前言

DVWA安装使用介绍&＃xff0c;见&＃xff1a;【工具-DVWA】DVWA的安装和使用

本渗透系列包含最新DVWA的14个渗透测试样例&＃xff1a;

1.Brute Force(暴力破解)                    
2.Command Injection&＃xff08;命令注入&＃xff09;
3.CSRF(跨站请求伪造)                        
4.File Inclusion&＃xff08;文件包含&＃xff09;
5.File Upload&＃xff08;文件上传&＃xff09;                    
6.Insecure CAPTCHA(不安全的验证码)
7.SQL Injection&＃xff08;SQL注入&＃xff09;                    
8.SQL Injection&＃xff08;Blind&＃xff09;&＃xff08;SQL盲注&＃xff09;
9.Weak Session IDs&＃xff08;有问题的会话ID&＃xff09;                
10.XSS(DOM)&＃xff08;DOM型xss&＃xff09;
11.XSS(ref)&＃xff08;反射型xss&＃xff09;                    
12.XSS(Stored)&＃xff08;存储型xss&＃xff09;
13.CSP Bypass&＃xff08;Content Security Policy内容安全策略&＃xff0c;旁路/绕过&＃xff09;    
14.Javascript​​​​​​​

安全级别分低、中、高、安全四个级别来分析Javascript的渗透测试过程。

1 基础知识

• Javascript

一种常用于页面代码中&＃xff0c;用来实现动态效果的脚本语言。由于JS是存储在客户端&＃xff0c;所以过分依赖JS代码逻辑&＃xff0c;容易被攻击者获取代码后&＃xff0c;进行数据伪造。

2 Low

2.1 渗透测试

• 说提交success就能成功&＃xff1f;试一下&＃xff0c;结果说错误&＃xff01;

• F12查看页面代码&＃xff0c;发现生成token函数&＃xff0c;加个断点发现&＃xff0c;原来每次提交的token都是讲ChangeMe进行加密&＃xff0c;与我们提交的success无关&＃xff01;

• 右键保存页面&＃xff0c;修改页面代码&＃xff0c;利用弹框获取success的计算&＃xff08;token&＃xff09;值

• 设置burpsuite代理&＃xff0c;修改提交数据&＃xff1a;修改token&＃xff0c;与success对应上

• 结果&＃xff0c;成功&＃xff1a;

2.2 源码分析

low.php&＃xff1a;发现只有前端逻辑展示&＃xff0c;并没有判断成功的逻辑

index.php&＃xff1a;发现需要token值与success的变化字符串的md5值相同。

if ($token &＃61;&＃61; md5(str_rot13("success"))) {$message &＃61; "

Well done!

3 Medium

3.1 渗透测试

• 先查看源代码&＃xff1a;发现没有token生成的方法&＃xff0c;多了一个medium.js文件&＃xff0c;&＃xff0c;

直接访问&＃xff0c;返回NotFound&＃xff1a;

修改URL&＃xff0c;再次访问&＃xff1a;获取代码

function do_something(e){for(var t&＃61;"",n&＃61;e.length-1;n>&＃61;0;n--)t&＃43;&＃61;e[n];return t
}
setTimeout(function(){do_elsesomething("XX")},300);
function do_elsesomething(e){document.getElementById("token").value&＃61;do_something(e&＃43;document.getElementById("phrase").value&＃43;"XX")
}


• 分析js代码逻辑&＃xff0c;得出&＃xff0c;token是由do_something(e&＃43;document.getElementById("phrase").value&＃43;"XX")产生&＃xff0c;自己写一段JS去获取token&＃xff1a;

function do_something(e){for(var t&＃61;"",n&＃61;e.length-1;n>&＃61;0;n--)t&＃43;&＃61;e[n];return t
}
alert(do_something("XX"&＃43;&＃39;success&＃39;&＃43;"XX"));


• 设置burpsuite代理&＃xff0c;修改提交数据&＃xff1a;修改token&＃xff0c;与success对应上

• 结果&＃xff1a;成功

3.2 源码分析

medium.js&＃xff1a;和我们刚刚分析的一毛一样&＃xff0c;主要就是token生成。

index.php&＃xff1a;效验算法和前端一致

if ($token &＃61;&＃61; strrev("XXsuccessXX")) {$message &＃61; "

Well done!

4 High

4.1 渗透测试

• 照旧&＃xff0c;发现多了一个high.js&＃xff0c;可是这次的文件是加密的&＃xff1a;

• 找个JS解密网站&＃xff0c;解密&＃xff1a;http://deobfuscateJavascript.com/#

分析&＃xff1a;上面SHA加密代码不看&＃xff0c;直接看最下方的具体加密过程&＃xff1a;

• 同理将js修改后写入到自定义页面中&＃xff0c;SHA加密相关代码要完整拷贝&＃xff1a;

......省略加密代码
function do_something(e) {for (var t &＃61; "", n &＃61; e.length - 1; n >&＃61; 0; n--) t &＃43;&＃61; e[n];return t
}
var token;
function token_part_3(t, y &＃61; "ZZ") {token &＃61; sha256(token &＃43; y);alert(&＃39;token_part_3_final-----&＃39;&＃43;token);
}
function token_part_2(e) {token &＃61; sha256(e &＃43; token);alert(&＃39;token_part_2-----&＃39;&＃43;token);
}
function token_part_1(a, b) {token&＃61; do_something("success");alert(&＃39;token_part_1-----&＃39;&＃43;token);
}
token_part_1("ABCD", 44);//模拟加载时执行
token_part_2("XX")//模拟过300ms&＃xff0c;其实就是页面渲染完成后执行
token_part_3()//模拟提交时执行

• 打开页面&＃xff0c;获取token&＃xff1a;

• 设置burpsuite代理&＃xff0c;修改提交数据&＃xff1a;修改token&＃xff0c;与success对应上

• 测试&＃xff1a;成功

4.2 源码分析

high.js&＃xff1a;和我们刚刚分析的一毛一样&＃xff0c;主要就是token生成。

index.php&＃xff1a;效验算法和前端一致

if ($token &＃61;&＃61; hash("sha256", hash("sha256", "XX" . strrev("success")) . "ZZ")) {$message &＃61; "

Well done!

5 Impossible

• 测试效果&＃xff1a;

• 源码分析&＃xff1a;直接一锅端&＃xff0c;随便你怎么输入&＃xff0c;我都不管&＃xff0c;反正你就是不安全&＃xff0c;我不相信你&＃xff01;&＃xff01;&＃xff01;

if ( $_COOKIE[ &＃39;security&＃39; ] &＃61;&＃61; "impossible" ) {
$page[ &＃39;body&＃39; ] &＃61; <<

小古

这个家伙很懒，什么也没留下！

Tags | 热门标签

• flutter
• header
• text
• heap
• httpclient
• instance
• range
• typescript
• timestamp
• httprequest
• python3
• php5
• import
• emoji
• php
• list
• nodejs
• rsa
• python
• client
• express
• bytecode
• frameworks
• eval
• window
• bash
• tags
• golang
• schema
• solr

RankList | 热门文章

• 1商业空间元宇宙白皮书（免费下载）
• 2java自定义类_java自定义类Go语言中文社区
• 3第6篇：Flowable快速工作流脚手架Jsite_请假实战_部门经理审批
• 4Win11系统Widgets面板被破坏了怎么办？
• 5linux eclipse bebug combo boxes 卡死问题解决方案
• 6内核引导参数
• 720个Tair企业场景代码免费赠送
• 8单片机 MSP430 G2553 蜂鸣器 音乐
• 9动态组件运用
• 10求等比数列前n项和(约数之和)
• 11C#基础④——算数运算符（前加、后加、前减、后减）、关系运算符、逻辑表达式
• 12The Last Goodbye 电影《霍比特人3：五军之战》插曲
• 13mybatis(6)—实现批量操作allowMultiQueries=true配置
• 14ECMAScript 6 Set和Map数据结构
• 15五、高阶函数