搜索

[26796] 2019-04-04_WebGoat靶场系列---AJAXSecurity(Ajax安全性)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-04-04_WebGoat靶场系列---AJAXSecurity(Ajax安全性) W e b G o a t 靶 场 系 列 - - - A J A X   S e c u r i t y ( A j a x 安 全 性 ) 徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 4 - 0 4 A j a x   即 ”   A s y n c h r o n o u s   J a v a s c r i p t   A n d   X M L ” ( 异 步   J a v a S c r i p t   和   X M L ) , 是 指 一 种 创 建 交 互 式 网 页 应 用 的 网 页 开 发 技 术 。 A j a x   =   异 步   J a v a S c r i p t   和   X M L   或 者 是   H T M L ( 标 准 通 用 标 记 语 言 的 子 集 。 A j a x   是 一 种 用 于 创 建 快 速 动 态 网 页 的 技 术 。 A j a x   是 一 种 在 无 需 重 新 加 载 整 个 网 页 的 情 况 下 , 能 够 更 新 部 分 网 页 的 技 术 。 通 过 在 后 台 与 服 务 器 进 行 少 量 数 据 交 换 , A j a x   可 以 使 网 页 实 现 异 步 更 新 . 这 意 味 着 可 以 在 不 重 新 加 载 整 个 网 页 的 情 况 下 , 对 网 页 的 某 部 分 进 行 更 新 。 基 于 A J A X 的 W e b 攻 击 包 括 : 中 间 人 攻 击 , 动 态 脚 本 执 行 , J s o n 攻 击 , 非 信 任 源 对 服 务 器 的 非 法 访 问 。   0 x 0 0     S a m e   O r i g i n   P o l i c y   P r o t e c t i o n ( 同 源 政 策 保 护 ) A j a x 的 一 个 关 键 元 素 是 X M L H t t p R e q u e s t （ X H R ） , 它 允 许 J a v a S c r i p t 从 客 户 端 到 服 务 器 进 行 异 步 调 用 . 但 是 , 作 为 一 种 安 全 措 施 , 这 些 请 求 只 能 发 送 到 产 生 客 户 机 页 面 的 服 务 器 。 目 标 目 标 : 这 个 练 习 演 示 了 同 一 来 源 的 政 策 保 护 . X H R 请 求 只 能 传 递 回 发 起 服 务 器 . 尝 试 将 数 据 传 递 到 非 原 始 服 务 器 将 失 败 。   依 次 向 U R L 框 框 中 输 入 以 下 网 址 ( 也 可 以 直 接 点 击 下 方 链 接 ) , 观 察 发 现 , 只 能 访 问 同 一 数 据 资 源 , 非 同 源 访 问 失 败 。 或 : l e s s o n s / A j a x / s a m e O r i g i n . j s p                 h t t p : / / w w w . g o o g l e . c o m / s e a r c h ? q = a s p e c t + s e c u r i t y 0 x 0 1     L A B :   D O M - B a s e d   c r o s s - s i t e   s c r i p t i n g ( 实 验 室 ： 基 于 D O M 的 跨 站 点 脚 本 )   文 档 对 象 模 型 ( D O M ) 从 安 全 性 的 角 度 提 出 了 一 个 有 趣 的 问 题 . 它 允 许 动 态 修 改 网 页 的 内 容 , 但 在 恶 意 代 码 注 入 期 间 , 攻 击 者 可 能 会 滥 用 这 些 内
容 . X S S 是 一 种 恶 意 代 码 注 入 类 型 , 当 未 经 验 证 的 用 户 输 入 直 接 用 于 修 改 客 户 端 页 面 的 内 容 时 , 可 能 会 发 生 这 种 情 况 。 目 标 目 标 : 使 用 此 漏 洞 向 D O M 中 注 入 恶 意 代 码 。 a )   第 一 阶 段 , 尝 试 在 输 入 框 输 入 < i m g   s r c = ” i m a g e s / l o g o s / o w a s p . j p g ”   / > b )   第 二 阶 段 , 尝 试 使 用 i m a g e s 标 签 创 建 J a v a S c r i p t 警 报 ( 加 载 图 片 出 现 事 故 , 就 会 触 发 o n e r r o r 事 件 ) < i m g   s r c = t e s t   o n e r r o r = ” a l e r t ( ‘ t h i s   i s   x s s   t e s t ’ ) ” > c )   第 三 阶 段 尝 试 使 用 i f r a m e 标 签 创 建 J a v a S c r i p t 警 报 ( i f r a m e 标 签 会 创 建 一 个 包 含 另 一 个 文 档 的 内 联 框 架 ) < i f r a m e   s r c = j a v a s c r i p t : a l e r t ( 0 ) > < / i f r a m e > d )   第 四 阶 段 , 使 用 一 下 命 令 创 建 假 的 登 陆 表 单 ( 复 制 即 可 ) e )   第 五 阶 段 , 将 D O M X S S . j s 改 为 下 图 0 x 0 2     L A B :   C l i e n t   S i d e   F i l t e r i n g ( 实 验 室 ： 客 户 端 过 滤 ) 过 多 的 信 息 被 发 送 到 客 户 机 , 从 而 造 成 严 重 的 访 问 控 制 问 题 。 目 标 目 标 : 利 用 服 务 器 返 回 的 无 关 信 息 发 现 本 不 应 该 访 问 的 信 息 。 1 . 第 一 阶 段 , 查 找 大 B O S S , N e v i l l e   B a r t h o l o m e w 的 工 资 , 按 F 1 2 , 打 开 网 页 调 试 , 经 过 好 一 番 寻 找 , 终 于 在 选 择 用 户 的 下 拉 框 附 近 找 到 一 个 隐 藏 的 d i v , 如 图 2 . 阶 段 二 , 修 复 此 处 漏 洞 , 找 到 W e b G o a t 下 l e s s o n s / A j a x / c l i e n t S i d e F i l t e r i n g . j s p 修 改 一 下 部 分 添 加 过 滤 器 , 授 权 只 有 管 理 人 员 才 能 查 看 其 他 人 员 信 息 。 0 x 0 3     D O M   I n j e c t i o n ( D O M 注 入 )   原 理 : 一 些 应 用 程 序 特 别 是 使 用 A J A X 的 应 用 程 序 使 用 j a v a s c r i p t ， D H T M L 和 e v a l ( ) 方 法 直 接 操 作 和 更 新 D O M . 攻 击 者 可 以 通 过 截 取 回 复 并 尝 试 注 入 一 些 j a v a s c r i p t 命 令 来 利 用 他 的 攻 击 来 利 用 它 。
    尝 试 使 提 交 按 钮 的 隐 藏 取 消 , 使 用 了 最 简 单 暴 力 的 方 法 , 进 入 到 浏 览 器 的 开 发 者 模 式 中 , 手 动 删 掉 了 d i s a b l e d = ” ” , 成 功 通 关 0 x 0 4     X M L   I n j e c t i o n ( X M L 注 入 )   原 理 : A J A X 应 用 程 序 使 用 X M L 与 服 务 器 交 换 信 息 . 恶 意 攻 击 者 可 以 轻 松 拦 截 和 更 改 此 X M L 。   目 标 目 标 : 尝 试 使 自 己 获 得 更 多 的 奖 励 。   基 本 思 路 大 致 和 D O M 注 入 类 似 , 输 入 I D 后 , 通 过 抓 包 发 现 传 入 参 数 的 规 律 , 索 性 直 接 加 上 & c h e c k 1 0 0 4 = o n & c h e c k 1 0 0 5 = o n 测 试 一 下 , 结 果 一 次 通 过 。 0 x 0 5     J S O N   I n j e c t i o n ( J S O N 注 入 ) 原 理 原 理 :   J a v a S c r i p t   O b j e c t   N o t a t i o n （ J S O N ） 是 一 种 简 单 有 效 的 轻 量 级 数 据 交 换 格 式 。 J S O N 可 以 有 很 多 形 式 , 例 如 数 组 , 列 表 , 哈 希 表 和 其 他 数 据 结 构 . J S O N 广 泛 用 于 A J A X 和 W e b 2 . 0 应 用 程 序 , 并 且 由 于 其 易 用 性 和 速 度 而 受 到 程 序 员 对 X M L 的 青 睐 . 但 是 , J S O N 和 X M L 一 样 容 易 受 到 注 入 攻 击 . 恶 意 攻 击 者 可 以 从 服 务 器 注 入 回 复 并 在 其 中 注 入 一 些 任 意 值 。 目 标 目 标 : 在 两 个 航 班 A ( 无 停 靠 , 价 格 昂 贵 ) 和 B ( 有 停 靠 , 价 格 便 宜 ) 中 , 获 取 到 一 个 没 有 停 靠 , 但 是 价 格 便 宜 的 航 班 。 首 先 , 打 开 浏 览 器 调 试 工 具 , 定 位 到 目 标 位 置 , 将 数 值 改 小 即 可
0 x 0 6     S i l e n t   T r a n s a c t i o n s   A t t a c k s ( 无 声 交 易 攻 击 ) 原 理 原 理 :   任 何 使 用 单 个 提 交 静 默 处 理 事 务 的 系 统 对 客 户 端 都 是 危 险 的 , a j a x 直 接 与 后 台 进 行 数 据 交 互 , 发 生 在 页 面 上 没 有 用 户 反 馈 的 情 况 下 。 目 标 目 标 : 尝 试 绕 过 用 户 的 授 权 , 静 默 执 行 。 在 页 面 定 位 到 提 交 按 钮 , 发 现 , 点 击 按 钮 触 发 p r o c e s s D a t a ( ) 函 数 , 通 过 页 面 搜 索 , 找 到 这 个 函 数 的 位 置 , 可 知 , 它 用 来 判 断 输 入 , 来 与 后 台 交 互 而 下 方 s u b m i t D a t a ( ) 函 数 , 则 是 提 交 结 果 , 来 吧 p r o c e s s D a t a ( ) 改 成 s u b m i t D a t a ( 1 2 3 , 1 2 3 ) 成 功 0 x 0 7     D a n g e r o u s   U s e   o f   E v a l ( 危 险 使 用 E v a l ) 原 理 原 理 : 未 经 验 证 的 用 户 提 供 的 数 据 与 J a v a s c r i p t   e v a l ( ) 调 用 一 起 使 用 . 在 反 映 的 X S S 攻 击 中 , 攻 击 者 可 以 使 用 攻 击 脚 本 制 作 U R L 并 将 其 存 储 在 另 一 个 网 站 上 , 通 过 电 子 邮 件 发 送 或 以 其 他 方 式 欺 骗 受 害 者 点 击 它 。 目 标 目 标 : 在 e n t e r   y o u r   t h r e e   d i g i t   a c c e s s   c o d e 中 存 在 此 漏 洞 , 这 些 输 入 将 执 行 恶 意 脚 本 , 要 通 过 本 课 ， 您 必 须 ”   a l e r t ( ) ”   d o c u m e n t . c o o k i e   观 察 , 在 开 发 者 选 项 中 , 可 以 找 到 e v a l . j s , 即 可 能 存 在 e v a l 漏 洞
e n t e r   y o u r   t h r e e   d i g i t   a c c e s s   c o d e 中 输 入 以 下 代 代 码 然 后 提 交 即 可 完 成 :   1 2 3 ' ) ; a l e r t ( d o c u m e n t . c o o k i e ) ; ( ' 服 务 端 返 回 的 结 果 为 e v a l ( ‘ 1 2 3 ’ ) ; a l e r t ( d o c u m e n t . c o o k i e ) ; ( ‘ ’ ) 0 x 0 8     I n s e c u r e   C l i e n t   S t o r a g e ( 不 安 全 的 客 户 端 存 储 ) 原 理 原 理 : 将 验 证 机 制 留 在 客 户 端 , 从 客 户 端 进 行 验 证 码 等 验 证 。 目 标 目 标 : 寻 找 优 惠 券 的 代 码 并 利 用 客 户 端 验 证 提 交 成 本 为 0 的 订 单 。 1 . 寻 找 优 惠 券 代 码 定 位 到 输 入 框 的 位 置 , 发 现 , 存 在 一 个 键 盘 事 件 , 会 使 用 A J A X 后 台 检 测 输 入 , 定 位 到 f o r m 表 单 处 , 看 到 触 发 事 件 的 位 置 是 一 个 J S 文 件 找 到 此 文 件 的 i s V a l i d C o u p o n ( ) , 有 一 个 判 断 语 句 , 大 概 就 是 判 断 优 惠 券 代 码 对 错 的 了
设 置 断 点 , 然 后 随 便 输 入 一 个 数 字 , 提 交 这 东 西 貌 似 就 是 我 们 要 找 的 , 试 一 下 成 功 2 . 尝 试 免 费 获 取 整 个 订 单 将 所 有 价 格 在 页 面 改 为 0 , 然 后 输 入 数 量 成 功
作 者 ： 小 英 雄 宋 人 头 来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾 1 . W e b G o a t 靶 场 系 列 - - - W e b G o a t 安 装 2 . W e b G o a t 靶 场 系 列 - - - G e n e r a l 3 . 【 H T B 系 列 】 靶 机 A c c e s s 的 渗 透 测 试 详 解   m s 0 8 0 6 7 安 全 实 验 室   界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理