web week four

最新推荐文章于 2024-09-09 09:39:48 发布
最新推荐文章于 2024-09-09 09:39:48 发布
阅读量197 收藏
点赞数
分类专栏： 菜鸟 文章标签： 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cwt12345678/article/details/106303758
版权

web week four

内容：

  1. 学习CSRF（跨站请求伪造）；
  2. 完成dvwa第三个模块CSRF；
  3. 继续学习php以及HTML

CSRF学习

一、概述
CSRF(跨站请求伪造),是指利用受害者尚未失效的身份认证信息(cookie、session会话等),诱骗其点击恶意链接或者访问包含攻击代码的页面,在受害人不知情的情况下以受害人的身份向服务器发送请求,从而完成非法操作(如转账、改密等)。
举个例子，你在向别人转钱的时候，钱转过去了，登陆的页面还没有关闭，那么这时候，突然有人又给你发过来发过来一个网址，对你有很大诱惑力，你在没有退出支付账号的同时点进网站，这时候，恶链接就会篡改你的支付账号和密码，达到自己目的。

二、DVWA操作

  • low级别

在这里插入图片描述
首先对low级别进行bp抓包，可以看到他的cookie：
Cookie: security=low; PHPSESSID=sic1vgbnf1fdd10ip7rfcc28t6
以及它的url：
http://DVWA-master/vulnerabilities/csrf/?password_new=输的新密码&password_conf=输的确认密码&Change=Change#
这里我们确定的密码是：password
在这里插入图片描述
查看它的源代码，没有什么重重防护，可以说就是为了让你攻击的~

<?php

if( isset( $_GET[ 'Change' ] ) ) {
   // Get input
   $pass_new  = $_GET[ 'password_new' ];
   $pass_conf = $_GET[ 'password_conf' ];

   // Do the passwords match?
   if( $pass_new == $pass_conf ) {
       // They do!
       $pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
       $pass_new = md5( $pass_new );

       // Update the database
       $insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';";
       $result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

       // Feedback for the user
       echo "<pre>Password Changed.</pre>";
   }
   else {
       // Issue with passwords matching
       echo "<pre>Passwords did not match.</pre>";
   }

   ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

在这里我们可以直接通过进去链接进行密码的修改：
http://localhost/DVWA-master/vulnerabilities/csrf/?password_new=123456&password_conf=123456&Change=Change#
但明眼人一看就能知道这明明就是请君入瓮的套路，傻子也不会点进去，这样的话，我们就要将把上面链接放在公网某个地址，当用户点击这个链接后，则出现下面页面，客户可能以为访问了一个失效页面。所以这里构造了一个html文档


<img src=" http://localhost/DVWA-master/vulnerabilities/csrf/?password_new=123456&password_conf=123456&Change=Change#"border="0"style="display:none;"/>

<h1>404<h1>

<h2>file not found.<h2>

在这里插入图片描述
然后在你输入password时就会login failed，这时候输入123456就能够成功进去。

  • Medium

我们先用上述至今打开网址进行修改的方法进行请求伪造。结果：在这里插入图片描述
可以看到，我们这里是改不了密码的。接下来查看源代码。

<?php

if( isset( $_GET[ 'Change' ] ) ) {
    // Checks to see where the request came from
    if( stripos( $_SERVER[ 'HTTP_REFERER' ] ,$_SERVER[ 'SERVER_NAME' ]) !== false ) {
        // Get input
        $pass_new  = $_GET[ 'password_new' ];
        $pass_conf = $_GET[ 'password_conf' ];

        // Do the passwords match?
        if( $pass_new == $pass_conf ) {
            // They do!
            $pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
            $pass_new = md5( $pass_new );

            // Update the database
            $insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';";
            $result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

            // Feedback for the user
            echo "<pre>Password Changed.</pre>";
        }
        else {
            // Issue with passwords matching
            echo "<pre>Passwords did not match.</pre>";
        }
    }
    else {
        // Didn't come from a trusted source
        echo "<pre>That request didn't look correct.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

源代码里发现多了一个这样的对比：

 if( eregi( $_SERVER[ 'SERVER_NAME' ], $_SERVER[ 'HTTP_REFERER' ] ) )

是匹配主机名字的，如果主机名与发起请求的名字一样的时候，就可以完成改密码的攻击。
这时候我们就可以应用上述建立html文档的方式进行csrf攻击。

  • high级别

我们可以用上述方法劲松csrf攻击，但都可以发现，我们这里high级别明显是用上述方法行不通，这样的话，我们先来看看源代码：

<?php

if( isset( $_GET[ 'Change' ] ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Get input
    $pass_new  = $_GET[ 'password_new' ];
    $pass_conf = $_GET[ 'password_conf' ];

    // Do the passwords match?
    if( $pass_new == $pass_conf ) {
        // They do!
        $pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
        $pass_new = md5( $pass_new );

        // Update the database
        $insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';";
        $result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

        // Feedback for the user
        echo "<pre>Password Changed.</pre>";
    }
    else {
        // Issue with passwords matching
        echo "<pre>Passwords did not match.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

// Generate Anti-CSRF token
generateSessionToken();

?>

High级别的代码加入了验证token机制，每次用户修改密码时，服务器会返回随机的token，向服务器再次发起请求时，需要提交token参数，而服务器收到token后，会首先检查token，只有token正确，才会继续处理客户端的请求。
所以这里，我们首先抓包找到token参数。在这里插入图片描述
当当当当，在上述抓包中，我们找到了相应参数，把他放到我们的html文档中：



<img src=" http://localhost/DVWA-master/vulnerabilities/csrf/?password_new=123456&password_conf=123456&Change=Change&user_token=688237d81bc2cfbcdc23e6a5e023580e#"border="0"style="display:none;"/>

<h1>404<h1>

<h2>file not found.<h2>

好的，重新登录DVWA使用密码123456，成功进去，任务完成！

php以及html学习

php以及html的学习主要是通过B站的视频。这里就不进行阐述，由于时间原因，他的基础课程还没有学完（捂脸），但这周返校比较忙、乱，下个周将会更好！！！，具体概括我将在明天的总结中进行概括总结。

cwt12345678
关注
专栏目录
web前端面试题（必背面试题）
Z_Gleng的博客
05-25 3万+
自己总结的常见的面试题 总字数13万+ 大概有200+左右道题 会不定期更新
DATA2001 期末知识点概括Week 2 - Week 12
weixin_43773228的博客
06-19 3364
DATA2001 期末知识点概括 文章目录DATA2001 期末知识点概括前言week 2 Data Analysis with PythonCategorical Data 前言 每周考点大多来自于学校lecture，有的小细节没有总结上，希望补充说明。 week 2 Data Analysis with Python Categorical Data ...
DVWA —— Weak Session IDs 弱会话 ID
YouTheFreedom的博客
05-24 319
使用Cookie的网站服务器为用户产生一个唯一的识别码，如果 Cookie 可以计算或很容易猜到的话，攻击者就可以利用 Cookie 轻松地访问用户帐户，伪造成该用户在网页上执行一系列操作而不必强行使用密码或发现其他漏洞。
DVWA-Weak Session IDs (弱会话)漏洞利用方式
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
10-05 836
dvwa靶场的Weak Session IDs漏洞利用方式。
渗透测试入门DVWA
SingWeek
06-24 1158
安装教程：https://www.cnblogs.com/ECJTUACM-873284962/p/7784508.html DVWA界面： DVWA教程链接： Brute Force：https://blog.csdn.net/qq_36119192/article/details/82938424 Command Injecttion：https://www.cnblogs.com/xhds/p/12251389.html CSRF：https://blog.csdn.net/u01402
DVWA——Weak Session IDs(low)
分享简单的安全技术
01-12 235
Weak Session IDs 界面 源代码 <?php $html = ""; if ($_SERVER['REQUEST_METHOD'] == "POST") { if (!isset ($_SESSION['last_session_id'])) { $_SESSION['last_session_id'] = 0; } $_SESSION['last_session_id']++; $cookie_value = $_SESSION['
DVWA通过教程之Weak Session IDs
→_→
09-21 1071
测试Weak Session IDs LOW 服务端核心代码： 分析； 用户访问服务器的时候，一般服务器都会分配一个身份证 session id 给用户，用于标识。用户拿到 session id 后就会保存到 cookies 上，之后只要拿着 cookies 再访问服务器，服务器就知道你是谁了。 但是 session id 过于简单就会容易被人伪造。根本都不需要知道用户的密码就能访问，用户服务器的内容了。 漏洞利用： low级别未设置过滤，直接用bp抓包，可以清楚的看到dvwaS.
web前端学习-week3-four
慕禾⑦叶
05-19 341
年前报的培训班，现在也不知道会不会继续学习，好后悔啊。。咋整啊。。烦死了，不学觉得自己钱亏了，学又提不起兴趣，尴尬啊。。。week3-four作业： 自己写的，写得很差，也没理解老师视频里讲的内容，悲催啊 实在是没兴趣啊。。。显示效果： ![这里写图片描述](http://img.blog.csdn.net/20170519015115800?watermark/2/text/aHR0cDovL2J
蓝桥杯Web应用开发
weixin_51735748的博客
05-17 6944
蓝桥杯在近两期新增了一个Web应用开发赛道。如果对前端感兴趣的同学，可以尝试一下。
大规模超文本web搜索引擎剖析
solotraveler
07-08 3471
The Anatomy of a Large-Scale Hypertextual Web Search EngineSergey Brin and Lawrence Page{sergey, page}@cs.stanford.eduComputer Science Department, Stanford University, Stanford, CA 94305 Abstract       In this paper, we present Google, a prototype of a la
每日CTF-week2
苟有恒，必有三更眠，五更起。
04-02 635
2018-3-12 NCTF-base64全家桶 原题： base64全家桶 150 全家桶全家桶全家桶！ 我怎么饿了。。。。。。 密文(解密前删除回车)： R1pDVE1NWlhHUTNETU4yQ0dZWkRNTUpYR00zREtNWldHTTJES1JSV0dJM0RDTlpUR1kyVEdNWlRHSTJVTU5SUkdaQ1RNTkJWSVk zR...
作业 week2 day01+day02
a_tiny_tot的博客
09-11 4284
day01: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>https://www.bootcss.com/网站首页的绘制</title> <link rel="stylesheet" href="boo...
DVWA靶场-Weak Session IDs 脆弱的Session
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
06-08 759
往期博文： DVWA靶场-Brute Force Source 暴力破解 DVWA靶场-Command Injection 命令注入 DVWA靶场-CSRF 跨站请求伪造 DVWA靶场-File Inclusion 文件包含 DVWA靶场-File Upload 文件上传 DVWA靶场-SQL Injection SQL注入 靶场环境搭建 https://github.com/ethicalhack3r/DVWA [网络安全学习篇附]：DVWA 靶场搭建 目录 W...
DVWA学习之Weak Session IDs （弱会话IDs）
weixin_40950781的博客
08-21 7587
DVWA学习之Weak Session IDs（弱会话IDs）Weak Session IDs（弱会话IDs）0x01 何为Weak Session IDs0x02 low级别 Weak Session IDs（弱会话IDs） 0x01 何为Weak Session IDs 当用户登录后，在服务器就会创建一个会话(session)，叫做会话控制，接着访问页面的时候就不用登录，只需要携带 Sesio...
记一次 FastDFS 存储节点迁移：基于 scp 的实践与经验分享
srebro | 博客
09-09 1381
某某项目，机房到期，需要迁移至其他机房；此项目已经运行了3年多，fastdfs累计数据大概在250G 左右，现需要把旧的fastdfs数据迁移到新的fastdfs上；采用scp物理迁移数据的方式，停机迁移。
08-React redux
最新发布
09-14
redux 相关代码以及 redux 开发者工具
C#中的数据库迁移是如何实现的
09-14
在C#中，数据库迁移是Entity Framework（EF）的一个核心功能，它允许开发者通过代码变更来更新数据库结构。以下是如何在C#中使用Entity Framework实现数据库迁移的详细步骤和代码示例。 Entity Framework的迁移功能为C#开发者提供了一种强大的工具，用于管理和应用数据库架构的变更。通过上述步骤和命令，可以在开发过程中轻松地同步模型和数据库的更改。在实际开发中，应确保在应用迁移之前充分测试，以避免数据丢失或不一致的问题。 在C#中，数据库迁移是Entity Framework（EF）的一个核心功能，它允许开发者通过代码变更来更新数据库结构。以下是如何在C#中使用Entity Framework实现数据库迁移的详细步骤和代码示例。 Entity Framework的迁移功能为C#开发者提供了一种强大的工具，用于管理和应用数据库架构的变更。通过上述步骤和命令，可以在开发过程中轻松地同步模型和数据库的更改。在实际开发中，应确保在应用迁移之前充分测试，以避免数据丢失或不一致的问题。
RS485数据收发程序示例
09-14
RS485数据收发程序示例
掌握Azure Web App开发：最新开发者指南
此外，还提供了免费的美国境内配送服务，以及定期的优惠活动，如 Deal of the Week，让读者能以优惠价格获取特色图书。 订阅Microsoft Press Store的新闻通讯，用户可以第一时间了解到新书发布、特价促销和实用技巧...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值