【P4】Windows 下搭建 DVWA 及命令注入漏洞详解

最新推荐文章于 2024-05-15 03:08:14 发布

小鹿快跑～

最新推荐文章于 2024-05-15 03:08:14 发布

阅读量4.6k

点赞数 2

分类专栏：网络安全文章标签：网络安全

本文链接：https://blog.csdn.net/qq_45138120/article/details/131358169

版权

网络安全专栏收录该内容

3 篇文章 5 订阅

订阅专栏

文章目录

包括 Windows 下六步搭建 DVWA、危害巨大的漏洞 – 命令注入、解决 DVWA 乱码问题、Command Injection 命令注入解决方法、防御漏洞之防御 low、命令注入漏洞之防御 Medium、命令注入漏洞之防御 high、命令注入漏洞之防御 impossible。

一、Windows 下搭建 DVWA

1.1、DVWA 靶场搭建

DVWA 是 OWASP 官方编写的 PHP 网站，包含了各种网站常见漏洞，可以学习攻击及修复方式

PHP 环境：Windows Apache Mysql Php
DVWA 源代码：https://github.com/digininja/DVWA/archive/master.zip

1.2、六步快速搭建 DVWA

1.2.1、下载并安装 PHPstudy：http://public.xp.cn/upgrades/PhpStudy2018.zip

（1）、下载链接：http://public.xp.cn/upgrades/PhpStudy2018.zip

直接点击下载链接跳转到网页直接即可下载；也可复制粘贴到网址中直接下载

百度网盘下载链接：https://pan.baidu.com/s/1vVVAbyUCT6XoK4NguMDrSA?pwd=jzib

提取码：jzib

建议使用网址下载链接，百度网盘下载慢

（2）、下载后解压，得到 PhpStudy2018.exe 可执行文件

在这里插入图片描述

（3）、双击 PhpStudy2018.exe，选个路径，点击是，即可完成安装

在这里插入图片描述

1.2.2、将解压后的 DVWA 原代码放置 phpstudy 安装目录的 WWW文件夹

（1）、下载DVWA 源代码：https://github.com/digininja/DVWA/archive/master.zip

直接点击下载链接跳转到网页直接即可下载；也可复制粘贴到网址中直接下载

百度网盘下载链接：https://pan.baidu.com/s/1qV4RMbJRFuGHPXKqPFRU9A?pwd=g2bm

提取码：g2bm

建议使用网址下载链接，百度网盘下载慢

（2）、下载后将压缩包放在 phpstudy 安装目录的 WWW 文件夹下

…\phpStudy\PHPTutorial\WWW

在这里插入图片描述

（3）、下载完成后解压

在这里插入图片描述

（4）、解压完成后，可以改个名字

在这里插入图片描述

1.2.3、进入 DVWA/config 目录，将 config.inc.php.dist 最后的 .dist 删去

…\phpStudy\PHPTutorial\WWW\DVWA\config

在这里插入图片描述

1.2.4、打开刚刚重命名的 config.inc.php 文件，修改 db_user 和 db_password root root

（1）打开

在这里插入图片描述

（2）、修改 db_user 和 db_password root root 都为 root，然后保存

在这里插入图片描述

1.2.5、浏览器访问：http://127.0.0.1/DVWA/setup.php，点击最下方的 Create Database

127.0.0.1：本地的回环地址，访问自己

（1）、在 phpStudy 安装路径下双击启动 phpStudy.exe

在这里插入图片描述

（2）、本地浏览器访问 127.0.0.1

在这里插入图片描述

如图，显示 Hello World，代表配置成功

（3）、访问 DVWA，浏览器输入 http://127.0.0.1/DVWA/setup.php

在这里插入图片描述

1.2.6、创建数据库并登录

（1）、点击 Create / Reset Database，创建数据库

在这里插入图片描述

（2）、点击 Login

在这里插入图片描述

（3）、输入用户名 admin，密码 password，点击 Login 登录 dvwa

在这里插入图片描述

（4）、登录成功后的页面

在这里插入图片描述

二、危害巨大的漏洞 – 命令注入

一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的 web 管理界面上，一般会给用户提供一个 ping 操作的 web 界面，用户从 web 界面输入目标 IP，提交后后台会对该IP地址进行一次 ping 测试并返回测试结果。而如果设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交恶意命令，让后台进行执行，从而获得后台服务器权限

在这里插入图片描述

cmd1|cmd2：无论 cmd1 是否执行成功，cmd2 将被执行
cmd1;cmd2：无论 cmd1 是否执行成功，cmd2 将被执行
cmd1&cmd2：无论 cmd1 是否执行成功，cmd2将被执行
cmd1||cmd2：仅在 cmd1 执行失败时才执行 cmd2
cmd1&&cmd2：仅在 cmd1 执行成功后时才执行

注：cmd为command命令的意思

在这里插入图片描述

三、防御漏洞之防御 low

常用的 cmd 命令：

whoami：查看当前用户名
ipconfig：查看网卡信息
shutdown -s -t 0：关机
net user [username] [password] /add：增加一个用户名为 username 密码为 password 的新用户
type [file_name]：查看 filename 文件内容

（1）、点击 DVWA Security 安全配置，将安全等级调低 low，无任何防御，点击 Submit

在这里插入图片描述

2、点击 Command Injection 命令注入，Enter an IP address 中输入 127.0.0.1

在这里插入图片描述

3、点击 Submit 按钮

在这里插入图片描述

如图，乱码，网站是国外开发的，网站默认编码和windows操作系统不同，所以乱码，不用管，执行了就行

4、Enter an IP address 中输入 127.0.0.1&whoami，点击 Submit

在这里插入图片描述

如图：最下一行多了 desktop-v3q1n78\admin，admin 就是用户名。可以在本地使用 cmd 进行验证

在这里插入图片描述

5、 Enter an IP address 中输入 127.0.0.1&ipconfig，点击 Submit 提交

在这里插入图片描述

如图，显示的就是本地cmd 输入 ipconfig 后的结果

在这里插入图片描述

6、此网站可能存在缺陷，如何查看缺陷原因呢？

（1）、点击底部 View Source，查看源代码

在这里插入图片描述

（2）、如图，会打开一个新窗口，显示源代码

在这里插入图片描述


<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];  // 将输入的 ip 赋值给变量 $target

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );  // shell_exec：通过 shell 环境执行命令，并且将完整的输出以字符串的方式返回；( 'ping  ' . $target )：127.0.0.1&whoami
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

?>

7、输入 127.0.0.1&shutdown

注：输入此命令后，电脑会自动关机

四、解决 DVWA 乱码问题

在 …\phpStudy\PHPTutorial\WWW\DVWA\dvwa\includes 目录下，有个dvwaPage.inc.php文件，打开文件在322行修改，将 UTF-8 改为 GBK 或者 GB2312 即可

1、使用文本双击打开

在这里插入图片描述

2、如图，修改，并保存

在这里插入图片描述

3、修改成功后，不需要重启，直接使用

五、Command Injection 命令注入解决方法

防御命令执行的最高效的方法，就是过滤命令连接符

cmd1|cmd2：无论 cmd1 是否执行成功，cmd2 将被执行
cmd1;cmd2：无论 cmd1 是否执行成功，cmd2 将被执行
cmd1&cmd2：无论 cmd1 是否执行成功，cmd2将被执行
cmd1||cmd2：仅在 cmd1 执行失败时才执行 cmd2
cmd1&&cmd2：仅在 cmd1 执行成功后时才执行

l、;、&、ll、&&：将这些符号替换成空，或判断用户输入这些符号就终止执行

六、命令注入漏洞之防御 Medium

1、点击 DVWA Security 安全配置，将安全等级调为适中 Medium，点击 Submit

在这里插入图片描述

2、点击 Command Injection 命令注入，拉取到底部，点击 View Source

在这里插入图片描述

3、打开新的网页，查看源码

在这里插入图片描述


<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];  // 将输入的 ip 赋值给变量 $target

    // Set blacklist
    $substitutions = array(
        '&&' => '',
        ';'  => '',
    );  // 如果用户输入内容包含有&&或;则将符号变为空

    // Remove any of the characters in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );  // str_replace字符串替换，如果有&&或;则将符号删除

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );  // shell_exec：通过 shell 环境执行命令，并且将完整的输出以字符串的方式返回；( 'ping  ' . $target )：127.0.0.1&whoami
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

?>

DVWA medium 防御中过滤了 && 和 ; 并不会影响其他符号正常使用

七、命令注入漏洞之防御 high

1、点击 DVWA Security 安全配置，将安全等级调为高 high，点击 Submit

在这里插入图片描述

2、点击 Command Injection 命令注入，Enter an IP address 中输入 127.0.0.1||ipconfig

127.0.0.1||ipconfig

在这里插入图片描述

如图，使用||，报错，说明||被处理了

3、拉取到底部，点击 View Source

在这里插入图片描述

4、打开新的网页，查看源码

在这里插入图片描述

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Get input
    $target = $_REQUEST[ 'ip' ];
    $target = stripslashes( $target );

    // Split the IP into 4 octects
    $octet = explode( ".", $target );

    // Check IF each octet is an integer
    if( ( is_numeric( $octet[0] ) ) && ( is_numeric( $octet[1] ) ) && ( is_numeric( $octet[2] ) ) && ( is_numeric( $octet[3] ) ) && ( sizeof( $octet ) == 4 ) ) {
        // If all 4 octets are int's put the IP back together.
        $target = $octet[0] . '.' . $octet[1] . '.' . $octet[2] . '.' . $octet[3];

        // Determine OS and execute the ping command.
        if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
            // Windows
            $cmd = shell_exec( 'ping  ' . $target );
        }
        else {
            // *nix
            $cmd = shell_exec( 'ping  -c 4 ' . $target );
        }

        // Feedback for the end user
        echo "<pre>{$cmd}</pre>";
    }
    else {
        // Ops. Let the user name theres a mistake
        echo '<pre>ERROR: You have entered an invalid IP.</pre>';
    }
}

// Generate Anti-CSRF token
generateSessionToken();

?>

八、命令注入漏洞之防御 impossible

1、点击 DVWA Security 安全配置，将安全等级调为高 impossible，点击 Submit

在这里插入图片描述

2、点击 Command Injection 命令注入，拉取到底部，点击 View Source

在这里插入图片描述

3、打开新的网页，查看源码

在这里插入图片描述


<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Get input
    $target = $_REQUEST[ 'ip' ];  // 将输入的内容赋值给变量 $target
    $target = stripslashes( $target );

    // Split the IP into 4 octects
    $octet = explode( ".", $target );

    // Check IF each octet is an integer
    if( ( is_numeric( $octet[0] ) ) && ( is_numeric( $octet[1] ) ) && ( is_numeric( $octet[2] ) ) && ( is_numeric( $octet[3] ) ) && ( sizeof( $octet ) == 4 ) ) {
        // If all 4 octets are int's put the IP back together.
        $target = $octet[0] . '.' . $octet[1] . '.' . $octet[2] . '.' . $octet[3];

        // Determine OS and execute the ping command.
        if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
            // Windows
            $cmd = shell_exec( 'ping  ' . $target );
        }
        else {
            // *nix
            $cmd = shell_exec( 'ping  -c 4 ' . $target );
        }

        // Feedback for the end user
        echo "<pre>{$cmd}</pre>";
    }
    else {
        // Ops. Let the user name theres a mistake
        echo '<pre>ERROR: You have entered an invalid IP.</pre>';
    }
}

// Generate Anti-CSRF token
generateSessionToken();

?>

$target = stripslashes( $target );

    // Split the IP into 4 octects
    $octet = explode( ".", $target );

    // Check IF each octet is an integer
    if( ( is_numeric( $octet[0] ) ) && ( is_numeric( $octet[1] ) ) && ( is_numeric( $octet[2] ) ) && ( is_numeric( $octet[3] ) ) && ( sizeof( $octet ) == 4 ) ) {
        // If all 4 octets are int's put the IP back together.
        $target = $octet[0] . '.' . $octet[1] . '.' . $octet[2] . '.' . $octet[3];

// 1、stripslashes：去除用户输入的\
// 2、explode：把用户输入的数据根据.分开，比如输入 127.0.0.1 会被分成四个部分，分别是 1270 0 1
// 3、分别判断分成的四个部分是不是数字，127是不是？0是不是？0是不是？1是不是？有不是数字的直接不允许访问；判断是否是4个
// 4、把验证完是数字的四个数字再用.拼接起来，变成正常的 IP 127.0.0.1

小鹿快跑～

关注

2
点赞
踩
14

收藏

觉得还不错? 一键收藏
打赏
3
评论
【P4】Windows 下搭建 DVWA 及命令注入漏洞详解

包括 Windows 下六步搭建 DVWA、危害巨大的漏洞 – 命令注入、解决 DVWA 乱码问题、Command Injection 命令注入解决方法、防御漏洞之防御 low、命令注入漏洞之防御 Medium、命令注入漏洞之防御 high、命令注入漏洞之防御 impossible。
复制链接

扫一扫