网络安全集中实习作业 9月2日

最新推荐文章于 2024-09-16 17:27:40 发布
最新推荐文章于 2024-09-16 17:27:40 发布
阅读量981 收藏 25
点赞数 20
文章标签： web安全 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77571623/article/details/141830759
版权

网络安全集中实习作业 9月2日

任务

  1. 总结CSRF和XSS区别
  2. 总结CSRF攻击步骤
  3. 总结CSRF手工构造POST型页面方法
  4. 说明token类CSRF利用方法
  5. SSRF常用伪协议
  6. SSRF pikachu靶场通关
  7. SSRF靶场通关时根据源代码说明漏洞成因（加分项）

CSRF

CSRF（Cross Site Request Forgery，跨站请求伪造）。是一种对网站的恶意利用，通过伪装来自受信任用户的请求来利用受信任的网站。

原理

原理是攻击者构造网站后台某个功能接口的请求地址，诱导用户去点击或者用特殊方法让该请求地址自动加载。用户在登录状态下这个请求被服务端接收后会被误以为是用户合法的操作。对于 GET 形式的接口地址可轻易被攻击，对于 POST 形式的接口地址也不是百分百安全，攻击者可诱导用户进入带 Form 表单可用POST方式提交参数的页面。

总结CSRF和XSS区别

XSS

跨站脚本攻击（Cross Site Scripting)，为了不和层叠样式表 CSS 混淆，故将跨站脚本攻击缩写为 XSS。恶意攻击者往 Web 页面里插入恶意 Script 代码，当用户浏览该页之时，嵌入其中 Web 里面的 Script 代码会被执行，从而达到恶意攻击用户的目的。
攻击者发现XSS漏洞——构造代码——发送给受害人——受害人打开——攻击者获取受害人的cookie——完成攻击

CSRF

跨站请求伪造（Cross-site request forgery），是伪造请求，冒充用户在站内的正常操作。我们知道，绝大多数网站是通过 cookie 等方式辨识用户身份，再予以授权的。所以要伪造用户的正常操作，最好的方法是通过 XSS 或链接欺骗等途径，让用户在本机（即拥有身份 cookie 的浏览器端）发起用户所不知道的请求。
攻击者发现CSRF漏洞——构造代码——发送给受害人——受害人打开——受害人执行代码——完成攻击

区别
  1. 原理不同，CSRF是利用网站A本身的漏洞，去请求网站A的api；XSS是向目标网站注入JS代码，然后执行JS里的代码。
  2. CSRF需要用户先登录目标网站获取cookie，而XSS不需要登录
  3. CSRF的目标是用户，XSS的目标是服务器
  4. XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求

CSRF攻击步骤

CSRF漏洞的挖掘

1、最简单的方法就是抓取一个正常请求的数据包，如果没有Referer字段和token，那么极有可能存在CSRF漏洞。

2、如果有Referer字段，但是去掉Referer字段后再重新提交，如果该提交还有效，那么基本上可以确定存在CSRF漏洞。

3、随着对CSRF漏洞研究的不断深入，不断涌现出一些专门针对CSRF漏洞进行检测的工具，如CSRFTester，CSRF Request Builder等。以CSRFTester工具为例，CSRF漏洞检测工具的测试原理如下:

使用CSRFTester进行测试时，首先需要抓取我们在浏览器中访问过的所有链接以及所有的表单等信息，然后通过在CSRFTester中修改相应的表单等信息，重新提交，这相当于一次伪造客户端请求。

如果修改后的测试请求成功被网站服务器接受，则说明存在CSRF漏洞，当然此款工具也可以被用来进行CSRF攻击。

攻击过程
  1. 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；
  2. 在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；
  3. 用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B；
  4. 网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A；
  5. 浏览器在接收到这些攻击性代码后，根据网站B的请求，在用户不知情的情况下携带Cookie信息，向网站A发出请求。网站A并不知道该请求其实是由B发起的，所以会根据用户C的Cookie信息以C的权限处理该请求，导致来自网站B的恶意代码被执行。

CSRF手工构造POST型页面方法

这里以pikachu靶场的CSRF（post）这一关演示页面构造方法

1.打开网站

image.png

2.修改信息，抓包

image.png

3.在抓到的包处，右键选择Engagement tools(相关工具），然后再选择generate csrf poc（生成CSRF PoC)

image.png

4.将图中元素修改为自己想要的，这里将住址改为双子大厦

image.png

5.点击在浏览器中测试，并复制url

image.png

6.在浏览器中打开网页，并点击提交
image.png

7.可以看到pikachu靶场中名为kobe的账号住址被更改
image.png

说明token类CSRF利用方法

token验证原理

CSRF的主要问题是敏感操作的链接容易被伪造
每次请求，都增加一个随机码（需要够随机，不容易伪造），后台每次对随机码进行验证
网页接受从后台发过来的token,类型不可见。将其一并提交给后台进行验证。每次刷新，后台发送过来的token都不一样，起到了防止伪造的作用。

同样以pikachu靶场为例，可以看到这里多了一个随机的token，让我们无法直接伪造
image.png

如何防范

目前防御 CSRF 攻击主要有三种策略：

  • 验证 HTTP Referer 字段；
  • 在请求地址中添加 token 并验证；
  • 在 HTTP 头中自定义属性并验证。

SSRF

服务端请求伪造（Server Side Request Forgery, SSRF）指的是攻击者在未能取得服务器所有权限时，利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网。SSRF攻击通常针对外部网络无法直接访问的内部系统。

原理

SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，文档等等。SSRF漏洞通过篡改获取资源的请求发送给服务器（服务器并没有检测这个请求是否合法的），然后服务器以他的身份来访问服务器的其他资源。SSRF利用存在缺陷的Web应用作为代理攻击远程和本地的服务器。

危害

SSRF可以对外网、服务器所在内网、本地进行端口扫描，攻击运行在内网或本地的应用，或者利用File协议读取本地文件。
内网服务防御相对外网服务来说一般会较弱，甚至部分内网服务为了运维方便并没有对内网的访问设置权限验证，所以存在SSRF时，通常会造成较大的危害。

SSRF常用伪协议

  1. file:
    用途:用于访问本地文件系统中的文件。
    示例: file:///path/to/file.txt ，这里的URL指向本地文件系统中的一个文件。
  2. http 和 https:
    用途:分别用于发送HTTP和HTTPS请求，以访问网络资源
    示例:http://example.com 和https://secure.example.com.分别用于访问HTTP和HTTPS协议的网站资
  3. jar 和 classpath(主要出现在Java中):
    用途:jar用于访问JAR文件中的资源:classpath用于从类路径中加载资源。示例:在Java中，通过特定的URL格式可以访问JAR包内的资源或类路径上的资源。
  4. PHP中的伪协议(以PHP为例):
    ·php://input:用于读取原始POST数据,
    ·php://output:用于写入到输出缓冲区
    php://memory 和 php://temp:用于临时数据存储,

SSRF pikachu靶场通关

SSRF(curl)
什么是php curl

PHP支持的由Daniel Stenberg创建的libcurl库允许你与各种的服务器使用各种类型的协议进行连接和通讯。
libcurl目前支持http、https、ftp、gopher、telnet、dict、file和ldap协议。libcurl同时也支持HTTPS认证、HTTP POST、HTTP PUT、 FTP 上传(这个也能通过PHP的FTP扩展完成)、HTTP 基于表单的上传、代理、cookies和用户名+密码的认证。
PHP中使用cURL实现Get和Post请求的方法
这些函数在PHP 4.0.2中被引入。
:::info
简单来说就是支持 http、https、ftp、gopher、telnet、dict、file和ldap协议向服务端的操作。
:::

pikachu SSRF(curl)

image.png
点击链接，弹出小诗，发现url中出现了传递url参数的url
image.png
在URL中传入百度的地址(www.baidu.com)，可以看到页面显示出了百度的数据库
image.png
也可以传入本地文件并显示
在url中传入本地文件地址（file:///E:\Compile\123.txt)
image.png

SSRF(file_get_content)
什么是file_get_contents()

file_get_contents() 把整个文件读入一个字符串中。
该函数是用于把文件的内容读入到一个字符串中的首选方法。如果服务器操作系统支持，还会使用内存映射技术来增强性能。
简单来说，他的功能就是读取文件用的。

pikachu CSRF(file_get_content)

打开pikachu靶场，点击标签，可以看到和前面是一样的，都是通过URL上传参数到后台获取信息的
image.png
同样可以通过修改url来访问百度和本地文件
image.png
image.png
读取PHP文件的源码:php://filter/read=convert.base64-encode/resource=ssrf.php
image.png

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
-BoYun-
关注
2022年陕西省职业院校技能大赛中职组网络安全赛项规程
Jay
04-23 9945
2022年陕西省职业院校技能大赛中职组 网络安全赛项规程 一、赛项名称 赛项名称：网络安全 赛项归属： 信息技术类 二、竞赛目的 为检验中职学校网络信息安全人才培养成效，促进网络信息安全专业教学改革，培养大批既满足国家网络安全战略需要有具备世界水平的优秀技能人才，在社会上营造“技能改变命运、匠心成就人生”的崇尚技能的氛围，国家教育部联合多部委联合特举办本赛项。 （一）检验教学成效 竞赛内容涵盖了网络信息安全行业企业岗位对学生职业技能的最新要求，竞赛过程为完整工作任务的具体实施，竞赛评价标准符
以太网实习_计算机网络实习心得
weixin_31710909的博客
01-13 736
实践教学是高职教育的一个重要环节,也是体现高职教育特色的重要环节,抓好实践教学方法的改进,是提高高职生素质的一个重要内容。下面是小编跟大家分享的是，欢迎大家来阅读学习~1月3号至1月14日，是我们班进行计算机网络实训的时间，虽然时间并不是很长，只有短短的2个星期而已，但是让我们每一位同学都身有体会，让我受益匪浅，通过这次的网络技术实训，使我的实际动手能力得到了一定程度上的提高，理论与实际相结合，让...
网络安全集中实习作业 9月6日
2301_77571623的博客
09-09 689
Linux 内核提权通常涉及到利用内核中的漏洞来提升权限。
网络安全集中实习作业 9月9日
2301_77571623的博客
09-10 317
应急响应流程是组织在面对安全事件或紧急情况时，为了迅速、有效地控制事态、减少损失并恢复正常运营而采取的一系列有序行动。
网络安全集中实习作业 9月4日
2301_77571623的博客
09-12 1096
Docker 是一个开源的应用容器引擎，基于Go 语言并遵从 Apache2.0 协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。
网络安全集中实习作业 9月5日
2301_77571623的博客
09-10 563
操作类别命令描述用户和用户组信息搜集列出本地用户net user列出当前系统的所有用户查看特定用户信息net user <用户名>查看指定用户的详细信息列出本地用户组列出当前系统的所有用户组查看用户组成员net localgroup <组名>查看指定组中的成员Windows 信息搜集获取系统信息systeminfo打印系统的详细信息，包括主机名、系统版本、内存等查看IP配置信息显示完整的网络配置信息，包括IP地址、网关、DNS服务器等获取主机名hostname输出当前系统的主机名。
网络安全集中实习作业 8月30日
2301_77571623的博客
09-01 1398
官网 https://sqlmap.org/sqlmap是一个开源的渗透测试工具，它可以自动化检测和利用SQL注入漏洞并接管数据库服务器。它有一个强大的检测引擎，许多适合于终极渗透测试的良好特性和众多的操作选项，从数据库指纹、数据获取到访问底层文件系统、执行操作系统命令。
网络安全集中实习作业 9月3日
2301_77571623的博客
09-05 1008
文件上传本身是指一个功能，比如用户可以上传头像、上传资料等。而如果能够上传任意文件，则可能存在上传漏洞（注意是可能，不是一定）。任意文件上传漏洞的产生需要满足三个条件：1、文件能上传；2、文件能被服务器解析（你传的文件要能被当做后端脚本处理）；3、能访问得到上传的文件,如果访问不到，则无法对文件进行控制，也就没有漏洞的说法。（文件路径通常只有在根目录里面才能访问到）任意文件上传漏洞，首先要有能上传文件的的地方，即要有文件上传点。有一些网站虽然貌似没有上传点，但是其实存在上传代码的。
2022年贵州省职业院校技能大赛中职组网络安全赛项规程
旺仔Sec&blog
07-04 2541
2022年贵州省职业院校技能大赛中职组 网络安全赛项规程
软件工程实践作业----软件评测
qq_58394287的博客
04-05 1401
Inscode是CSDN平台内置的代码审查工具，可以直接在CSDN上进行使用，无需进行繁琐的安装和配置，支持多种编程语言，有效地帮助开发人员提高代码的质量和安全性，以适应不同的开发环境和需求。
2022年起重机械指挥试题及答案
weixin_59150731的博客
03-14 1586
题库来源：安全生产模拟考试一点通公众号小程序 2022年起重机械指挥考试100题为起重机械指挥复审题库考前押题密卷！2022年起重机械指挥试题及答案根据起重机械指挥最新教材汇编。起重机械指挥试卷通过安全生产模拟考试一点通上强化训练。 1、【多选题】“十不吊”制度中要求（）（ACD） A、超载不吊 B、易燃易爆危险品不吊 C、锐角、刃角未垫好不吊 D、违章指挥不吊 2、【多选题】《中华人民共和国特种设备安全法》规定特种设备安全工作应当坚持的原则是（）。（ABCD） A、安全...
[渝粤教育] 深圳职业技术学院 安全教育与应急处理训练 参考 资料
渝粤题库
03-20 7790
教育 -安全教育与应急处理训练-章节资料考试资料-深圳职业技术学院【】 1.1.1 树立科学的安全理念随堂测验 1、【单选题】6、下面哪种思想符合“大安全”的理念？ A、“头痛医头，脚痛医脚” B、“临时抱佛脚” C、君子安而不忘危，存而不忘亡，治而不忘乱，是以身安而国家可保也。 D、以上都对 参考资料【 】 2、【单选题】7、到了现在“信息社会”，我们的安全观念特征是？ A、改善论 B、本质论 C、经验论 D、宿命论 参考资料【 】 3、【单选题】9、达尔文的进化论告诉我们？ A、物竞天择
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
09-14 2485
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
linux-安全管理-防火墙与网络安全
最新发布
Flying_Fish_roe的博客
09-16 1155
在 Linux 系统中，防火墙与网络安全是确保系统安全性的重要组成部分。通过合理配置防火墙规则、使用 SSH 密钥认证、启用 SSL/TLS 加密等手段，管理员可以有效防止网络攻击和未经授权的访问。使用iptables或firewalld管理网络流量，限制不必要的服务和端口。加固 SSH 配置，禁用 Root 登录，使用非默认端口，并启用密钥认证。为 Web 服务配置 SSL/TLS 加密，确保通信安全。使用fail2ban等工具防止暴力破解，定期进行端口扫描和系统安全审计。
【网络安全】漏洞挖掘
anquan2233的博客
08-29 2016
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
网络安全实训八(y0usef靶机渗透实例)
Wrop的博客
09-12 411
y0usef靶机渗透实例
网络安全 L1 Introduction to Security
weixin_74400487的博客
09-12 735
Then he/she may be able to decrypt passwords offline using brute force (thereby bypassing methods to prevent on-line password cracking).暴力破解是一种尝试所有可能的密码组合，直到找到正确密码的方法。由于这种破解尝试是在攻击者的系统上进行的，而不是直接针对目标系统，因此它可以绕过目标系统上可能存在的防止在线密码破解的措施，如账户锁定策略或登录尝试限制。
零基础小白能学网络安全吗？
2401_83781461的博客
09-11 336
网络安全涉及很多内容、计算机网络、暴力破解、安全工具、漏洞扫描、渗透测试、社会工程学、密码学、编程能力等等等等，学习起来需要大量的时间和精力。首先，问出这个问题的朋友，我大致判断一下，你对网络安全并不了解，只是单纯看到某个视频某篇文章，对其感兴趣，说白了你没有足够的动力驱动。但这并不意味着你不能学习。如果你正好是相反之人，可以先接触学学看，如果真的很难理解其中的概念和原理，那么或许你真的不适合学习网络安全。在大众眼中，网络安全可能就是黑别人网站的，账号被盗了能帮忙找到的，还有遇见老赖问能不能找到这个人的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值