WebGoat (A2) Broken Authentication -- Password reset (密码重置)

目录

一、菜狗的闯关

第2页

第4页

第5页

第6页

二、课程思维图

---

一、菜狗的闯关

第2页

这一页就是试试webwolf好不好使

右上角有个小狼狼的就是要用到webwolf的题目

webwolf从这里下载：https://github.com/WebGoat/WebGoat/releases

如果下载很慢或者失败的话，可以在webwolf-8.1.0.jar文件上右键复制链接，然后复制到这个网站下载：https://d.serctl.com/

webwolf v8.1.0应该和webgoat v8.1.0一样，也要java 11.

启动webwolf服务器的命令是：

java -jar webwolf-8.1.0.jar --server.address=0.0.0.0

端口默认是9090

启动webwolf可以点击上图那个蓝色的here，就会直接跳转到http://你的ip:9090/WebWolf

先点一下灰色的这行Forgot your password？

跳转到下图这个页面之后，在输入框中输入这种格式的邮箱： webgoat用户名@随便什么东西

然后在webwolf的Mailbox中可以看到下图这样的邮件，邮件中有更新的密码

然后返回webgoat用  webgoat用户名@任何东西（甚至纯webgoat用户名）和刚刚webwolf邮件中看到的新密码登录，即可过关。（不过这题页数那儿不会变绿）

第4页

这题要求猜对另一个用户（比如tom，admin或者larry）的安全问题（最喜欢的颜色）的答案。

这题提示了没有防暴力破解机制，因此可以选定用户名，然后在burpsuite里面对颜色进行爆破。

然而我穷尽英文词汇量，随便猜了几个就猜到了。。所以就没有用burpsuite爆破。。

这道题告诉我们，选喜欢的颜色要高逼格一点，不要用常用词汇（不是）

安全问题也应该像密码一样有防暴力破解机制。

第5页

emmmm这页选两个看一下为啥不安全就过了

第6页

这题要求重置tom的密码，并以tom的身份登录。 题目提示tom收到邮件就会点击link。

先摸一遍重置密码的流程：

首先点一下上图灰色的这行Forgot your password？跳转到下图这个页面

然后在输入框中输入这种格式的邮箱： webgoat用户名@随便什么东西，点Continue

到webwolf，发现一封邮件

点击上图邮件中的link，会跳转到下图这个重置密码的页面

从下图可见，重置密码的链接中包含服务器ip和端口号，以及一串类似token的东西。

类似token的这段东西试了几次，没有发现什么规律，MD5解密也解不出来。

但如果服务器ip和端口号可以修改，tom点击邮件中的link的时候，webwolf就可以接收到这个token。由于这个token似乎是修改密码的唯一凭证，因此有了这个token，就可以修改tom的密码。

接下来就开始攻略tom：

给tom发个邮件，用burpsuite拦截，一路forward，等到下面这个包（或者给自己邮箱发个包，再重放也可以，发邮件这步和token没关系）

修改Host为webwolf的ip和端口号

在webwolf的Incoming requests中可以看到tom点击邮件中link的时候发来的请求，请求中包含了token

拿真正的修改密码的路径和token拼一拼，来到真正的修改密码的页面，输入新密码并save（这边还发现一个不安全的地方，同一个token能多次修改密码）

来到webgoat的account access页面用tom的邮箱和刚刚修改的密码登录。过关~

二、课程思维图