搜索

[11950] 2017-10-30_利用BurpSuite对OWASPJuiceShop进行渗透测试

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-10-30_利用BurpSuite对OWASPJuiceShop进行渗透测试 利 用 B u r p   S u i t e 对 O W A S P   J u i c e   S h o p 进 行 渗 透 测 试 兰 云 银 河 实 验 室   F r e e B u f   2 0 1 7 - 1 0 - 3 0 1 .   简 介 简 介 O W A S P   的 的   在 线 果 汁 商 店 在 线 果 汁 商 店   ( J u i c e   S h o p )   项 目 项 目 ,   是 一 个 很 好 的 开 源 是 一 个 很 好 的 开 源 W e b   靶 场 。 它 包 含 了 靶 场 。 它 包 含 了 O W A S P 的 的 1 0 大 漏 洞 大 漏 洞   [ 1 ] , 并 且 这 个 项 目 用 到 了 很 多 流 行 的 技 术 如 并 且 这 个 项 目 用 到 了 很 多 流 行 的 技 术 如   H T M L 5 ,   A n g u l a r J S ,   B o o t s t r a p ,   N o d e . J s ， ，   S Q L i t e 等 等 ， 应 用 架 构 如 等 等 ， 应 用 架 构 如 下 图 所 示 下 图 所 示 : 本 文 将 展 示 如 何 利 用 著 名 的 W e b   渗 透 工 具 B u r p   S u i t e   来 进 行 渗 透 测 试 。   B u r p   S u i t e 的 W e b 渗 透 功 能 异 常 强 大 ， 但 也 不 乏 一 些 槽 点 : 易 用 性 不 是 很 好 ， 初 学 者 经 常 一 头 雾 水 ， 甚 至 开 始 连 页 面 都 无 法 正 常 加 载 。 可 用 性 有 待 改 善 ， 代 理 需 要 手 工 配 置 ， 这 个 比 起 F i d d l e r 的 代 理 自 动 设 置 就 逊 色 多 了 。 默 认 字 体 太 小 了 ， 不 修 改 默 认 字 体 大 小 估 计 非 得 上 放 大 镜 了 。 尽 管 有 以 上 种 种 不 足 ， 鉴 于 其 强 大 的 功 能 ， 暂 且 先 凑 合 着 吧 。 个 人 认 为 ， 学 习 B u r p   S u i t e 最 好 的 方 法 就 是 用 其 来 对 靶 场 进 行 渗 透 测 试 ( 这 里 提 醒 一 下 ， 请 勿 在 未 授 权 情 况 下 对 I n t e r n e t 上 的 服 务 器 进 行 渗 透 测 试 ) 。 下 面 将 通 过 具 体 的 渗 透 步 骤 来 讲 解 B u r p   S u i t e 的 方 法 ， 比 如   I n t r u d e r 模 块 。 2 .   实 验 环 境 实 验 环 境 本 实 验 中 利 用 了 U b u n t u   1 6 . 0 4   L T S   作 为 测 试 环 境 。 环 境 搭 建 布 骤 如 下 : 1 .   安 装   D o c k e r ,   如 下 一 条 命 令 即 可 2 .   安 装   J u i c e   S h o p   靶 场 应 用 J u i c y   S h o p   的 源 代 码 托 管 在 g i t h u b 上 ： h t t p s : / / g i t h u b . c o m / b k i m m i n i c h / j u i c e - s h o p 最 方 便 的 方 式 是 采 用 D o c k e r 安 装 首 先 把 镜 像 端 到 本 地 来 ： s u d o   a p t - g e t   i n s t a l l d o c k e r - e n g i n e d o c k e r   p u l l   b k i m m i n i c h / j u i c e - s h o p
然 后 进 行 部 署 打 开 浏 览 器 h t t p : / / l o c a l h o s t : 3 0 0 0   ，   如 果 到 如 下 页 面 ， 则 表 示 J u i c e   S h o p 部 署 成 功 。 3 .   安 装   B u r p   S u i t e 。 。 本 文 需 要 用 到 P r o f e s s i o n a l   版 本 。 可 以 从 h t t p s : / / p o r t s w i g g e r . n e t / b u r p 申 请 一 个 试 用 版 。 3 .   渗 透 测 试 渗 透 测 试 3 . 1   注 册 一 个 测 试 用 户 注 册 一 个 测 试 用 户 点 击 L o g i n ， 然 后 点 击 ” N o t   y e t   a   c u s t o m e r ” d o c k e r   r u n   - d   - p   3 0 0 0 : 3 0 0 0 b k i m m i n i c h / j u i c e - s h o p
注 册 完 成 后 ， 登 录 进 该 用 户 即 可 。 另 外 J u i c e   S h o p   隐 藏 了 一 个 评 分 系 统 的 链 接 h t t p : / / l o c a l h o s t : 3 0 0 0 / # / s c o r e - b o a r d 每 次 完 成 任 务 后 ， W e b 界 面 上 都 会 收 到 提 示 信 息 。 另 外 ， 评 分 系 统 中 也 会 更 新 状 态 。 3 . 2 X S S   攻 击 攻 击 3 . 2 . 1   反 射 型 反 射 型 X S S 攻 击 攻 击   难 度 指 数 难 度 指 数   ★ ★ 我 们 首 先 看 一 下 反 射 性 X S S 攻 击 这 道 题 这 道 题 很 简 单 ， 在 搜 索 框 中 直 接 输 入 P e r f o r m a   r e f l e c t e d   X S S   a t t a c k   w i t h < s c r i p t > a l e r t ( " X S S 1 " ) < / s c r i p t > . < s c r i p t > a l e r t ( " X S S 1 " ) < / s c r i p t >
就 直 接 弹 出 了 对 话 框 ， 过 关 ！ 3 . 2 . 2   持 续 型 持 续 型 X S S 攻 击 攻 击   难 度 指 数 难 度 指 数   ★ ★ ★ ★ ★ ★ 接 着 我 们 来 试 试 持 续 型 X S S 攻 击 这 道 题 。 这 道 题 需 要 成 功 生 成 一 个 存 储 型 的   X S S 攻 击 。 这 道 题 则 需 要 费 些 心 思 了 。 在 何 处 产 生 存 储 呢 。 我 们 回 想 起 在 注 册 用 户 的 时 侯 ， 注 册 信 息 因 该 是 存 储 下 来 的 。 我 们 再 次 访 问 注 册 页 面 ， 并 将 P r o x y 的   I n t e r c e p t   设 置 成 O N 以 便 截 获 注 册 时 发 送 的 信 息 。 如 下 图 所 示 。 这 是 我 们 将 e m a i l 地 址 篡 改 成   X S S   攻 击 后 转 发 出 去 ， 我 们 就 可 以 看 到 来 自   J u i c e   S h o p 的 首 肯 。 < s c r i p t > a l e r t ( ” X S S 2 ” ) < / s c r i p t >
过 关 。 3 . 3   S Q L   注 入 攻 击 难 度 指 数 注 入 攻 击 难 度 指 数   ★ ★ ★ ★ 既 然 是 W e b   靶 场 ， S Q L   注 入 攻 击 时 必 不 可 少 的 一 环 。 S Q L 注 入 这 道 题 要 求 我 们 以 S Q L 注 入 的 方 法 登 录 管 理 员 帐 户 。 首 先 我 们 先 在 登 录 页 面 进 行 登 录 ， 来 截 取 H T T P 报 文 ( 登 录 时 ， 不 一 定 需 要 正 确 的 用 户 密 码 名 ) 。 截 获 的 H T T P   报 文 如 下 图 所 示 。 在 看 一 下 服 务 器 返 回 的 信 息 。 服 务 器 返 回 信 息 中 ， 包 含 了 一 个 字 符 串 ” I n v a l i d   e m a i l   o r   p a s s w o r d ” 。 很 明 显 ， 这 表 明 登 录 不 成 功 。 下 面 则 是 S Q L   注 入 的 重 点 了 。 右 键 点 击 请 求 ， 选 择   “ S e n d   t o I n t r u d e r ” ， 将 该 条 记 录 发 送 到 ” I n t r u d e r ”   模 块 进 行 自 动 化 测 试 。 然 后 点 击 “ I n t r u d e r ” 标 签 页 进 入   I n t r u d e r 模 块 。 然 后 点 击 ” P o s i t i o n s ”   子 标 签 页 。 可 以 看 到 如 下 界 面 这 里 事 实 上 就 是 定 义 自 动 化 测 试 时 对 那 些 变 量 进 行 替 换 。 我 们 这 里 仅 对 e m a i l 变 量 进 行 攻 击 测 试 。 配 置 如 下 1 .   点 击   C l e a r   按 钮 。 2 .   鼠 标 移 到 t e s t @ f r e e b u f . c o m 上 点 击 ” A d d ”   按 钮 。 然 后 单 击 P a y l o a d 子 标 签 页 。 这 里 可 以 定 义 如 何 对 变 量 进 行 替 换 。 通 常 是 采 用 字 典 ( w o r d l i s t ) 来 进 行 替 换 。 B u r p   S u i t e   本 身 似 乎 并 未 提 供 一 个 现 成 的 字 典 ， 幸 好 F u z z d b   开 源 项 目 提 供 了 一 个 很 好 的 字 典 ， 包 含 了 各 种 攻 击 可 能 用 到 的 字 典 。 可 以 采 用 如 下 g i t 命 令 将 其 克 隆 到 本 地 : g i t   c l o n e   h t t p s : / / g i t h u b . c o m / f u z z d b - p r o j e c t / f u z z d b
克 隆 完 成 后 ， 点 击 L o a d 来 加 载   w o r d l i s t ,   这 里 可 以 加 载 f u z z d b 中 / a t t a c k / s q l - i n j e c t i o n / d e t e c t / x p l a t f o r m . t x t   定 义 的 w o r d l i s t 。 需 要 注 意 的 一 点 是 ， 一 定 要 将 ” U R L - e n c o d e   t h e s e   c h a r a c t e r s ”   前 面 的 勾 去 掉 ， 即 不 对 特 殊 字 符 做 编 码 。 最 后 设 置 如 下 图 所 示 ， 注 意 红 框 标 注 的 地 方 。 配 置 完 成 后 ， 点 击 右 上 角 的 ” S t a r t   A t t a c k ” 按 钮 开 始 攻 击 。 数 十 秒 后 ， 攻 击 完 成 。 查 看 结 果 页 面 ， 有 些 S Q L 注 入 攻 击 失 败 了 ， 有 些 成 功 了 。 一 个 最 简 单 的 筛 选 办 法 就 是 查 看 S t a t u s 列 ， 一 般 成 功 的 会 返 回 2 0 0 .
相 应 的 攻 击 向 量 为 攻 击 成 功 后 可 以 再 次 看 到 来 自 J u i c e   S h o p 的 首 肯 。 4 .   小 结 小 结 J u i c y   S h o p   是 一 个 包 含 了 数 十 种 漏 洞 的 W e b 靶 场 ， ， 其 架 构 设 计 非 常 有 代 表 性 。 用 来 练 习   W e b   渗 透 和 熟 悉 B u r p   S u i t e 的 使 用 再 合 适 不 过 了 。 本 文 介 绍 了 如 何 利 用 B u r p   S u i t e   提 供 的 功 能 组 件 特 别 是 I n t r u d e r 模 块 来 进 行 攻 击 。 读 。 读 者 如 果 能 够 根 据 本 文 提 供 的 例 子 ， 举 一 反 三 的 操 作 ， ， 一 定 很 快 能 熟 悉 如 何 利 用 B u r p S u i t e   来 进 行 W e b   渗 透 。 。 然 而 要 想 在 W e b 渗 透 上 达 到 一 定 的 造 诣 ， 除 了 需 要 深 入 钻 研 H T T P 协 议 ， ， W e b   应 用 的 常 见 架 构 外 ， 还 需 要 练 就 天 马 行 空 般 的 黑 客 思 维 。 * 本 文 作 者 ： 兰 云 科 技 银 河 实 验 室 ， 转 载 请 注 明 来 自 本 文 作 者 ： 兰 云 科 技 银 河 实 验 室 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文 { " e m a i l " : " '   o r 1 = 1 - - " , " p a s s w o r d " : " 1 2 3 4 5 6 " }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理