DVWA-impossible代码审计

最新推荐文章于 2024-09-28 00:15:00 发布
最新推荐文章于 2024-09-28 00:15:00 发布
阅读量438 收藏 5
点赞数 12
分类专栏： 网络安全 渗透测试 文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YhMjQx/article/details/141353900
版权

目录

DVWA-impossible代码审计

核心函数解释：

DVWA-xss_s-impossible

DVWA-file_upload-impossible

核心函数解释：

  • strrpos() 函数查找字符串在另一字符串中最后一次出现的位置。此函数是区分大小写的，与strripos()函数相反，strripos()函数不区分大小写

  • sys_get_temp_dir() ：返回临时文件路径

  • ini_get()： 获取一个配置选项的值，成功是返回配置选项值的字符串，null 的值则返回空字符串。如果配置选项不存在，将会返回 FALSE

  • uniqid() ：基于以微秒计的当前时间,生成一个唯一的 ID

  • getimagesize():是PHP中用于获取图像的大小和格式的函数，底层利用文件头来判断文件类型。它可以返回一个包含图像的宽度、高度、类型和MIME类型的数组。可以从本地获取，也可以从远程获取。如果目标地址是图片，就会返回数组，否则返回FALSE并产生一条 E_WARNING 级的错误信息。

  • imagecreatefromjpeg() 函数用于从 JPEG 文件或 URL 创建一个新图象，将新图像放入内存中，后面需要通过imagedestroy()函数释放内存中的图像资源

  • imagejpeg()：

    • 1、imagejpeg()函数是php图像处理中的一个重要函数，用于将图像保存为jpeg格式文件。

    • 2、imagejpeg()函数的语法如下：

    • bool imagejpeg ( resource $image [, string $filename [, int $quality ]] )其中，image是图像资源，filename是保存的文件名，$quality是保存质量，取值范围从0-100，默认为75。

  • imagedestroy()：释放内存中的图像资源

  • getcwd()：获取当前目录

  • rename()：函数用于重命名文件或目录，可以用于移动文件

    • bool rename ( string $source , string $target )

    • 参数：

      • $source：必需，表示源文件或目录的名称。

      • $target：必需，表示目标文件或目录的名称。

    • 返回值：

      • 在成功时返回TRUE，失败时返回FALSE。

  • file_exists()：检查文件或目录是否存在

  • unlink()：删除文件

DVWA-xss_s-impossible

正式审计开始

  • 判断是否正确提交参数btnSign，如果该参数存在才进行下面的代码

  • $_REQUEST['user_token']：这是从请求（无论是GET、POST还是COOKIE等）中获取名为user_token的值。这个值应该是由客户端（如浏览器）在发起请求时提供的。

  • mysqli_real_escape_string($GLOBALS["___mysqli_ston"], $message) 这行代码的作用是对 $message 字符串中的特殊字符进行转义，以防止 SQL 注入攻击，这里的转义操作是基于存储在 $GLOBALS["___mysqli_ston"] 中的 MySQLi 连接对象进行的。

  • 在 PHP 中，htmlspecialchars() 函数是一个非常重要的安全函数，用于将特殊字符转换为 HTML 实体。这意味着它会将诸如 &、<、>、"（双引号）和 '（单引号，如果设置了 ENT_QUOTES 标志）这样的字符转换成它们的 HTML 实体形式，例如 &、<、>、" 和 '。

 <?php
 ​
 if( isset( $_POST[ 'btnSign' ] ) ) {
     // Check Anti-CSRF token 利用 token 技术，防止CSRF跨站请求伪造攻击
     // $_REQUEST['user_token']`：这是从请求（无论是GET、POST还是COOKIE等）中获取名为user_token的值。这个值应该是由客户端（如浏览器）在发起请求时提供的。checkToken函数会比较$_REQUEST['user_token']和$_SESSION['session_token']的值。如果这两个值相等，说明用户提交的令牌与服务器会话中存储的令牌相匹配，可能是一个有效的请求。如果不相等，则可能表示请求被篡改或来自不受信任的来源，函数可能会采取相应的安全措施，如拒绝请求、记录日志、重定向到错误页面等。
     checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );
 ​
     // Get input
     //去除提交参数mtxMessage和txtName的值中左右两边的空格
     $message = trim( $_POST[ 'mtxMessage' ] );
     $name    = trim( $_POST[ 'txtName' ] );
 ​
     // Sanitize message input
     $message = stripslashes( $message );   // 先删除$message中的反斜杠
     // 检查全局变量 $GLOBALS["___mysqli_ston"] 是否已设置（即存在），并且其值是一个对象。如果成立，则对 $message 字符串中的特殊字符进行转义，以防止 SQL 注入攻击，这里的转义操作是基于存储在 $GLOBALS["___mysqli_ston"] 中的 MySQLi 连接对象进行的。否则就抛出一个用户级别的错误，但我觉得更好的方式建议使用抛异常的方式。
     $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
     $message = htmlspecialchars( $message );
     // 确保了当你将 $message 变量的内容输出到 HTML 页面时，那些原本可能被浏览器解释为 HTML 或 JavaScript 代码的特殊字符现在只是普通的文本字符，即特殊字符实体转换，防止 XSS 跨站脚本攻击
 ​
     // Sanitize name input
     // 作用和功能和上面是一样的
     $name = stripslashes( $name );  // 去除变量 $name 中的反斜杠
     $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
     $name = htmlspecialchars( $name );
 ​
     // Update database 这部分防止SQL注入
     // 使用 PDO（PHP Data Objects）扩展来准备并执行一个 SQL 插入语句，该语句将用户提交的评论（$message）和名称（$name）插入到名为 guestbook 的数据库表中。这是一种非常好的做法，因为它可以防止 SQL 注入攻击，因为 PDO 会自动处理特殊字符的转义。
     $data = $db->prepare( 'INSERT INTO guestbook ( comment, name ) VALUES ( :message, :name );' );
     $data->bindParam( ':message', $message, PDO::PARAM_STR );
     $data->bindParam( ':name', $name, PDO::PARAM_STR );
     $data->execute();
 }
 ​
 // Generate Anti-CSRF token
 generateSessionToken();  // 生成session_token，用于与user_token进行比较
 ​
 ?>

DVWA-file_upload-impossible

  • checkToken():这是一个自定义的函数，其目的是比较传入的两个token是否一致。如果_REQUEST['user_token']与_SESSION['session_token']相匹配，则说明这次请求来自一个合法的、已验证身份的用户；如果不匹配，则可能表示请求无效或已被篡改，此时服务器可能会拒绝该请求，或者重定向至指定的URL，这里是指向 'index.php' 页面。

  • uniqid():生成一个基于当前时间戳（精确到微秒）的唯一标识符。这个标识符通常用于创建临时文件名、会话ID或其他需要唯一性的场景

  • ini_get():函数在PHP中用于获取PHP配置选项当前的值

  • strtolower():用于将一个字符串中的所有字符转换为小写。

  • getimagesize():getimagesize() 函数在PHP中用于获取图像文件的尺寸、类型等信息。getimagesize() 函数也会检查文件是否真的是一个图像文件，如果文件不是图像或无法读取，它将返回 FALSE。因此，在尝试访问 $width 和 $height 变量之前，最好检查 getimagesize() 的返回值是否有效。

 <?php
 ​
 if( isset( $_POST[ 'Upload' ] ) ) {
     // Check Anti-CSRF token
     checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );
 ​
     // File information
     // 定义一堆变量名
     $uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];  // 上传的文件名
     $uploaded_ext  = substr( $uploaded_name, strrpos( $uploaded_name, '.' ) + 1);  // 上传的文件名的后缀
     $uploaded_size = $_FILES[ 'uploaded' ][ 'size' ];  // 上传的文件的大小，以字节为单位
     $uploaded_type = $_FILES[ 'uploaded' ][ 'type' ];  // 上传的文件的类型
     $uploaded_tmp  = $_FILES[ 'uploaded' ][ 'tmp_name' ];  // 文件被上传后在服务器上存储的临时文件名。
     // $uploaded_tmp 变量包含的是上传文件在服务器上的临时文件名。
 ​
     // Where are we going to be writing to?
     $target_path   = DVWA_WEB_PAGE_TO_ROOT . 'hackable/uploads/';  // 要上传的目标的部分目录路径
     //$target_file   = basename( $uploaded_name, '.' . $uploaded_ext ) . '-';
     $target_file   =  md5( uniqid() . $uploaded_name ) . '.' . $uploaded_ext;  // 修改上传的文件名，这里可以考虑一下使用md5散列值作为文件名的好处
     $temp_file     = ( ( ini_get( 'upload_tmp_dir' ) == '' ) ? ( sys_get_temp_dir() ) : ( ini_get( 'upload_tmp_dir' ) ) ); // $temp_file 变量包含的是 PHP 用于存储上传文件的临时目录的路径
     $temp_file    .= DIRECTORY_SEPARATOR . md5( uniqid() . $uploaded_name ) . '.' . $uploaded_ext;
     // DIRECTORY_SEPARATOR 目录分隔符 linux和mac等是 / ，windows是 \
     // 最终构成了完整的临时路径$temp_file,并且其文件名使用的是md5散列值
 ​
     // Is it an image?  其实就是进行了一次二次渲染
     // 将后缀全部转换为小写之后与白名单比较判断，并且上传的文件必须是图片，其大小要小于100000字节，类型必须是image/jpeg或image/png
     if( ( strtolower( $uploaded_ext ) == 'jpg' || strtolower( $uploaded_ext ) == 'jpeg' || strtolower( $uploaded_ext ) == 'png' ) &&
         ( $uploaded_size < 100000 ) &&
         ( $uploaded_type == 'image/jpeg' || $uploaded_type == 'image/png' ) &&
         getimagesize( $uploaded_tmp ) ) {
 ​
         // Strip any metadata, by re-encoding image (Note, using php-Imagick is recommended over php-GD)
         if( $uploaded_type == 'image/jpeg' ) {
             $img = imagecreatefromjpeg( $uploaded_tmp );  // 通过上传的文件，二次渲染出新的图片资源
             imagejpeg( $img, $temp_file, 100);  // 将渲染出来的图片资源保存为jpeg格式的文件
         }
         else {
             $img = imagecreatefrompng( $uploaded_tmp );  // 通过上传的文件，二次渲染出新的图片资源
             imagepng( $img, $temp_file, 9);  // 将渲染出来的图片资源保存为jpeg格式的文件
         }
         imagedestroy( $img );  // 保存了图片文件之后，释放图片文件资源
 ​
         // Can we move the file to the web root from the temp folder?
         if( rename( $temp_file, ( getcwd() . DIRECTORY_SEPARATOR . $target_path . $target_file ) ) ) {
             // Yes! 表示已经成功移动文件
             $html .= "<pre><a href='{$target_path}{$target_file}'>{$target_file}</a> succesfully uploaded!</pre>";
         }
         else {
             // No
             $html .= '<pre>Your image was not uploaded.</pre>';
         }
 ​
         // Delete any temp files
         if( file_exists( $temp_file ) )
             // 如果临时文件还存在，那么就把他删掉，那么这里有是否会存在条件竞争呢
             unlink( $temp_file );
     }
     else {
         // Invalid file
         $html .= '<pre>Your image was not uploaded. We can only accept JPEG or PNG images.</pre>';
     }
 }
 ​
 // Generate Anti-CSRF token
 generateSessionToken();
 ​
 ?>
 ​

YhMjQx
关注
专栏目录
DVWA-impossible难度源代码审计
2301_77744026的博客
06-10 556
这段php代码，通过表单提交的方式对ip地址进行ping命令执行。首先检查了token来防范跨站点请求伪造（CSRF）攻击，然后判断ip地址格式是否正确，有没有'/'，避免注入攻击。接着将ip地址用'.'拆分并检查，检查他是否是整数数字（小数的话就是两部分了），是否是四个octet。如果是，那么他就是ip地址。则将ip地址重新组装。之后再确定操作系统，并对应执行ping命令，并将结果输出。 ​ 如果输入的 IP 地址不合法，则显示错误消息。代码还生成一个 session token 以防止 CSR
DVWA-impossible-代码审计
qq_45658794的博客
10-08 251
isset checktoken $_REQUEST stripslashes explode is_numeric
dvwa命令注入impossible代码审计
x15wda33的博客
06-09 309
有兴趣，请查阅网络安全相关书籍简单的说是攻击者在受害人不知情情况下伪造了受害人网站的cookie，并利用该cookie对服务器进行访问从而窃取受害人的相关信息1、用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；2、在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；3、用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B；4、网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A。
DVWA-CSRF模块 包括代码审计
weixin_45715461的博客
06-01 448
DVWA-CSRF模块 包括代码审计
DVWA-文件上传模块 包括代码审计
weixin_45715461的博客
06-01 456
DVWA-文件上传模块 包括代码审计
[网络安全] DVWA之SQL注入—Impossible level代码审计
热门推荐
等风来
04-26 1万+
使用 execute() 方法执行查询，使用 fetch() 方法获取查询结果中第一行的数据，并将其存储到 $row 数组中。然后判断 $data->rowCount() 的值是否为 1,确保只有一个结果被返回. 在 SQLite 中，使用全局变量 $sqlite_db_connection 获取 SQLite 数据库连接对象，并使用 prepare() 方法准备 SQL 查询语句，在其中使用占位符 :id 代替 id 参数。 使用 bindValue() 方法将 id 参数绑定到占位符上，指定参数类型
DVWA impossible代码审计
weixin_56537388的博客
09-30 105
暴力破解防御方法主要依靠设置失败锁定策略，同时还可以设置验证码等方式，同时，更应该从用户端入手，减少弱密码的出现命令执行的防御方法依靠严格的过滤，根据功能来决定用户可以输入的参数，由用户来决定命令执行的参数是非常危险的，应该避免使用shell_exec这样的命令执行函数。
dvwa 代码注入impossible代码审计
一个努力学习网安的小牛马
11-22 232
cmd。
DVWA-命令注入漏洞代码审计(High、Impossible)
oyqsb的博客
06-09 337
这样就理解了这个函数在本题的作用，用于对输入的字符串进行替换，当匹配到和键名相同的字符串时，会将其替换成空，进而实现了对字符串的过滤。当创建了一个数组后使用这个函数，可以看到打印出的是这个数组的键名，也就是说在这里arrat_keys函数用于将数组里的键名提出来。但是本题的黑名单内的 '| ' 是有空格的，只要用 '|' 构造命令时不要留空格即可实现绕过黑名单。
20201223DVWA-文件包含（file-include）模块全难度详解
qq_45290991的博客
01-13 563
目录 文件包含漏洞简介 low medium high impossible 文件包含漏洞简介 先说一下文件包含漏洞吧，一般做题的话看到include、include-once、require、require-once这一类的带有“包含”的英文，就可以猜测带有这类漏洞 low <?php // The page we wish to display $file = $_GET[ 'page' ]; ?> 1.观察： 分别点击三个文件，可以通过观察看到，url分别.
DVWA-JS攻击
原味瓜子、的博客
09-25 502
文章目录JavaScript攻击一、Low等级二、Medium等级三、High等级Impossible等级 JavaScript攻击 属于Web前端安全，不存在黑盒测试的概念，直接可以对JS进行白盒代码审计。 DVWA中的JavaScript攻击的场景是基于token由前端JS生成而引起的一系列问题。 成功提交success，即过关 一、Low等级 1、漏洞分析 尝试 输入success，会显示invalid token 生成token的源码 function rot13(inp) {
day2-dvwa命令执行漏洞代码审计&PHP反序列化
m0_70099896的博客
11-21 210
php反序列化漏洞，是手工测试不出来的，只能通过代码审计漏洞原因是因为没有对用户上传的代码进行审核过滤或者魔法函数中存在危险的动作能够被用户的代码调用。
【DVWA】--- 四、文件包含(File Inclusion)
qq_43168364的博客
05-31 542
sh
网络安全详解
weidl001的博客
09-21 1512
网络安全（Cybersecurity）是指保护网络系统、设备、程序及数据免受攻击、损坏或未授权访问的实践。其核心目标是确保信息的机密性、完整性和可用性。机密性（Confidentiality）：确保信息仅被授权的人员访问。完整性（Integrity）：保护信息不被未授权的修改或破坏。可用性（Availability）：确保信息和资源在需要时可被访问和使用。
网络安全全方略
AI逍遥子
09-25 1294
网络安全全方略是一个系统化、全面化的过程，涉及策略制定、技术实施、管理流程、技术维护和文化建设等多个方面。通过构建一个全方位、多层次的网络安全防护体系，可以有效保护网络系统、数据和服务免受各种威胁，保业务的连续性和数据的完整性。
信息安全工程师（24）网络安全体系建设原则与安全策略
最新发布
m0_73399576的博客
09-28 813
信息安全工程师——网络安全体系建设原则与安全策略篇
Linux 网络安全守护：构建安全防线的最佳实践
weixin_62641226的博客
09-23 1024
通过定期更新系统、强化用户权限管理、配置防火墙、使用SSH安全连接、定期备份数据、监控系统日志以及安装安全工具，用户可以有效提升Linux系统的安全性，构建坚固的网络安全防线。Linux系统通常内置了防火墙工具，如`iptables`和`firewalld`。用户应根据实际需求，设置合适的规则，限制不必要的端口和服务。可以使用`rsync`、`tar`等工具进行备份，确保在发生安全事件时能够快速恢复。此外，定期审查用户账户和权限，及时删除不再使用的账户，确保只有必要的用户能够访问系统。
Web安全-SQL注入之联合查询注入
m0_60984906的博客
09-25 338
Web安全SQL注入之联合查询注入墨者学院-SQL手工注入漏洞测试(MySQL数据库-字符型)
dvwa-master zip
07-28
dvwa-master zip是一个开源的漏洞脆弱性应用程序，用于进行网络安全测试和漏洞扫描。 具体而言，dvwa-master zip是一个基于PHP和MySQL开发的靶场平台，旨在帮助用户了解和学习网络安全漏洞。它模拟了多种常见的Web...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值