BWAPP之旅

最新推荐文章于 2023-10-25 18:36:37 发布

Sandra_93

最新推荐文章于 2023-10-25 18:36:37 发布

阅读量2k

点赞数

分类专栏：操作部分文章标签： bWAPP

本文链接：https://blog.csdn.net/Sandra_93/article/details/82975564

版权

操作部分专栏收录该内容

17 篇文章 0 订阅

订阅专栏

黑客技术<-这里有挺多有意思的黑客技术的介绍

各行业常见漏洞测试点归纳总结

前期准备
BWAPP下载
 BWAPP玩法
 参考这个下载文件
bWAPP直接下载安装包，解压后，到虚拟机里直接打开文件夹，就可以看到vmx文件，点开后，就打开啦，
在物理机或者虚拟机里输入：
http://[ip]/bWAPP/login.php
ip从bee-box的终端里ifconfig得到

A10 unvalidated redirects and forwards

open redirects 开放的重定向
status bar 状态栏
trusted site 可信站点

验证一个漏洞前先了解一下这个漏洞
（未验证的重定向和转发）
重定向(redirects)：服务端告诉浏览器重新去请求一个地址；
转发(forwards)：服务器在收到目标地址的URL后本来应该将正确的内容发送给浏览器，但服务器偷偷进行一个跳转，发送其他的东西给浏览器，因为跳转是在服务器实现的，所以客户端不知道，URL就没有变，我们客户端的浏览器地址栏就没有改变

钓鱼网站！

如果有代码：浏览代码中含有重定向和转发的内容，看目的url中是否包含用户输入的参数，如果包含，观察目标参数是否在白名单之内，如果涉及到一些安全问题隐私等，需要重新定义目的URL。

通过点击操作网站，观察是否产生重定向（HTTP响应代码300-307，通常是302），观察在重定向之前用户输入的参数有没有出现在某一个URL或者很多URL中，如果是这种情况，需要改变URL的目标。

如果测试中没有代码，检查所有参数，测试那些看起来像是重定向或者转发的页面。

现在，在bee-box里，开始验证重定向和转发之旅：
选中unvalidated redirects and forwards(1)
点击beam
开启抓包，将url=后面的内容改为自己想要重定向的网址比如www.baidu.com
放行，就可以发现网页被重定向到了百度

（这里因为浏览器的设置等原因，无法呈现百度页面，但是看url，确实是百度的地址）
在这里插入图片描述
low级别是直接修改为想要跳转的url,
high级别是将url=1修改为2,3,4,也就是当想要登录1时会蹦到我们修改了的那个页面

选择unvalidated redirects and forwards(2)
在未进行抓包以及修改url前，点击here:如图，会跳转到bWAPP首页
在这里插入图片描述
点击here，进行抓包，同样将ReturnUrl 的内容改为 www.baidu.com，放行，结果也是baidu的。

另外：

有看到有说XSS（跨站脚本输入）和未验证的重定向和转发像的，

XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。

other 的click jacking(iframe元素)

https://www.cnblogs.com/hackforfun/p/4391069.html

点击劫持
点击劫持是一种视觉上的欺骗手段，攻击者使用一个透明的、不可见的iframe，覆盖在一个网页上，然后诱使用户在该网页上进行操作，此时用户在不知情的情况下点击了透明的iframe页面。通过调整iframe页面的位置，可以诱使用户恰好点击在iframe页面的一些功能性按钮上，攻击者常常配合社工手段完成攻击。
也就是说，在按钮处动手脚，看着似乎是实现用户目的的按钮，点进去后实际上会实现其他目的(比如为某个网站增加点击率等等)

iframe 元素会创建包含另外一个文档的内联框架（即行内框架）。
可以把需要的文本放置在 <iframe> 和 </iframe> 之间，这样就可以应对无法理解 iframe 的浏览器。
如下，其实我放置的是这一串代码

<iframe width=420 height=330 frameborder=0 scrolling=auto src="URL"></iframe>

但在没有将其设置为代码块时，显现出来的是这个

点击劫持的解决方式(这里利用到的)：
X-FRAME-OPTIONS：专门用来防御利用iframe嵌套的点击劫持攻击的http头。

>     X-Frame-Options: DENY	// 拒绝任何域加载
>     X-Frame-Options: SAMEORIGIN		// 允许同源域下加载
>     X-Frame-Options: ALLOW-FROM http://caibaojian.com/	
// 可以定义允许frame加载的页面地址

在服务端设置的方式如下：

Java代码:

response.addHeader("x-frame-options","SAMEORIGIN");

Nginx配置:

add_header X-Frame-Options SAMEORIGIN

Apache配置:

Header always append X-Frame-Options SAMEORIGIN

另外，设置meta好像也可以，就不用放在http中了

 <meta http-equiv="X-Frame-Options" content="deny">

extra

no authentication mode(没有身份验证模式)

client access policy file

(强行翻译：客户端访问策略文件)
clientaccesspolicy.xml<-微软公司发布Silverlight特有的跨域策略文件(这个链接促进理解)

Silverlight是一个跨浏览器、跨平台的插件，为网络带来下一代基于.NET媒体体验，和丰富的交互式应用程序。

在这里插入图片描述

allow-from - - - 定义哪些域可以访问服务
allow-access-from元素用于授权发出请求的域从目标域中读取数据。
grant-to - - - 定义服务器可以访问哪些内容
http-request-headers - - -定义哪种HTTP请求头可以被传递
所以可以知道这里的代码的意思就是
允许任意站点的跨域调用访问位于根目录下的任意文件