 ， D V W A   1 . 9 的 代 码 分 为 四 种 安 全 级 别 ： L o w ， M e d i u m ， H i g h ， I m p o s s i b l e 。 初 学 者 可 以 通 过 比 较 四 种 级 别 的 代 码 ， 接 触 到 一 些 P H P 代 码 审 计 的 内 容 。 D V W A 的 搭 建 的 搭 建 F r e e b u f 上 的 这 篇 文 章 《 新 手 指 南 ： 手 把 手 教 你 如 何 搭 建 自 己 的 渗 透 测 试 环 境 》 已 经 写 得 非 常 好 了 ， 在 这 里 就 不 赘 述 了 。 本 文 介 绍 B r u t e   F o r c e 模 块 的 相 关 内 容 ， 后 续 教 程 会 在 之 后 的 文 章 中 给 出 。 B r u t e   F o r c e B r u t e   F o r c e ， 即 暴 力 （ 破 解 ） ， 是 指 黑 客 利 用 密 码 字 典 ， 使 用 穷 举 法 猜 解 出 用 户 口 令 ， 是 现 在 最 为 广 泛 使 用 的 攻 击 手 法 之 一 ， 如 2 0 1 4 年 轰 动 全 国 的 1 2 3 0 6 “ 撞 库 ” 事 件 ， 实 质 就 是 暴 力 破 解 攻 击 。
        下 面 将 对 四 种 级 别 的 代 码 进 行 分 析 。 下 面 将 对 四 种 级 别 的 代 码 进 行 分 析 。 L o w 服 务 器 端 核 心 代 码 可 以 看 到 ， 服 务 器 只 是 验 证 了 参 数 L o g i n 是 否 被 设 置 （ i s s e t 函 数 在 p h p 中 用 来 检 测 变 量 是 否 设 置 ， 该 函 数 返 回 的 是 布 尔 类 型 的 值 ， 即 t r u e / f a l s e ） ， 没 有 任 何 的 防 爆 破 机 制 ， 且 对 参 数 u s e r n a m e 、 p a s s w o r d 没 有 做 任 何 过 滤 ， 存 在 明 显 的 s q l 注 入 漏 洞 。 漏 洞 利 用 漏 洞 利 用 方 法 一 爆 破 利 用 方 法 一 爆 破 利 用 b u r p s u i t e 即 可 完 成 即 可 完 成 第 一 步 抓 包       第 二 步 ， c t r l + I 将 包 复 制 到 i n t r u d e r 模 块 ， 因 为 要 对 p a s s w o r d 参 数 进 行 爆 破 ， 所 以 在 p a s s w o r d 参 数 的 内 容 两 边 加 $ 第 三 步 选 中 P a y l o a d s ， 载 入 字 典 ， 点 击 S t a r t   a t t a c k 进 行 爆 破
      最 后 ， 尝 试 在 爆 破 结 果 中 找 到 正 确 的 密 码 ， 可 以 看 到 p a s s w o r d 的 响 应 包 长 度 （ l e n g t h ） “ 与 众 不 同 ” ， 可 推 测 p a s s w o r d 为 正 确 密 码 ， 手 工 验 证 登 陆 成 功 。 方 法 二 手 工 方 法 二 手 工 s q l 注 入 注 入
1 .   U s e r n a m e : a d m i n ’   o r   ’ 1 ′ = ’ 1     P a s s w o r d : （ 空 ） 注 入 成 功 2 .   U s e r n a m e   : a d m i n ’   # P a s s w o r d   : （ 空 ） 注 入 成 功 M e d i u m 服 务 器 端 核 心 代 码 相 比 L o w 级 别 的 代 码 ， M e d i u m 级 别 的 代 码 主 要 增 加 了 m y s q l _ r e a l _ e s c a p e _ s t r i n g 函 数 ， 这 个 函 数 会 对 字 符 串 中 的 特 殊 符 号 （ x 0 0 ， n ， r ， ， ’ ， ” ， x 1 a ） 进 行 转 义 ， 基 本 上 能 够 抵 御 s q l 注 入 攻 击 ， 说 基 本 上 是 因 为 查 到 说   M y S Q L 5 . 5 . 3 7 以 下 版 本 如 果 设 置 编 码 为 G B K ， 能 够 构 造 编 码 绕 过 m y s q l _ r e a l _ e s c a p e _ s t r i n g   对 单 引 号 的 转 义 （ 因 实 验 环 境 的 M y S Q L 版 本 较 新 ， 所 以 并 未 做 相 应 验 证 ） ； 同 时 ， $ p a s s 做 了 M D 5 校 验 ， 杜 绝 了 通 过 参 数 p a s s w o r d 进 行 s q l 注 入 的 可 能 性 。 但 是 ， 依 然 没 有 加 入 有 效 的 防 爆 破 机 制 （ s l e e p ( 2 ) 实 在 算 不 上 ） 。 具 体 的 m y s q l _ r e a l _ e s c a p e _ s t r i n g 函 数 绕 过 问 题 详 见 h t t p : / / b l o g . c s d n . n e t / h o r n e d r e a p e r 1 9 8 8 / a r t i c l e / d e t a i l s / 4 3 5 2 0 2 5 7 h t t p : / / w w w . c n b l o g s . c o m / S a f e 3 / a r c h i v e / 2 0 0 8 / 0 8 / 2 2 / 1 2 7 4 0 9 5 . h t m l         漏 洞 利 用 漏 洞 利 用 虽 然 s q l 注 入 不 再 有 效 ， 但 依 然 可 以 使 用 B u r p s u i t e 进 行 爆 破 ， 与 L o w 级 别 的 爆 破 方 法 基 本 一 样 ， 这 里 就 不 赘 述 了 。 H i g h 服 务 器 端 核 心 代 码 H i g h 级 别 的 代 码 加 入 了 T o k e n ， 可 以 抵 御 C S R F 攻 击 ， 同 时 也 增 加 了 爆 破 的 难 度 ， 通 过 抓 包 ， 可 以 看 到 ， 登 录 验 证 时 提 交 了 四 个 参 数 ： u s e r n a m e 、 p a s s w o r d 、 L o g i n 以 及 u s e r _ t o k e n 。
      每 次 服 务 器 返 回 的 登 陆 页 面 中 都 会 包 含 一 个 随 机 的 u s e r _ t o k e n 的 值 ， 用 户 每 次 登 录 时 都 要 将 u s e r _ t o k e n 一 起 提 交 。 服 务 器 收 到 请 求 后 ， 会 优 先 做 t o k e n 的 检 查 ， 再 进 行 s q l 查 询 。 同 时 ， H i g h 级 别 的 代 码 中 ， 使 用 了 s t r i p s l a s h e s （ 去 除 字 符 串 中 的 反 斜 线 字 符 , 如 果 有 两 个 连 续 的 反 斜 线 , 则 只 去 掉 一 个 ） 、   m y s q l _ r e a l _ e s c a p e _ s t r i n g 对 参 数 u s e r n a m e 、 p a s s w o r d 进 行 过 滤 、 转 义 ， 进 一 步 抵 御 s q l 注 入 。 漏 洞 利 用 漏 洞 利 用 由 于 加 入 了 A n t i - C S R F t o k e n 预 防 无 脑 爆 破 ， 这 里 就 不 推 荐 用 B u r p s u i t e 了 ， 还 是 简 单 用 p y t h o n 写 个 脚 本 吧 。 下 面 是 我 自 己 写 的 一 个 脚 本 （ p y t h o n   2 . 7 ） ， 用 户 名 为 a d m i n ， 对 p a s s w o r d 参 数 进 行 爆 破 并 打 印 结 果 ， 仅 供 各 位 参 考 。 g e t _ t o k e n 的 功 能 是 通 过 p y t h o n 的 B e a u t i f u l S o u p 库 从 h t m l 页 面 中 抓 取 u s e r _ t o k e n 的 值 ， 为 了 方 便 展 示 ， 这 里 设 置 只 尝 试 1 0 次 。 运 行 脚 本 时 的 B u r p s u i t e 截 图 打 印 的 结 果 从 第 二 行 开 始 依 次 是 序 号 、 用 户 名 、 密 码 、 h t t p 状 态 码 以 及 返 回 的 页 面 长 度 。
对 比 结 果 看 到 ， 密 码 为 p a s s w o r d 时 返 回 的 长 度 不 太 一 样 ， 手 工 验 证 ， 登 录 成 功 ， 爆 破 完 成 。 I m p o s s i b l e 服 务 器 端 核 心 代 码 可 以 看 到 I m p o s s i b l e 级 别 的 代 码 加 入 了 可 靠 的 防 爆 破 机 制 ， 当 检 测 到 频 繁 的 错 误 登 录 后 ， 系 统 会 将 账 户 锁 定 ， 爆 破 也 就 无 法 继 续 。   同 时 采 用 了 更 为 安 全 的 P D O （ P H P   D a t a   O b j e c t ） 机 制 防 御 s q l 注 入 ， 这 是 因 为 不 能 使 用 P D O 扩 展 本 身 执 行 任 何 数 据 库 操 作 ， 而 s q l 注 入 的 关 键 就 是 通 过 破 坏 s q l 语 句 结 构 执 行 恶 意 的 s q l 命 令 。 关 于 关 于 P D O h t t p : / / w w w . c n b l o g s . c o m / p i n o c c h i o a t b e i j i n g / a r c h i v e / 2 0 1 2 / 0 3 / 2 0 / 2 4 0 7 8 6 9 . h t m l 详 细 代 码 请 阅 读 原 文 查 看 * 本 文 原 创 作 者 ： l o n e h a n d ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载   。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理