码迷,mamicode.com
首页 > Web开发 > 详细

黑客攻防技术宝典Web实战篇(二)工具篇DVWA Web漏洞学习

时间:2015-12-16 01:41:06      阅读:4054      评论:0      收藏:0      [点我收藏+]

标签:

DVWA是一个学习Web漏洞的很好的工具。

DVWA全程是Damn Vulnerable Web Application,还有一个跟它一样好的工具尽在http://www.360doc.com/content/13/0614/22/11029609_292922372.shtml

下载地址http://www.dvwa.co.uk/

安装教程http://www.cnblogs.com/yaochc/p/5049832.html

 

声明:下面的示例都是在DVWA Security为Low时发生的。

1 Brute Force

 暴力破解,由于用户名和密码比较简单,又没有验证码,因此很容易被暴力破解,暴力破解工具有WebCruiser/Bruter/burpsuite(收费,免费版里没有这个功能)

WebCruiser,先请求然后被他拦截后,执行resend,然后利用bruter进行破解。

Bruter,直接进行暴力破解,当然需要配置一些参数。

burpsuite,利用burpsuite的intrude可以执行暴力破解。

经暴力破解后得到的密码是admin/password,跟DVWA的登陆密码是一样的。

界面如下:

技术分享

登陆的界面如下:

技术分享

2 Command injection

 命令注入或命令执行漏洞,原本系统要执行ping ip的命令,

技术分享

如果输入的值不是一个简单的IP,而是127.0.0.1&&net user,那么可以看到返回值里就把系统的用户名拿到了,如果执行的是其他命令呢,可想而知后果(忽略一堆乱码)。

技术分享

还可以注意ping http://www.baidu.com.cn || net user的写法,这句话的意思是如果||的前面命令执行失败则执行||后面的命令。

3 CSRF

Cross-Site Request Forgery,跨站请求伪造,也称为One Click Attack,或者Session Riding。

是一种对网站的恶意利用。CSRF通过伪装来自受信任用户的请求来利用受信任的网站。

XSS与之相反,XSS利用站点内的信任用户进行攻击。

举个例子

下面这幅图片应该比较形象了,用户浏览器在不知情的情况下访问了A网站。并且A网站是可以正常访问的,因为Cookie并没有失效。

技术分享

再举个实际中可能发生的例子

一个网站用户Bob可能正在浏览聊天论坛,而同时另一个用户Alice也在此论坛中,并且后者刚刚发布了一个具有Bob银行链接的图片消息。设想一下,Alice编写了一个在Bob的银行站点上进行取款的form提交的链接,并将此链接作为图片tag。如果Bob的银行在cookie中保存他的授权信息,并且此cookie没有过期,那么当Bob的浏览器尝试装载图片时将提交这个取款form和他的cookie,这样在没经Bob同意的情况下便授权了这次事务。

这个例子是上面的英文版描述。改变配置、强制提交信息、取消会员等危害。

技术分享

CSRF是一种依赖web浏览器的、被混淆过的代理人攻击(deputy attack)

 

CSRF攻击依赖下面的假定:
1 攻击者了解受害者所在的站点
2 攻击者的目标站点具有持久化授权cookie或者受害者具有当前会话cookie
3 目标站点没有对用户在网站行为的第二授权

3 CSRF

3.1 安全级别为低

可以看到没有要求输入原密码,只要新密码是一致的就可以修改密码,这很不安全,当然现实中很少有这么傻的。

技术分享

3.2 安全级别为中

界面同安全级别为低时,依然只要求输入新密码。

增加了判断SERVER_NAME和HTTP_REFERER,有个毛线用,依然可以轻松修改。干嘛要判断这两个值相等呢

3.3 安全级别为高

界面同安全级别为低时,依然只要求输入新密码。

首先判断请求中的user_token和Session中的session_token是否有值,依然没毛线用,依然可以轻松修改干嘛要判断这两个值相等呢?

3.4 安全级别为不可攻破时

首先判断老密码,这就没辙了。

 技术分享

4 File Inclusion

 技术分享

5 File Upload

 技术分享

6 Insecure CAPTCHA

 技术分享

7 SQL Injection

 技术分享

8 SQL Injection(Blind)

 技术分享

9 XSS(Reflected)

 技术分享

10 XSS(Stored)

 技术分享

 

文中的描述都是来自:http://wenku.it168.com/d_001292817.shtml

黑客攻防技术宝典Web实战篇(二)工具篇DVWA Web漏洞学习

标签:

原文地址:http://www.cnblogs.com/yaochc/p/5049938.html

(1)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!