搜索

[19608] 2020-05-19_Dvwa通关秘籍（上篇）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-19_Dvwa通关秘籍（上篇） D v w a   通 关 秘 籍 （ 上 篇 ） 原 创   s n 0 w   i 春 秋   2 0 2 0 - 0 5 - 1 9 学 习 网 络 攻 防 技 术 一 定 离 不 开 靶 场 练 习 ， D v w a 就 是 一 个 非 常 经 典 的 靶 场 。 D v w a 是 用 P H P + M y s q l 编 写 的 一 套 用 于 常 规 W e b 漏 洞 教 学 和 检 测 的 W e b 脆 弱 性 测 试 程 序 ， 包 含 了 S Q L 注 入 、 X S S 、 盲 注 等 常 见 的 一 些 安 全 漏 洞 。 本 文 是 i 春 秋 论 坛 作 家 「 s n 0 w 」 表 哥 发 布 的 一 篇 关 于 靶 场 练 习 的 文 章 ， 感 兴 趣 的 小 伙 伴 快 来 学 习 吧 。 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 本 次 我 们 测 试 使 用 的 是 V e r s i o n   1 . 9   ， 首 先 完 成 的 是 l o w ， 也 就 是 最 简 单 的 ， 其 后 我 们 会 不 断 提 高 难 度 完 成 所 有 级 别 的 挑 战 。 在 挑 战 的 过 程 中 我 们 会 分 析 程 序 的 源 代 码 ， 了 解 漏 洞 产 生 的 原 理 及 简 单 的 修 复 方 案 。 安 装 完 成 后 默 认 的 登 录 信 息 为 a d m i n / p a s s w o r d ， 安 装 过 程 不 再 讲 述 。 登 录 后 默 认 的 等 级 为 i m p o s s i b l e ， 我 们 可 以 通 过 左 侧 菜 单 栏 处 内 的 D v w a   S e c u r i t y 进 行 设 置 ， 本 次 我 们 挑 战 的 等 级 为 L o w 。 测 试 模 块 1 ： B r u t e F o r c e 暴 力 破 解 一 般 指 穷 举 法 ， 穷 举 法 的 基 本 思 想 是 根 据 题 目 的 部 分 条 件 确 定 答 案 的 大 致 范 围 ， 并 在 此 范 围 内 对 所 有 可 能 的 情 况 逐 一 验 证 ， 直 到 全 部 情 况 验 证 完 毕 。 若 某 个 情 况 验 证 符 合 题 目 的 全 部 条 件 ， 则 为 本 问 题 的 一 个 解 ； 若 全 部 情 况 验 证 后 都 不 符 合 题 目 的 全 部 条 件 ， 则 本 题 无 解 。
穷 举 法 也 称 为 枚 举 法 ， 通 过 观 察 页 面 发 现 没 有 任 何 防 治 爆 破 的 验 证 ， 所 以 我 们 可 以 通 过 B u r p S u i t e 等 工 具 进 行 枚 举 。   1 、 我 们 首 先 配 置 好 B u r p S u i t e 的 本 地 代 理 抓 取 登 录 表 单 信 息 。
2 、 将 表 单 进 行 提 交 到 i n t r u d e r 模 块 ， 并 将 p a s s w o r d 设 置 为 我 们 破 解 的 p a y l o a d 。 3 、 载 入 字 典 文 件 。
4 、 开 始 枚 举 ， 得 到 密 码 。
关 于 B u r p S u i t e 的 详 细 设 置 因 为 不 是 我 们 这 次 的 重 点 ， 所 以 没 有 详 细 介 绍 。 扩 展 ： 通 过 观 察 这 个 模 块 的 源 代 码 ， 我 们 发 现 这 里 还 有 一 处 可 以 利 用 的 地 方 ， 代 码 如 下 。 文 件 地 址 ： . / D V W A / v u l n e r a b i l i t i e s / b r u t e / s o u r c e / l o w . p h p 通 过 简 单 的 分 析 代 码 可 以 看 到 ， 这 是 一 个 典 型 的 万 能 密 码 （ 有 关 万 能 密 码 请 移 步 ： h t t p : / / b b s . i c h u n q i u . c o m / t h r e a d - 1 0 8 5 1 - 1 - 1 . h t m l ） 漏 洞 ， 当 我 们 输 入 ' o r   1 = 1   l i m i t   1 , 1   - -   即 可 绕 过 登 录 验 证 。
测 试 模 块 2 ： C o m m a n d I n j e c t i o n 命 令 注 入 攻 击 的 常 见 模 式 为 ： 仅 仅 需 要 输 入 数 据 的 场 合 ， 却 伴 随 着 数 据 同 时 输 入 了 恶 意 代 码 ， 而 装 载 数 据 的 系 统 对 此 并 未 设 计 良 好 的 过 滤 过 程 ， 导 致 恶 意 代 码 也 一 并 执 行 ， 最 终 导 致 信 息 泄 露 或 者 正 常 数 据 的 破 坏 。 命 令 连 接 符 ： c o m m a n d 1   & &   c o m m a n d 2       先 执 行 c o m m a n d 1 后 执 行 c o m m a n d 2 c o m m a n d 1   |   c o m m a n d 2           只 执 行 c o m m a n d 2 c o m m a n d 1   &   c o m m a n d 2         先 执 行 c o m m a n d 2 后 执 行 c o m m a n d 1 以 上 三 种 连 接 符 在 W i n d o w s 和 L i n u x 环 境 下 都 支 持 。 如 果 程 序 没 有 进 行 过 滤 ， 那 么 我 们 就 可 以 通 过 连 接 符 执 行 多 条 系 统 命 令 。
通 过 连 接 符 & & 执 行 多 条 命 令 修 复 建 议 ： 过 滤 用 户 输 入 的 数 据 ， 同 时 这 种 调 用 系 统 命 令 的 模 块 能 不 能 最 好 不 用 。 测 试 模 块 3 ： C r o s s   S i t e   R e q u e s t F o r g e r y 简 单 点 说 C S R F 就 是 让 已 经 授 权 的 用 户 代 替 我 们 完 成 我 们 要 做 的 事 情 。 1 、 这 里 我 们 首 先 把 他 的 这 个 表 单 复 制 下 来 。
2 、 修 改 完 成 的 表 单 ， 这 里 注 意 一 下 n a m e 为 C h a n g e 的 ， 因 为 后 台 对 他 进 行 了 判 断 ， 所 以 不 能 省 略 。   3 、 下 面 我 们 通 过 配 合 X S S 或 者 社 工 欺 骗 管 理 员 打 开 改 页 面 ， 页 面 会 一 闪 而 过 并 显 示 P a s s W o r d   C h a n g e 。
扩 展 ： 这 里 可 能 会 被 管 理 员 发 现 ， 但 是 如 果 我 们 通 过 i f r a m e 让 他 隐 藏 。 具 体 会 在 攻 击 模 块 S t o r e d   C r o s s   S i t e   S c r i p t i n g   ( X S S ) 中 讲 到 ， 我 们 会 让 x s s   +   c s r f 完 美 配 合 。 修 复 方 案 ： 添 加 t o k e n 并 验 证 是 现 在 最 常 见 的 修 复 方 式 ， 不 过 这 个 的 前 提 是 没 有 X S S ， 因 为 如 果 存 在 x s s 那 么 同 样 可 以 通 过 x s s 获 取 t o k e n 在 进 行 提 交 。 测 试 模 块 4 ： F i l e I n c l u s i o n 服 务 器 通 过 p h p 的 特 性 （ 函 数 ） 去 包 含 任 意 文 件 时 ， 由 于 要 包 含 的 这 个 文 件 来 源 过 滤 不 严 ， 从 而 可 以 去 包 含 一 个 恶 意 文 件 ， 而 我 们 可 以 构 造 这 个 恶 意 文 件 来 达 到 邪 恶 的 目 的 。 1 、 通 过 U R L 我 们 可 以 判 断 可 能 存 在 文 件 包 含 漏 洞 （ 其 实 这 个 模 块 的 名 字 就 是 文 件 包 含 ） 。
  2 、 测 试 文 件 包 含 漏 洞 ， 通 过 . / 跨 目 录 成 功 包 含 p h p i n f o 。 修 复 方 案 ： 我 们 先 看 一 下 代 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理