代码审计新手起步篇--DVWA

最新推荐文章于 2024-07-04 17:07:42 发布

TuudOp

最新推荐文章于 2024-07-04 17:07:42 发布

阅读量1.9k

点赞数 2

分类专栏：代码审计 Web安全文章标签：代码审计

本文链接：https://blog.csdn.net/qq_39850969/article/details/85014662

版权

本文介绍了DVWA的几个常见安全漏洞，包括Brute Force、Command Injection、CSRF、File Inclusion、File Upload、SQL Injection及其不同级别的防御措施。通过审计代码，作者探讨了如何利用和绕过这些防御，为初学者提供了理解漏洞原理的基础。

摘要由CSDN通过智能技术生成

开始学习PHP代码审计，看网上大表哥推荐最好先审计一下DVWA，搞清楚这些漏洞的原理，然后再进行审计的深入学习和实战。

Brute Force

关于爆破我就只是简单说一下就可以了，感觉没啥好说的，而且他这个是没有验证码的，如果查询错误只会休眠一段时间

else { 
        // Login failed 
        sleep( 2 ); 
        echo "<pre><br />Username and/or password incorrect.</pre>"; 
} 
//Medium和High都只是休眠一段时间

在Impossible当中，登陆账号错误会进行计数，如果错误次数超过3次，就会进行账号登陆限制，经过一段时间过后才会解封。

大概代码是这样

//定义允许错误的次数
$total_failed_login = 3;
//如果登陆失败就会更新错误次数
SQL语句：UPDATE users SET failed_login = (failed_login + 1) WHERE user = (:user) LIMIT 1;
//如果错误次数超过3次，就冻结账号
if( ( $data->rowCount() == 1 ) && ( $row[ 'failed_login' ] >= $total_failed_login ) )  { 
        // User locked out.  Note, using this method would allow for user enumeration! 
        //echo "<pre><br />This account has been locked due to too many incorrect logins.</pre>"; 

        // Calculate when the user would be allowed to login again 
        $last_login = $row[ 'last_login' ]; 
        $last_login = strtotime( $last_login ); 
        $timeout    = strtotime( "{$last_login} +{$lockout_time} minutes" ); 
        $timenow    = strtotime( "now" ); 

        // Check to see if enough time has passed, if it hasn't locked the account 
        if( $timenow > $timeout ) 
            $account_locked = true; 
}