Dvws靶场

PT_silver

于 2024-06-06 15:08:51 发布

阅读量494

点赞数 5

分类专栏： web渗透测试文章标签：网络安全

本文链接：https://blog.csdn.net/qq_55202378/article/details/139493822

版权

web渗透测试专栏收录该内容

35 篇文章 2 订阅

订阅专栏

文章目录

一、XXE外部实体注入
二、No-SQL注入
三、Insecure Direct Object Reference
四、Mass Assignment
五、Information Disclosure
六、Command Injection
七、SQL注入

一、XXE外部实体注入

访问http://192.168.92.6/dvwsuserservice?wsdl，发现一个SOAP服务。在SOAP中，简单来说，wsdl是一个接口文档，用来说明接口干什么；soap则是传输协议。
在这里插入图片描述
burp中，使用Wsdler解析wsdl，并发送到repeater模块。

可以看到这是一个用于用户名查询的API接口。

在这里插入图片描述
尝试XXE实体注入，直接读取文件

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE root [ <!ENTITY test SYSTEM "file:///etc/passwd"> ]>
<username>&test;</username>

在这里插入图片描述

二、No-SQL注入

在Public Notes部分可以查询到任意用户的笔记
在这里插入图片描述
test' || '1'='1进行注入

三、Insecure Direct Object Reference

实质：就是可以通过对象进行访问。
在这里插入图片描述
查看数据包：

访问http://192.168.92.6/api/v2/notes/5，就可以访问到刚刚创建的note。

四、Mass Assignment

访问192.168.92.6/admin.html时，会跳转，这里应该是做了鉴权。
在这里插入图片描述
在登录的时候，服务器会返回一个admin参数，来指示该用户是不是admin用户。

在注册的时候给一个admin参数。

登录的时候，会发现当前用户的admin参数变为了true，可以打开Admin Area。

五、Information Disclosure

可以尝试闭合“，payload：111"x
在这里插入图片描述

六、Command Injection

看到api接口中出现linux命令后，可以尝试执行linux命令;ls
在这里插入图片描述

七、SQL注入

在这里插入图片描述

PT_silver

关注

5
点赞
踩
8

收藏

觉得还不错? 一键收藏
1
评论
Dvws靶场

发现一个SOAP服务。在SOAP中，简单来说，wsdl是一个接口文档，用来说明接口干什么；soap则是传输协议。在登录的时候，服务器会返回一个admin参数，来指示该用户是不是admin用户。登录的时候，会发现当前用户的admin参数变为了true，可以打开。看到api接口中出现linux命令后，可以尝试执行linux命令。可以看到这是一个用于用户名查询的API接口。，就可以访问到刚刚创建的note。在注册的时候给一个admin参数。时，会跳转，这里应该是做了鉴权。：就是可以通过对象进行访问。
复制链接

扫一扫

专栏目录