信息安全之漏洞利用（一）

信息安全之漏洞利用（一）

首先安装所需要的软件工具phpStudy+DVWA漏洞演练平台
1.首先安装phpstudy，安装完成后启动phpStudy主界面，当看到 Apache 和 MySQL 文字后面红色的圆点变成绿色时，表示服务启动成功。如下图所示:

有些时候会报端口错误，我这个没报，当与端口冲突时可以在任务管理器找到冲突端口程序关闭，或者进入其他选项菜单，找到PHP设置，修改httpd端口（默认为80）
2. 将DWVA压缩包解压到phpStudy的WWW文件夹中。
3. 3、 配置DVWA链接数据库，打开config文件夹，打开config.inc.php，需要把db_password 修改成root，保存（因为前面刚安装好的集成环境默认的MYSQL用户名和密码为root root）。如下图所示:
4. 访问http://本机IP/DVWA/index.php，点击创建/重置数据库，点击创建数据库跳转到DVWA的登录界面，DVWA的默认用户名是"admin",密码“password”登录。输入用户名密码登录，登陆成功。如下图所示:
5,在DVWA Security中设置难度为low。
任务一：密码登陆绕过
1.打开Brute Force界面，测试登陆框是否存在注入，提交敏感字符测试程序是否报错。在登录界面上输入用户名admin’(使用敏感字符‘)。如下图：
2、仔细观察登录系统时地址栏中的sql语句，在用户名密码提交界面上通过注入逻辑语句使登录判断失效，进入受保护页面。即实现登陆密码绕过，如下图：
注：本人比较菜，老师不讲自己可能试不出来，逻辑语句不只这一句，大家可以多次尝试。
任务二：命令注入
1、打开Command Injection界面，在该界面提供一个命令行执行环境，输入ip地址返回ping命令的结果。如图
乱码是因为输出的有中文字符，但结果和在命令行敲的结果是一样的。
任务三：跨站请求伪造
csrf全称为：Cross-site request forgery，是一种常见的web攻击。在场景中，攻击者会伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。
1、打开CSRF界面，可在New password和Confirm new password处正常修改登录口令。

2、构造一个链接
http:/IP/DVWA/vulnerabilities/csrf/?password_new=123456&password_conf=123456&Change=Change#(注意以密码修改的实际地址为准)
3、利用在线短链接生成器伪造该链接。（自己网上搜索，这里就不给网站链接了）
4、此时可诱骗其他用户点击该链接，通过伪造身份提交密码修改，直接跳转到修改密码成功的页面，密码就成功修改
特别鸣谢：小明老师