搜索

[26811] 2019-04-20_WebGoat靶场系列---AuthenticationFlaws(身份验证缺陷)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-04-20_WebGoat靶场系列---AuthenticationFlaws(身份验证缺陷) W e b G o a t 靶 场 系 列 - - - A u t h e n t i c a t i o n   F l a w s ( 身 份 验 证 缺 陷 ) 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 4 - 2 0 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个 身 份 验 证 缺 陷 身 份 验 证 缺 陷 身 份 认 证 : 身 份 认 证 常 用 于 系 统 登 录 , 一 般 为 用 户 名 和 密 码 登 录 方 式 , 在 安 全 性 要 求 较 高 的 情 况 下 , 还 有 验 证 码 . 客 户 端 证 书 . U k e y 等 会 话 管 理 : H T T P 利 用 会 话 机 制 来 实 现 身 份 认 证 , H T T P 身 份 认 证 的 结 果 往 往 是 获 得 一 个 令 牌 并 放 在 c o o k i e 中 , 之 后 的 身 份 识 别 只 需 读 授 权 令 牌 , 而 无 需 再 次 进 行 登 录 认 证 通 过 错 误 使 用 应 用 程 序 的 身 份 认 证 和 会 话 管 理 功 能 , 攻 击 者 能 够 破 译 密 码 , 密 钥 或 会 话 令 牌 , 或 者 利 用 其 它 开 发 缺 陷 来 暂 时 性 或 永 久 性 冒 充 其 他 用 户 的 身 份 . 危 害 : 使 攻 击 者 可 以 执 行 受 害 者 用 户 的 任 何 操 作 P a s s w o r d   S t r e n g t h ( 密 码 强 度 密 码 强 度 ) 主 要 就 是 想 告 诉 你 弱 口 令 密 码 破 解 速 度 有 多 快 , 但 是 … … 网 站 挂 了 … 挂 了 … 挂 了 … . 了 … 了 …   F o r g o t   P a s s w o r d ( 忘 记 密 码 忘 记 密 码 ) 先 用 提 示 的 账 号 来 试 一 下 , 输 入 账 号 , 提 示 , 返 回 了 所 有 信 息 。 接 下 来 , 测 试 一 下 a d m i n , 发 现 用 户 正 确 , 接 下 来 输 入 问 题 , 随 便 猜 了 一 个 ( 因 为 w e b g o a t 的 验 证 是 r e d , 是 三 原 色 之 一 , 所 以 这 里 猜 想 的 方 向 就 是 三 原 色 ) g r e e n 通 关 B a s i c   A u t h e n t i c a t i o n ( 基 本 认 证 基 本 认 证 ) 原 理 原 理 : 基 本 身 份 验 证 用 于 保 护 服 务 器 端 资 源 . W e b 服 务 器 将 发 送 4 0 1 身 份 验 证 请 求 以 及 对 所 请 求 资 源 的 响 应 . 然 后 , 客 户 端 浏 览 器 将 使 用 浏 览 器 提 供 的 对 话 框 提 示 用 户 输 入 用 户 名 和 密 码 . 浏 览 器 将 对 用 户 名 和 密 码 进 行 b a s e 6 4 编 码 , 并 将 这 些 凭 据 发 送
回 W e b 服 务 器 . 然 后 ， 如 果 凭 据 正 确 , W e b 服 务 器 将 验 证 凭 据 并 返 回 所 请 求 的 资 源 . 对 于 使 用 此 机 制 保 护 的 每 个 页 面 , 将 自 动 重 新 发 送 这 些 凭 据 , 而 无 需 用 户 再 次 输 入 其 凭 据 . 由 题 可 知 , k e y 和 v a l u e 分 别 对 应 一 下 v a l u e 值 使 用 b a s e 6 4 解 码 即 可 , 比 较 蛋 疼 的 是 , 我 的 v a l u e 解 码 出 来 明 明 是 r o o t : o w a s p b w a , 却 不 对 , 换 成 g u e s t : g u e s t 就 成 功 了 我 明 明 是 用 r o o t : o w a s p b w a 登 陆 的 , 却 返 回 错 误 , 真 的 是 很 头 疼 。 然 后 , 使 用 b a s i c :   b a s i c 登 陆 , 把 c o o k i e 删 掉 , A u t h o r i z a t i o n 的 v a l u e 替 换 为 b a s i c :   b a s i c 的 b a s e 6 4 编 码 , 提 示 重 新 输 入 用 户 名 密 码 , 输 入 b a s i c : b a s i c 进 去 之 后 发 现 已 经 被 重 置 , 点 到 题 的 部 分 , 出 现 了 久 违 的 绿 色 对 勾 勾 。 M u l t i   L e v e l   L o g i n   2 ( 多 级 登 录 多 级 登 录 2 ) 抓 包 , 观 察 提 交 的 数 据 , 登 陆 以 后 输 入 T A N , 然 后 拦 截 将 h i d d e n _ u s e r 改 为 J a n e 即 可 。   M u l t i   L e v e l   L o g i n   1 ( 多 级 登 录 多 级 登 录 1 ) 第 一 部 分 , 基 本 上 没 有 难 度 , 不 断 尝 试 T A N 就 好 , 我 使 用 9 2 1 5 6 进 去 的 。 第 二 部 分 , 简 单 来 说 就 是 用 一 个 已 经 使 用 过 的 T A N 来 登 陆 , 依 然 是 老 规 矩 , 抓 包 吧 h i d d e n _ t a n 改 成 1 , 放 行 。
成 功 进 入 ！ 作 者 ： 小 英 雄 宋 人 头 来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾 1 . W e b G o a t 靶 场 系 列 - - - A c c e s s   C o n t r o l   F l a w s ( 访 问 控 制 缺 陷 ) 2 . W e b G o a t 靶 场 系 列 - - - G e n e r a l 3 . W e b G o a t 靶 场 系 列 - - - A J A X   S e c u r i t y ( A j a x 安 全 性 )
  m s 0 8 0 6 7 安 全 实 验 室 界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理