搜索

[19612] 2020-06-02_Dvwa通关秘籍（下篇）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-06-02_Dvwa通关秘籍（下篇） D v w a   通 关 秘 籍 （ 下 篇 ） 原 创   s n 0 w   i 春 秋   2 0 2 0 - 0 6 - 0 2 学 习 网 络 攻 防 技 术 一 定 离 不 开 靶 场 练 习 ， D v w a 就 是 一 个 非 常 经 典 的 靶 场 。 D v w a 是 用 P H P + M y s q l 编 写 的 一 套 用 于 常 规 W e b 漏 洞 教 学 和 检 测 的 W e b 脆 弱 性 测 试 程 序 ， 包 含 了 S Q L 注 入 、 X S S 、 盲 注 等 常 见 的 一 些 安 全 漏 洞 。 本 文 是 i 春 秋 论 坛 作 家 「 s n 0 w 」 表 哥 发 布 的 一 篇 关 于 靶 场 练 习 的 文 章 ， 感 兴 趣 的 小 伙 伴 快 来 学 习 吧 。 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 本 次 我 们 测 试 使 用 的 是 V e r s i o n   1 . 9   ， 首 先 完 成 的 是 l o w ， 也 就 是 最 简 单 的 ， 其 后 我 们 会 不 断 提 高 难 度 完 成 所 有 级 别 的 挑 战 。 在 挑 战 的 过 程 中 我 们 会 分 析 程 序 的 源 代 码 ， 了 解 漏 洞 产 生 的 原 理 及 简 单 的 修 复 方 案 。 安 装 完 成 后 默 认 的 登 录 信 息 为 a d m i n / p a s s w o r d ， 安 装 过 程 不 再 讲 述 。 登 录 后 默 认 的 等 级 为 i m p o s s i b l e ， 我 们 可 以 通 过 左 侧 菜 单 栏 处 内 的 D v w a   S e c u r i t y 进 行 设 置 ， 本 次 我 们 挑 战 的 等 级 为 L o w 。 由 于 原 文 篇 幅 较 长 ， 我 们 分 了 上 / 下 篇 ， 错 过 上 篇 内 容 的 小 伙 伴 可 点 击 下 面 链 接 自 行 学 习 哦 ~ D v w a   通 关 秘 籍 （ 上 篇 ） 通 关 秘 籍 （ 上 篇 ）
测 试 模 块 5 ： F i l e I n c l u s i o n 由 于 文 件 上 传 功 能 实 现 代 码 没 有 严 格 限 制 用 户 上 传 的 文 件 后 缀 以 及 文 件 类 型 ， 导 致 允 许 攻 击 者 向 某 个 可 通 过 W e b 访 问 的 目 录 上 传 任 意 P H P 文 件 ， 并 能 够 将 这 些 文 件 传 递 给 P H P 解 释 器 ， 就 可 以 在 远 程 服 务 器 上 执 行 任 意 P H P 脚 本 。 这 里 我 们 直 接 上 次 P H P 文 件 即 可 。 看 源 代 码
上 传 并 没 有 进 行 验 证 ， 而 直 接 进 行 了 保 存 操 作 。 对 于 任 意 文 件 上 传 可 以 使 用 白 名 单 验 证 修 复 。 测 试 模 块 6 ： S Q L I n j e c t i o n 就 是 通 过 把 S Q L 命 令 插 入 到 W e b 表 单 提 交 或 输 入 域 名 或 页 面 请 求 的 查 询 字 符 串 ， 最 终 达 到 欺 骗 服 务 器 执 行 恶 意 的 S Q L 命 令 。 具 体 来 说 ， 它 是 利 用 现 有 应 用 程 序 ， 将 （ 恶 意 ） 的 S Q L 命 令 注 入 到 后 台 数 据 库 引 擎 执 行 ， 它 可 以 通 过 在 W e b 表 单 中 输 入 （ 恶 意 ） S Q L 语 句 得 到 一 个 存 在 安 全 漏 洞 的 网 站 上 的 敏 感 信 息 ， 而 不 是 按 照 设 计 者 意 图 去 执 行 S Q L 语 句 。 可 以 直 接 执 行 S Q L 语 句 ， 关 于 手 工 注 入 的 详 细 信 息 可 参 考 论 坛 里 的 文 章 。
扩 展 ： 扩 展 ： P H P + m y s q l 手 工 注 入 ： h t t p : / / b b s . i c h u n q i u . c o m / t h r e a d - 1 2 1 1 8 - 1 - 1 . h t m l 修 复 方 案 ： 通 过 p h p 的 常 见 过 滤 函 数 a d d s l a s h e s 、 m y s q l i _ r e a l _ e s c a p e _ s t r i n g 等 对 输 入 参 数 进 行 转 义 过 滤 。 或 者 使 用 预 编 译 参 数 化 查 询 ： h t t p : / / b b s . i c h u n q i u . c o m / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 1 7 6 1 测 试 模 块 7 ： S Q L   I n j e c t i o n ( B l i n d ) 普 通 注 入 是 会 显 示 一 些 错 误 信 息 在 页 面 上 给 攻 击 者 判 断 ， 也 就 是 说 它 会 有 多 种 情 况 ， 从 而 方 便 攻 击 者 。 而 盲 注 则 是 只 有 两 种 情 况 ， 即 T R U E 和 F A L S E ， 并 不 会 返 回 太 多 的 信 息 。 通 过 s l e e p 改 变 m y s q l 执 行 的 时 间 来 判 断 。 扩 展 ： 扩 展 ： 延 时 注 入 ：   h t t p : / / b b s . i c h u n q i u . c o m / t h r e a d - 1 1 4 2 9 - 1 - 1 . h t m l
修 复 方 案 ： 参 考 模 块 6 的 修 复 方 法 。 测 试 模 块 8 ： R e f l e c t e d   C r o s s   S i t e S c r i p t i n g ( X S S ) X S S （ C r o s s   S i t e   S c r i p t ） 即 跨 站 脚 本 攻 击 ， 由 于 其 英 文 缩 写 与 层 叠 样 式 表 （ C a s c a d i n g   S t y l e   S h e e t s ） 相 同 ， 所 以 人 们 通 常 称 其 为 X S S 。 它 指 的 是 攻 击 者 向 W e b 页 面 里 插 入 恶 意 代 码 ， 当 用 户 浏 览 该 页 面 时 ， 嵌 入 其 中 的 恶 意 代 码 便 会 被 执 行 ， 从 而 达 到 恶 意 攻 击 用 户 的 特 殊 目 的 ， 比 如 获 取 用 户 的 c o o k i e ， 导 航 到 恶 意 网 站 ， 携 带 木 马 等 等 。 利 用 该 漏 洞 ， 攻 击 者 可 以 劫 持 已 通 过 验 证 的 用 户 的 会 话 。 劫 持 到 已 验 证 的 会 话 后 ， 攻 击 发 起 者 拥 有 该 授 权 用 户 的 所 有 权 限 。 这 里 我 们 直 接 输 入 < s c r i p t > a l e r t ( / x s s / ) < / s c r i p t > ， 便 可 成 功 触 发 。 我 们 看 一 下 他 的 代 码 ： 未 经 过 滤 直 接 输 出 用 户 输 入 的 内 容 ， 从 而 造 成 反 射 型 X S S 。 修 复 方 案 ：
在 输 入 时 使 用 h t m l s p e c i a l c h a r s 把 预 定 义 的 字 符 转 换 为   H T M L   实 体 。 测 试 模 块 9 ： S t o r e d   C r o s s   S i t e   S c r i p t i n g ( X S S ) 存 储 型 x s s 与 反 射 型 x s s 的 区 别 在 于 存 储 型 会 将 用 户 输 入 的 数 据 存 入 服 务 器 ， 在 用 户 下 一 次 点 击 时 便 会 触 发 ， 由 于 其 隐 蔽 性 较 高 ， 所 以 危 害 也 普 遍 大 于 反 射 型 x s s ， 其 常 出 现 的 功 能 点 有 留 言 板 ， 评 论 等 。 我 们 我 们 继 续 使 用 这 个 p a y l o a d < s c r i p t > a l e r t ( / x s s / ) < / s c r i p t > 保 存 就 后 立 刻 触 发
这 时 我 们 刷 新 还 是 重 新 登 录 或 者 换 浏 览 器 都 会 触 发 ， 因 为 他 已 经 存 在 了 数 据 库 内 。 综 合 利 用 （ X S S + C S R F ） 我 们 在 前 边 说 到 了 跨 站 脚 本 伪 造 ， 这 里 我 们 利 用 X S S + C S R F 模 拟 一 个 简 单 的 攻 击 环 境 。 首 先 我 们 准 备 一 个 c s r f 页 面 ： 以 上 代 码 段 会 提 交 一 个 修 改 密 码 的 表 单 ， 并 自 动 提 交 。 我 们 利 用 最 后 一 个 存 储 型 的 X S S ， 提 交 这 个 表 单 ， 由 于 这 里 限 制 了 长 度 我 们 需 要 修 改 一 下 。 p a y l o a d : < i f r a m e   s r c = " h t t p : / / 1 2 7 . 0 . 0 . 1 / c s r f . h t m l "   w i d t h = " 0 p x " h e i g h t = " 0 p x " > < / i f r a m e >
提 交 后 ， 我 们 构 造 的 C S R F 已 经 被 包 含 。 通 过 数 据 库 确 定 密 码 已 经 修 改 成 功 。
以 上 今 天 要 发 分 享 的 全 部 内 容 ， 大 家 看 懂 了 吗 ？ 文 章 素 材 来 源 于 i 春 秋 社 区 新 来 的 朋 友 如 果 想 要 了 解 其 他 的 必 备 技 能 和 实 用 工 具 ， 可 以 点 击 菜 单 栏 中 的 入 门 锦 囊 查 看 相 关 内 容 ： 猜 猜 你 你 喜 喜 欢 欢
文 末 右 下 角 点 个 “ 在 看 在 看 ” 再 走 哦 ~ i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理