搜索

[27373] 2018-12-18_OWASPJuiceShop靶场二星难度writeup

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2018-12-18_OWASPJuiceShop靶场二星难度writeup O W A S P   J u i c e   S h o p 靶 场 二 星 难 度 w r i t e u p 原 创   n e v e r s e c   N e v e r S e c   2 0 1 8 - 1 2 - 1 8 前 言 本 写 作 所 有 题 目 基 于 O W A S P   J u i c e   s h o p   V 7 . 0 . 2 ， 靶 场 更 新 较 快 ， 后 续 有 新 的 题 目 会 接 着 更 新 。 点 此 看 一 星 难 度 W P 二 星 难 度 购 物 车 访 问 访 问 别 人 的 篮 子 。 访 问 他 人 的 购 物 车 修 改 会 话 存 储 的 投 标 ， 访 问 购 物 车 即 可 圣 诞 特 别 礼 订 购 2 0 1 4 年 圣 诞 特 别 优 惠 。 订 购 2 0 1 4 年 的 圣 诞 特 供 搜 索 框 的 S Q L 注 入 。 抓 包 回 显 了 报 错 语 句 ， 明 显 有 S Q L 注 入 析 语 句 ， 构 造 有 效 载 荷 为 可 以 查 询 出 所 有 商 品 ， 添 加 2 0 1 4 的 圣 诞 特 供 商 品 即 可 已 弃 用 的 接 口 使 用 未 正 确 关 闭 的 已 弃 用 的 B 2 B 接 口 。 使 用 未 正 确 关 闭 的 废 弃 的 B 2 B 接 口 。 B 2 B 接 口 不 清 楚 是 什 么 ， 在 但 是 h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 1 / # / c o m p l a i n 页 面 中 有 一 段 注 释 掉 的 代 码 写 着 B 2 B ， 这 个 地 方 也 可 以 上 传 X M L 文 件 ， 但 是 限 定 了 只 能 从 电 脑 选 择 P D F 格 式 文 件 。 q = ' ) ) - -
然 而 还 是 可 以 选 X M L 文 件 进 行 上 传 后 上 传 了 报 道 查 看 状 态 码 ， 但 是 挑 战 也 成 功 了 。 4 1 0 ： 被 请 求 的 资 源 在 服 务 器 上 已 经 不 再 可 用 ， 而 且 没 有 任 何 已 知 的 转 发 地 址 0 . 4 1 0 响 应 的 目 的 主 要 是 帮 助 网 站 管 理 员 维 护 网 站 ， 通 知 用 户 该 资 源 已 经 不 再 可 用 ， 并 且 服 务 器 拥 有 者 希 望 所 有 指 向 这 个 资 源 的 远 端 连 接 也 被 删 除 。 五 星 级 的 反 馈 摆 脱 所 有 五 星 级 客 户 反 馈 。 删 掉 所 有 的 5 星 客 户 评 价 在 h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 0 / # / a d m i n i s t r a t i o n 页 面 上 ， 修 改 b i d 为 1 ， 即 可 删 除 L o g i n   A d m i n   登 陆 A d m i n L o g   i n   w i t h   t h e   a d m i n i s t r a t o r ' s   u s e r   a c c o u n t .   使 用 管 理 员 用 户 账 号 登 陆 只 能 是 s q l 注 入 了 。 回 到 登 陆 框 ， 抓 包 看 到 提 交 的 数 据 为 4 1 0 { " e m a i l " : " "   o r   1 = 1 - - " , " p a s s w o r d " : " 1 2 3 " }
， 结 合 s q l 语 句 ， p a y l o a d 为 即 可 使 用 管 理 员 登 陆 。 原 因 是 管 理 员 的 数 据 在 s e l e c t 结 果 处 于 第 一 位 。 L o g i n   M C   S a f e S e a r c h   登 陆 M C   S a f e S e a r c h L o g   i n   w i t h   M C   S a f e S e a r c h ' s   o r i g i n a l   u s e r   c r e d e n t i a l s   w i t h o u t   a p p l y i n g   S Q L   I n j e c t i o n   o r   a n y   o t h e r   b y p a s s .   使 用 M C   S a f e S e a r c h 的 原 始 用 户 凭 据 登 录 ， 无 需 应 用 S Q L 注 入 或 任 何 其 他 旁 路 。 一 开 始 以 为 是 注 入 ， 但 是 题 目 写 了 不 用 注 入 ， 最 后 我 也 没 想 到 是 社 工 ， 搜 索 了 一 波 才 知 道 。 首 先 有 s q l 注 入 的 话 用 户 都 可 以 枚 举 ， 我 手 动 测 试 了 一 下 ， 发 现 就 是 M C   S a f e S e a r c h 的 邮 箱 ， 使 用 该 p a y l o a d 。 谷 歌 搜 索   M C   S a f e S e a r c h   ， 发 现 一 个 R a p p e r 唱 的 关 于 密 码 强 度 的 M V 播 放 视 频 开 始 切 克 闹 ， 发 现 关 键 信 息 于   视 频   0 : 2 5   表 示 了 使 用 宠 物 的 名 字 作 为 密 码 ， 然 后 将 一 些 字 母 变 成 了 0 ， 一 般 习 惯 是 将   o   变 成   0 ， 所 以 密 码 就 是 S E L E C T * F R O M U s e r s W H E R E   e m a i l = ' 1 ' '   A N D   p a s s w o r d   =   ' 2 0 2 c b 9 6 2 a c 5 9 0 7 5 b 9 6 4 b 0 7 1 5 2 d 2 3 4 b 7 0 e m a i l " : " '   o r   1 = 1   - - " , " p a s s w o r d " : " 1 2 3 " { " e m a i l " : " '   o r   1 = 1   l i m i t   7 , 1   - - " , " p a s s w o r d " : " 1 2 3 " } m c . s a f e s e a r c h @ j u i c e - s h . o p M r . N o o d l e s M r . N 0 0 d l e s
。 坑 点 之 处 在 密 码 中 间 要 加 空 格 ， 令 人 头 大 。 P a s s w o r d   S t r e n g t h   密 码 强 度 L o g   i n   w i t h   t h e   a d m i n i s t r a t o r ' s   u s e r   c r e d e n t i a l s   w i t h o u t   p r e v i o u s l y   c h a n g i n g   t h e m   o r   a p p l y i n g   S Q L   I n j e c t i o n .   使 用 管 理 员 的 用 户 凭 证 登 录 ， 而 不 必 事 先 更 改 或 应 用 S Q L 注 入 。 题 目 是 密 码 强 度 ， 考 察 点 是 弱 密 码 。 购 物 篮 中 有 管 理 员 邮 箱 ， 使 用 b u r p 爆 破 即 可 ， 注 意 爆 破 速 度 不 要 过 快 ， 很 容 易 扫 挂 掉 W e i r d   C r y p t o   奇 怪 的 加 密 I n f o r m   t h e   s h o p   a b o u t   a n   a l g o r i t h m   o r   l i b r a r y   i t   s h o u l d   d e f i n i t e l y   n o t   u s e   t h e   w a y   i t   d o e s .   告 知 商 店 一 个 算 法 或 库 ， 它 绝 对 不 应 该 使 用 它 的 方 式 。 在   h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 0 / # / c o n t a c t   提 交 一 个 不 安 全 的 算 法 。 这 个 答 案 一 共 有 5 个 ： z 8 5   b a s e 8 5   b a s e 6 4   m d 5   h a s h i d   ， 提 交 一 个 即 可 。 m d 5 :   数 据 库 里 面 的 密 码 是 m d 5 b a s e 6 4 :   g o o g l e   a c c o u n t s 注 册 时 密 码 用 的 b 6 4 传 输 z 8 5 / h a s h i d / b a s e 8 5 :   六 星 难 度 题 目 出 现 的 算 法 和 库 ， 后 边 会 讲 到 a d m i n @ j u i c e - s h . o p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理