Weak Session IDs——黑盒测试

最新推荐文章于 2024-06-14 14:08:33 发布
最新推荐文章于 2024-06-14 14:08:33 发布
阅读量148 收藏
点赞数 4
分类专栏： DVWA靶场——黑盒版 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77370552/article/details/134507160
版权

Low级别：

1.首先我们在Edge上登陆DVWA，来到Weak Session IDs模块
开启浏览器代理，开启BurpSuite的拦截功能点击Generate生成新的Cookie
在这里插入图片描述
2.可以看到此时抓到一个包，其中Cookie为：dvwaSession=1; PHPSESSID=ok56p54qv6cut07kah90untnq1; security=low
我们将这个包点击Forward，再提交一次
在这里插入图片描述
又抓到一个包，此时Cookie为：dvwaSession=2; PHPSESSID=ok56p54qv6cut07kah90untnq1; security=low
可以看到两次抓到的包只有dvwaSession字段在进行+1操作，其余不变
并且请求地址为：http://192.168.163.214/security/DVWA/vulnerabilities/weak_id/
接着我们将当前数据包放行
在这里插入图片描述
3.然后在FireFox新开一个标签页，打开Hackbar工具
将请求地址改为：http://192.168.163.214/security/DVWA/vulnerabilities/weak_id/
因为上一次请求的dvwaSession=2，根据我们观察到的规则，这次我们构造一个全新的未使用的为3
然后添加Cookie为：dvwaSession=3; PHPSESSID=ok56p54qv6cut07kah90untnq1; security=low
可以看到在FireFox中此时dvwa还属于未登录状态
在这里插入图片描述
接着我们点击Execute提交数据，可以看到直接绕过了登陆验证
在这里插入图片描述

Medium级别：

1.在Edge浏览器中，打开dvwa，来到Weak Session IDs模块，
开启浏览器代理，开启BurpSuite的拦截功能，生成一个新的Cookie
在这里插入图片描述

2.此我们可以看到Bp抓到了一个请求包，并且Cookie为：dvwaSession=1679703609; PHPSESSID=ok56p54qv6cut07kah90untnq1; security=medium
请求地址为：http://192.168.163.214/security/DVWA/vulnerabilities/weak_id/
根据经验大概可以猜到，此时dvwaSession字段是一个10位的时间戳
在这里插入图片描述
我们将其转换为时间时，可以看到规则是根据当前时间生成的
在这里插入图片描述
3.此时我们查看当前时间为8:32
在这里插入图片描述
接着我们弄一个比单曲时间大的时间戳，将8:33转换为时间戳
在这里插入图片描述
接着打开Hackbar
将URL设置为：http://192.168.163.214/security/DVWA/vulnerabilities/weak_id/
将Cookie设置为：dvwaSession=1679704380; PHPSESSID=ok56p54qv6cut07kah90untnq1; security=medium
直接点击提交后，发现直接登陆了
在这里插入图片描述

High级别：

1.第一步跟前两个级别操作一致，在Edge中打开dvwa，来到Weak Session IDs模块
开启浏览器代理，开启Bp拦截，生成一个新的Cookie
在这里插入图片描述
接着可以看到抓到了一个数据包，
一眼可以看出和Medium级别意义dvwaSession参数是一个10位时间戳
Cookie为：dvwaSession=1679704911; PHPSESSID=ok56p54qv6cut07kah90untnq1; security=high
请求地址为：http://192.168.163.214/security/DVWA/vulnerabilities/weak_id/
在这里插入图片描述
2.接着我们直接构造一个比当前时间大的时间戳，将Cookie中dvwaSession字段替换
在这里插入图片描述
然后在FireFox中打开一个标签页，打开Hackbar
将URL改为：http://192.168.163.214/security/DVWA/vulnerabilities/weak_id/
将Cookie改为：dvwaSession=1679705420; PHPSESSID=ok56p54qv6cut07kah90untnq1; security=high
然后点击提交，可以看到在FireFox中直接登陆了dvwa绕过了登陆验证
在这里插入图片描述

newC0mer
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
weak 决策树训练及测试应用步骤
10-25
weak 对决策树算法的实际应用 有训练和测试两部分，如果你是数据挖掘的新手，那么这个文档会告诉你如何使用weka用于实际的算法进行挖掘，保证让你满意
WeakEvent：通用弱事件实现
02-05
弱事件 事件是.NET应用程序中最常见的内存泄漏源：除非您取消订阅事件，否则订阅者的生存期将延长至发布者的生存期。 那是因为发布者通过委托维护了对订户的强烈引用，从而防止了订户的垃圾回收。...
渗透测试之路
Zane·S的博客
04-22 997
Kali 渗透测试基础 Kali linux是按照渗透测试的服务流程而设计的，不管出发点是白盒测试、黑盒测试还是灰盒测试，我们再用Kali或其他工具对目标渗透测试时都应遵循一定的步骤。 黑盒测试 黑盒测试(Black-box Testing)也称为外部测试( External Testing)。采用这种方式时，渗透测试团队将从一个远程网络位置来评估目标网络基础设施，并没有任何目标网络内部拓扑等相关...
模糊测试--强制性安全漏洞发掘
热门推荐
zxygww的专栏
03-12 2万+
http://blog.csdn.net/lxt889/article/details/18546373 前 言 我知道"人类和鱼类能够和平共处" 。 --George W. Bush, 2000年9月29日 简介 模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。安全漏洞困扰了许多流行的客户端应用程序，包括Microsoft的Intern
1021.安全资源共享
weixin_30906671的博客
02-18 397
Web安全视频 Online-Security-Videos– 红日Web安全攻防视频 Online-Security-Videos– 西安鹏程网络安全攻防课程 Online-Security-Videos– Vulhub系列视频 Online-Security-Videos– 米斯特Web安全攻防视频 Online-Security-Videos– SSRF...
安全资源共享
weixin_30835649的博客
01-06 1167
https://www.hackjie.com/ Web安全视频 Online-Security-Videos– 红日Web安全攻防视频 Online-Security-Videos– 西安鹏程网络安全攻防课程 Online-Security-Videos– Vulhub系列视频 Online-Security-Videos– 米斯特Web安全攻防视频 Online-S...
转载-计算机网络原理
greatliuda的博客
03-05 7245
计算机信息管理专业课程 最新自考笔记 : https://github.com/Eished/self-study-exam_notes 计算机网络 国家精品课 课程地址：https://www.icourse163.org/course/HIT-154005 讲师：李全龙、聂兰顺 课件整合补充：Eished 视频总时长：37:25:46 计算机网络原理 04741 历年真题分析 201910 202008 202104 201904 201810 201804 题型 单项选择题：25小题，每小.
iOS 中weak的实现代码示例
08-27
本篇文章主要介绍了iOS 中weak的实现代码示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
C++11智能指针之weak_ptr详解
01-19
如题，我们今天要讲的是 C++11 引入的三种智能指针中的：weak_ptr。 在学习 weak_ptr 之前最好对 shared_ptr 有所了解。如果你还不知道 shared_ptr 是何物，可以看看另一篇文章： 【C++11新特性】 C++11智能指针之...
握力测试android
03-11
根据用户填写信息判断是weak normal 还是strong，分为病人 正常人 运动员，年龄的分类，还有男女，握力在一定范围内是什么级别，然后有指力练习，是个弹钢琴的小游戏，里面包括视频文件text.exe
网络安全在个人生活中具体有哪些常见的应用场景？
2301_79955948的博客
06-10 471
通过上述场景可以看出，网络安全在个人生活中扮演着至关重要的角色，它不仅关系到个人隐私和财产安全，也影响到日常生活的方方面面。7. 物联网设备安全：网络安全可以保护智能家居、智能设备等物联网设备的安全，避免网络攻击和数据泄露。5. 远程办公和学习：网络安全可以保障企业和学校网络系统的安全和稳定性，避免数据泄露和网络攻击。6. 云存储和备份：网络安全可以保护云存储服务和备份数据的安全，防止黑客攻击和数据泄露。8. 移动设备安全：网络安全可以保护移动设备的安全和数据隐私，防止恶意软件和网络攻击。
美创科技入选“2024网络安全提供商创新排行榜”
美创科技的博客
06-12 352
数据安全的发展离不开源源不断的创新推动。美创科技始终紧跟数据安全发展趋势，坚持以“新产品新技术研发、新理念新框架构建、新服务新咨询探索、新场景新方案打造”四个方向创新发展，更好地帮助各行业用户解决应对数字化时代下的数据安全挑战与难题。近日，DBC德本咨询公布了“2024网络安全提供商创新排行榜”，美创科技凭借近20年的。此次，与360、华为、腾讯等互联网、网络安全头部厂商并肩上榜，是行业对美创的再次认可。创新耕耘，荣誉上榜。
经纬恒润助力微宏动力荣获ISO/SAE 21434网络安全流程认证证书
最新发布
经纬恒润的官方博客
06-14 484
近日，经纬恒润与微宏动力合作的网络安全开发及认证项目顺利完成了阶段性里程碑。
【网络安全】【深度学习】【入侵检测】SDN模拟网络入侵攻击并检测，实时检测，深度学习【一】
q742971636的博客
06-09 1468
Mininet: 主要用于创建和模拟虚拟网络拓扑，适合于网络实验和研究。Ryu: 主要用于开发和运行 SDN 控制器，用于管理和控制网络设备。这两个工具通常可以结合使用：使用 Mininet 模拟网络环境，使用 Ryu 作为 SDN 控制器来管理模拟网络中的设备和流量。
提升网络安全韧性：从基础防护开始
Dexun_chuqi的博客
06-13 557
网络安全韧性（Cyber Resilience）指的是在面对网络攻击或其他不利事件时，系统、网络和组织能够有效抵御、吸收和恢复正常功能的能力。这一概念不仅关注防止攻击的发生，还强调在攻击发生后，系统能够迅速恢复并继续运行。网络安全韧性包括预防、响应、恢复三个主要环节，旨在确保在面对各种潜在威胁时，网络能够保持其关键功能。提升网络安全韧性是一项系统性工程，涉及多个方面的综合管理和技术手段。
HCIA 10 网络安全之结合ACL访问控制列表登录Telnet及FTP
weixin_55327573的博客
06-10 1163
R3 为telnet服务器，R1 为客户端，客户端与服务器之间路由可达。其中 R1 和 R2间互联地址分别为 10.1.2.1/24 和 10.1.2.2/24，R2 和 R3 间为10.1.3.2/24 和 10.1.3.1/24。另外，R1 上创建两个逻辑接口 LoopBack 0 和 LoopBack 1 分别模拟两个客户端用户，地址分别为 10.1.1.1/24 和 10.1.4.1/24。
网络安全（补充）
m0_62207482的博客
06-13 538
针对网络信息系统的容灾恢复问题，国家制定和颁布了《信息安全技术信息系统灾难恢复规范（GB/T 20988-2007）》，该规范定义了六个灾难恢复等级和技术要求：第一级基本支持（要求至少每周做一次完全数据备份，并且备份介质场外存放）、第二级备用场地支持（第二级在第一级的基础上，还要求配备灾难发生后能正在预定时间内调配使用的数据处理设备和通信线路以及相应的网络设备）、第三级电子传输和部分设备支持、第四级电子传输及完整设备支持、第五级实时数据传输及完整设备支持、第六级数据领丢失和远程集群支持 网络安全取证：1（
HCIA11 网络安全之本地 AAA 配置实验
weixin_55327573的博客
06-10 1287
R1 模拟一台客户端设备，R2 为一台网络设备。现在需要在 R2 上对管理 R2 的用户进行资源控制，只有通过认证的用户才能访问特定的资源，因此您需要在 R1 和 R2 两台路由器上配置本地 AAA 认证，并基于域来对用户进行管理，并配置已认证用户的权限级别。
dvwa weak session ids
03-16
DVWA弱会话ID是指在DVWA（Damn Vulnerable Web Application）中使用的会话ID容易被猜测或破解，从而导致安全漏洞。攻击者可以利用这个漏洞来访问其他用户的会话，从而获取敏感信息或执行恶意操作。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

newC0mer

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值