搜索

[26788] 2019-03-25_WebGoat靶场系列---General

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-03-25_WebGoat靶场系列---General W e b G o a t 靶 场 系 列 - - - G e n e r a l 原 创   徐 焱   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 3 - 2 5 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个 在 上 一 章 中 , 我 们 已 经 完 成 了 W e b G o a t 的 安 装 , 接 下 来 , 就 可 以 来 搞 事 情 了 。 首 先 , 第 一 部 分 是 对 W e b G o a t 的 介 绍 , 上 一 章 已 经 详 细 介 绍 过 了 ， 我 们 直 接 进 入 实 战 部 分 。 本 节 主 要 练 习 的 是 本 节 主 要 练 习 的 是 H T T P 基 本 知 识 基 本 知 识 H T T P 协 议 是 H y p e r   T e x t   T r a n s f e r   P r o t o c o l ( 超 文 本 传 输 协 议 ) 的 缩 写 , 是 用 于 从 万 维 网 ( W W W : W o r l d W i d e   W e b ) 服 务 器 传 输 超 文 本 到 本 地 浏 览 器 的 传 送 协 议 。 H T T P 基 于 T C P / I P 协 议 ， H T T P 的 客 户 端 请 求 包 括 请 求 行 , 请 求 头 部 , 空 行 和 请 求 数 据 四 个 部 分 组 成 。   1 .   H T T P 响 应 本 节 主 要 目 的 是 了 解 浏 览 器 和 W e b 程 序 之 间 的 数 据 传 输 ， 在 输 入 框 输 入 任 意 字 符 , 之 后 点 击 提 交 , 然 后 一 直 点 击 G O , 即 可 通 关 。 2 .   H T T P 拆 分 （ 1 ） 判 断 , 重 定 向 里 边 的 L o c a t i o n 参 数 恰 好 是 提 交 的 参 数 ’   c h i n e s e ’ , 这 样 , 就 存 在 H T T P 应 答 拆 分 的 可 能 。 先 使 用 B u r p s u i t e 抓 包 , 然 后 将 截 获 的 数 据 包 发 送 到 R e p e a t e r , 来 观 察 请 求 和 响 应 。
发 送 到 R e p e a t e r 之 后 点 击 G o , 来 观 察 响 应 内 容 可 以 看 到 , 在 请 求 的 发 送 和 请 求 的 响 应 中 , 都 存 在 L o c a t i o n = c h i n e s e , 就 可 以 判 定 , 存 在 H T T P 拆 分 的 可 能 性 。
（ 2 ） 对 于 H T T P 拆 分 攻 击 , 我 们 可 以 自 定 义 H T T P 头 , 然 后 转 化 为 U R L 编 码 进 行 攻 击 , 可 以 用 U R L 编 码 转 换 ( 或 W e b G o a t 提 供 的 h t t p : / / y e h g . n e t / e n c o d i n g / ) 进 行 U R L 编 码 , 将 U R L 编 码 后 提 交 。 C h i n a C o n t e n t - L e n g t h :   0   H T T P / 1 . 1   2 0 0   O K C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   4 7 < h t m l > G o g o i n g < / h t m l >   U R L 编 码 为 : C h i n a % 0 A C o n t e n t - L e n g t h % 3 A % 2 0 0 % 0 A % 0 A H T T P % 2 F 1 . 1 % 2 0 2 0 0 % 2 0 O K % 0 A C o n t e n t - T y p e % 3 A % 2 0 a p p l i c a t i o n % 2 F x - w w w - f o r m - u r l e n c o d e d % 0 A C o n t e n t - L e n g t h % 3 A % 2 0 4 7 % 0 A % 3 C h t m l % 3 E G o g o i n g % 3 C % 2 F h t m l % 3 E % 0 A 然 后 刷 新 一 下 网 页 , 第 一 阶 段 已 经 通 过
如 果 某 行 的 内 容 是 C o n t e n t - L e n g t h : 0 , 则 浏 览 器 响 应 队 列 会 认 为 这 个 响 应 已 经 结 束 . 浏 览 器 向 重 定 向 地 址 发 送 请 求 后 会 把 C o n t e n t - L e n g t h : 0 之 后 的 内 容 当 成 下 一 个 响 应 , 从 而 显 示 < h t m l > G o g o i n g < / h t m l > 页 面 内 容 。 （ 3 ） 在 这 个 基 础 上 可 以 改 进 攻 击 方 式 让 它 更 有 威 胁 . 在 构 造 的 请 求 中 加 入 L a s t - m o d i f y 字 段 , 并 设 置 一 个 将 来 的 值 比 如 2 0 2 0 年 1 月 1 日 . 意 思 是 服 务 器 告 诉 浏 览 器 ， 这 个 网 页 最 后 一 次 修 改 是 在 2 0 2 0 年 1 月 1 日 . 如 果 浏 览 器 不 清 除 缓 存 , 下 一 次 请 求 这 个 页 面 会 加 上 i f - m o d i f y - s i n c e 字 段 , 值 是 2 0 2 0 年 1 月 1 日 , 也 就 是 说 浏 览 器 会 问 服 务 器 , 这 个 网 页 在 2 0 2 0 年 1 月 1 日 之 后 修 改 过 嘛 ？ 当 然 服 务 器 是 人 的 话 肯 定 会 对 这 个 问 法 莫 名 其 妙 ， 怎 么 会 传 过 来 一 个 未 来 的 值 ？ 但 是 因 为 是 程 序 ， 服 务 器 会 比 对 最 后 一 次 修 改 时 间 和 传 过 来 的 时 间 , 发 现 传 过 来 的 时 间 较 新 , 就 会 回 送 3 0 4 即 N o t   M o d i f i e d ， 表 示 这 个 网 页 没 有 被 修 改 过 . 浏 览 器 接 受 到 了 这 个 响 应 会 从 本 地 缓 存 读 取 网 页 , 当 然 是 之 前 注 入 的 错 误 网 页 . 如 果 浏 览 器 不 清 除 缓 存 , 再 也 别 想 读 取 到 正 确 的 网 页 信 息 了 . 这 就 是 H T T P 的 C a c h e   P o i s o n i n g ( 缓 存 毒 化 ) 。 c h i n a C o n t e n t - L e n g t h : 0 H T T P / 1 . 1 2 0 0   O K C o n t e n t - T y p e : a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d L a s t - M o d i f i e d : M o n ,   2 7   O c t   2 2 2 2   1 4 : 5 0 : 1 8   G M T C o n t e n t - L e n g t h : 4 7   U R L 编 码 : c h i n a % 0 A C o n t e n t - L e n g t h % 3 A % 2 0 0 % 0 A % 0 A H T T P % 2 F 1 . 1 % 2 0 2 0 0 % 2 0 O K % 0 A C o n t e n t - T y p e % 3 A % 2 0 a p p l i c a t i o n % 2 F x - w w w - f o r m - u r l e n c o d e d % 0 A L a s t - M o d i f i e d % 3 A % 2 0 M o n % 2 C % 2 0 2 7 % 2 0 O c t % 2 0 2 2 2 2 % 2 0 1 4 % 3 A 5 0 % 3 A 1 8 % 2 0 G M T % 0 A C o n t e n t - L e n g t h % 3 A % 2 0 4 7 作 者 ： 小 英 雄 宋 人 头
来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾 1 . W e b G o a t 靶 场 系 列 - - - W e b G o a t 安 装 2 . 【 H T B 系 列 】 靶 机 A c c e s s 的 渗 透 测 试 详 解 3 . R P O 漏 洞 深 入 剖 析 与 利 用   m s 0 8 0 6 7 安 全 实 验 室   界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理