dvwa靶场

最新推荐文章于 2024-09-23 10:05:30 发布

pijrix

最新推荐文章于 2024-09-23 10:05:30 发布

阅读量231

点赞数

分类专栏： DVWA 网安文章标签：网络安全

本文链接：https://blog.csdn.net/pijrix/article/details/132915092

版权

网安同时被 2 个专栏收录

4 篇文章

订阅专栏

DVWA

2 篇文章

订阅专栏

force

low

1.首先在点击login的时候，用burpsuit进行抓包

2.发送给intruder

3.点击清除把所有变量清除
分别双击输入的用户名和密码，点击添加，变为有效载荷
选择攻击类型，攻击类型有四种，这里出于实际情况，我们选择第四种集束炸弹的模式

Sniper：单参数爆破，多参数时使用同一个字典按顺序替换各参数，只有一个数据会被替换
Battering ram：多参数同时爆破，但用的是同一个字典，每个参数数据都是一致的
Pichfork：多参数同时爆破，但用的是不同的字典，不同字典间数据逐行匹配
Cluster bamb：多参数做笛卡尔乘积模式爆破

4.点击有效载荷，添加字典

5.选择长度与其他不一致的，即为正确

6.点开响应攻击成功

command injection 命令行注入

没有做安全防护，通过接口提交命令执行

常见的：网站本身有网络连接检测功能，在进行执行操作的时候，容易存在注入漏洞

防御

将符号替换成空，或者限制输入，后端格式验证，将四个数字分开，检测是否为数字，再进行拼接；进行去除\转义符

low

1.首先查看源码有-c 4拼接，可能存在命令行注入
在这里插入图片描述

补充说明命令连接符：

&前面一个命令无论是否执行，后面命令都能执行，执行两个命令

&&前面一个执行成功之后，才会执行后面一个

| 无论前面一个命令是否执行成功，后面的命令都能执行，且只执行后面的一个命令

|| 前面一个命令不能正常执行后，才能执行后面一个命令

；无论第一个是否执行成功，第二个都会被执行

常用cmd命令

whoami 查看当前用户名

ipconfig 查看网卡信息

shutdown -s -t 0 立即关机

net user[user][password] /add 添加一个用户名为user 密码为password的新用户

type[file_name] 查看filename文件内容

2.进行注入查询出有3个文件，分别是help index.php source

在这里插入图片描述

3.进行查询路径
在这里插入图片描述

medium

1.查看源码在这里只是过滤掉两个&和；所以考虑可以使用单个的&或者| ||进行注入
在这里插入图片描述

2.进行注入操作 127.0.0.1 & dir
在这里插入图片描述

3.直接使用127.0.0.1| dir进行文件名查询
在这里插入图片描述

4.可以进行双写绕过 127.0.0.1&;&pwd
在这里插入图片描述

High

1.查看源码发现在|后面有一个空格
在这里插入图片描述

2.进行注入只要不加空格即可
在这里插入图片描述

CSRF

CSRF全称为：Cross-site request forgery，是一种常见的web攻击。在场景中，攻击者会伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。

指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向服务器发送请求，从而完成非法操作。

与XSS的区别：CSRF是借助用户的权限完成攻击，攻击者并没有拿到权限；而XSS是直接盗取用户权限去进行破坏。

防御

可以加入token验证，并且输入原密码

low

1.本质是一个修改密码的

2.在burpsuit中进行抓包，发现是Get进行传参，将密码修改，页面显示不匹配
在这里插入图片描述

3.将修改密码后的url放在这里，发现密码修改成功
在这里插入图片描述

file_inclusion

low

在这里插入图片描述

文件上传

webshell 网站后门

php一句话代码

<?php @eval($_GET['pass']);?>

php代码写在里面，服务器才能进行解析，符号的意思是不报错，eval将字符串当做php代码执行

low

1.自己创建一个webshell.php进行脚本文件一句话木马书写
在这里插入图片描述

2.进行上传
在这里插入图片描述

如何利用

1.将…/…/那些东西进行复制，并删除#
在这里插入图片描述

2.找到木马位置
![在这里插入图片描述](https://img-blog.csdnimg.cn/dd710b9b5e5c48ca9a72ed298fe874b0.png

3.下载hackbar
在这里插入图片描述

4.写入whoami进行查询，也可以切换其他不同命令可以拿到命令执行权限
在这里插入图片描述

5.下载蚁剑并进行数据添加
在这里插入图片描述

6.双击之后，代表对目标磁盘进行接管，可以查询任何内容
在这里插入图片描述

也可以进行虚拟终端的打开，可以进行cmd命令查询
在这里插入图片描述

如何防御

1.限制文件上传类型，不允许上传php文件

2.给上传的文件进行重命名，让攻击者也找不到自己传的文件在哪（uniqid()）

3.限制文件上传大小

4.压缩上传文件压缩会导致图片被破坏

5.将上传的文件存储在文件服务器或者其他平台，没在自己原本的服务器上就不会产生攻击

medium

利用bp抓包，从默认的选项，在content-Type里面更改为：image/png就可以注入成功

high

如何把木马加入图片中

1.在当前目录打开cmd

2.复制二进制 1.jpg+webshell.php 2.jpg

3.合并成功

怎么链接

利用其他漏洞进行综合利用

利用file_include

在蚁剑中，添加cookie令牌进行登录

XSS

反射型

用于钓鱼、引流、配合CSRF

特点：只执行一次，非持久型
在这里插入图片描述

1.进行注入获取cookie
在这里插入图片描述

medium

在这里插入图片描述

2.用大写，双写拼接进行绕过
在这里插入图片描述

high

1.对所有进行转义考虑使用其他标签

/i的意思是大小写通用，那就说明不能进行大小写绕过但可以替换标签
在这里插入图片描述

<iframe onload=alert(document.cookie)>

在这里插入图片描述

存储型

low

1.name中进行输入长度限制，但可以在message中进行正常打点
在这里插入图片描述

medium

在这里插入图片描述

high

过滤了有关script的所有，使用其他标签进行绕过
在这里插入图片描述

常见标签过滤

<>img src=1 οnerrοr=alert(111);>

<> input οnfοcus=alert(111);> 注意需要点击弹出来的输入框才可以注入成功

<>details open οntοggle=alert(123123); 使用details标签的open属性触发ontoggle事件，不需要用户点击即可触发

<>svg οnlοad=alert(123);>

<>select οnfοcus=alert(123) autofocus>