搜索

[16601] 2021-03-27_如何利用DVGA研究和学习GraphQL技术的安全实现

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-03-27_如何利用DVGA研究和学习GraphQL技术的安全实现 如 何 利 用 D V G A 研 究 和 学 习 G r a p h Q L 技 术 的 安 全 实 现 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 2 7 D V G A D V G A （ D a m n   V u l n e r a b l e   G r a p h Q L   A p p l i c a t i o n ） 是 一 款 针 对 F a c e b o o k 的 G r a p h Q L 技 术 的 安 全 学 习 工 具 ， 该 项 目 中 包 含 大 量 F a c e b o o k   G r a p h Q L 技 术 的 不 安 全 实 现 ， 即 故 意 留 下 了 大 量 的 漏 洞 ， 以 供 广 大 研 究 人 员 探 索 和 学 习 G r a p h Q L 技 术 的 安 全 性 。 D V G A 是 G r a p h Q L 的 一 个 不 安 全 的 实 现 ， 其 中 包 含 了 大 量 故 意 遗 留 的 漏 洞 ， 它 提 供 了 一 个 安 全 的 环 境 来 帮 助 广 大 研 究 人 员 研 究 和 攻 击 G r a p h Q L 应 用 程 序 ， 并 允 许 开 发 人 员 和 I T 专 业 人 员 测 试 G r a p h Q L 漏 洞 。 D V G A 中 包 含 了 大 量 安 全 漏 洞 ， 比 如 说 注 入 漏 洞 、 代 码 执 行 漏 洞 、 认 证 绕 过 漏 洞 和 拒 绝 服 务 漏 洞 等 等 。 操 作 模 式 操 作 模 式 D V G A 支 持 新 手 等 级 和 专 家 等 级 这 两 种 以 游 戏 形 式 驱 动 的 模 式 ， 这 两 种 模 式 对 应 的 漏 洞 利 用 难 度 会 有 不 同 。 攻 击 场 景 攻 击 场 景 拒 绝 服 务 ： 批 查 询 攻 击 、 深 度 递 归 查 询 攻 击 、 资 源 密 集 型 查 询 攻 击 。 信 息 披 露 ： G r a p h i Q L 接 口 、 G r a p h Q L 字 段 建 议 、 服 务 器 端 请 求 伪 造 。 代 码 执 行 ： 操 作 系 统 命 令 注 入 。 注 入 漏 洞 ： 存 储 型 跨 站 脚 本 攻 击 、 日 志 嗅 探 、 日 志 注 入 、 H T M L 注 入 。 认 证 绕 过 ： G r a p h Q L 接 口 保 护 绕 过 、 G r a p h Q L 查 询 拒 绝 列 表 绕 过 。 其 他 ： G r a p h Q L 查 询 弱 密 码 保 护 、 任 意 文 件 写 入 、 路 径 遍 历 。 工 具 要 求 工 具 要 求 D V G A 的 正 常 运 行 需 要 下 列 P y t h o n   3 代 码 库 的 支 持 ： P y t h o n 3 F l a s k F l a s k - S Q L A l c h e m y G r a p h e n e G r a p h e n e - S Q L A l c h e m y
工 具 安 装 工 具 安 装 D o c k e r 首 先 ， 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 使 用 下 列 命 令 构 建 D o c k e r 镜 像 ： 接 下 来 ， 通 过 镜 像 创 建 一 个 容 器 ： 创 建 完 成 后 ， 在 浏 览 器 中 访 问 地 址 h t t p : / / l o c a l h o s t : 5 0 0 0 即 可 使 用 D V G A 。 注 意 ， 如 果 你 需 要 将 应 用 程 序 绑 定 至 一 个 特 殊 端 口 ， 比 如 说 8 0 8 0 ， 则 可 以 使 用 下 列 参 数 ： D o c k e r   H u b 使 用 下 列 命 令 从 D o c k e r   H u b 拉 取 D o c k e r 镜 像 ： 使 用 镜 像 创 建 容 器 ： 创 建 完 成 后 ， 在 浏 览 器 中 访 问 地 址 h t t p : / / l o c a l h o s t : 5 0 0 0 即 可 使 用 D V G A 。 服 务 器 端 服 务 器 端 在 命 令 行 终 端 切 换 到 / o p t 目 录 ： 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 安 装 依 赖 组 件 ： 运 行 应 用 程 序 ： 运 行 后 ， 在 浏 览 器 中 访 问 地 址 h t t p : / / l o c a l h o s t : 5 0 0 0 即 可 使 用 D V G A 。 工 具 运 行 截 图 工 具 运 行 截 图 g i t   c l o n e   g i t @ g i t h u b . c o m : d o l e v f / D a m n - V u l n e r a b l e - G r a p h Q L - A p p l i c a t i o n . g i t   & &   c d   D a m n - V u l n e r a b l e - G r a p h Q L - A p p l i c a t i o n d o c k e r   b u i l d   - t   d v g a   . d o c k e r   r u n   - t   - p   5 0 0 0 : 5 0 0 0   - e   W E B _ H O S T = 0 . 0 . 0 . 0   d v g a - e   W E B _ P O R T = 8 0 8 0 d o c k e r   p u l l   d o l e v f / d v g a d o c k e r   r u n   - t   - p   5 0 0 0 : 5 0 0 0   - e   W E B _ H O S T = 0 . 0 . 0 . 0   d o l e v f / d v g a c d   / o p t / g i t   c l o n e   g i t @ g i t h u b . c o m : d o l e v f / D a m n - V u l n e r a b l e - G r a p h Q L - A p p l i c a t i o n . g i t   & &   c d   D a m n - V u l n e r a b l e - G r a p h Q L - A p p l i c a t i o n p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   a p p . p y

许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理