DVWA靶场通关(2023)

原创 已于 2024-02-23 03:58:05 修改
· 2.7k 阅读 · 59 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#android

于 2024-02-23 03:56:31 首次发布
本文详细介绍了如何利用BruteForce技术进行爆破，包括用户名和密码的暴力破解、CommandInjection、Cross-SiteRequestForgery(CSRF)、FileInclusion、FileUpload、SQLInjection（包括盲注）、弱会话ID、XSS（DOM、Reflected、Stored）攻击、ContentSecurityPolicy绕过、JavaScript攻击、权限绕过以及OpenHTTPRedirect漏洞的利用方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Brute Force

1.

这道题是爆破用户名,以及密码,其实就是通过burp软件来爆破

抓包成功!

接下来爆破

修改这两个值,进行爆破,正确导入字典后,开始爆破.

因为已经知道了答案,我们可以让爆破的数量少一点,

 找到数量不一致的,得到结果

2.

第二种,主要区别在于我们必须休眠两秒,才能继续.所以

让它休眠2000ms就欧克了

为了方便,我就将正确答案置于了顶端,可以发现,我们的爆破可以保证全为200的状态码

3.

第三题,通过查询得到,主要增加了token值,这个东西 

从源代码中,可以得知,我们每次登陆一次就会产生一个token值,在开头会有一个检查的过程,所以要绕过这个东西就需要变换爆破方式:

其实就是需要每一个密码都找到对应的token值

添加密码和token值为载荷:

选择pitchfork爆破

上面是分辨特征模块

选择递归搜索,输入第一次的token值,开始爆破,注意只能单线程而且时间需要在3000ms左右

 

得到答案

Command Injection

1.这个题,需要我们输入一个ip地址

当我们输入127.0.0.1时,我们可以发现:

获得了这样一个ping命令的结果,所以,我们现在将它绕过,通过逻辑运算符

& ：前面一个命令无论是否执行，后面的命令都能执行，两个命令都执行
&&：前面一个命令执行成功后，才能执行后面一个命令，两个命令都执行
|：前面一个命令无论是否执行，后面的命令都能执行且只执行后面一个
||：前面一个命令不能正常执行后，才能执行后面一个命令

这里我们使用   |  就可以了.

任意命令都可以输入了!

2题和3题都是一样,只是添加了几个黑名单:

但是,|加了一个空格,所以,一样的都可以直接使用|

Cross Site Request Forgery (CSRF)

1.

这个题的目的是不通过本身题目给出的地方更改密码,而是通过了解更改密码的步骤,从其他地方进入更改密码的阶段.

我们可以看到,我们需要更改密码,顶上的url就会变化:

所以我们如果新建一个空页面,以这个格式来进行更改密码:

首先我们先做一个诱导的网站按钮

burp上抓包后可以直接复制简易代码

 

点击后,就可以更改密码了

2....

File Inclusion

1.

首先,我们可以看见此题是通过get传参来完成访问文件的,同时,经过实验发现,后缀不是php的会原封不动的打开文件,而php结尾的文件会正常执行.我们首先创建一个文件,让其访问这个文件如果可以打开,就说明可以执行我们需要的代码

执行成功!

2.

通过观察源代码,我们可以发现,他过滤了http://", "https://,../", "..\\的过滤

但是我们的文件中没有,所以无影响.

3.

最低0.47元/天 解锁文章
【DVWA靶场通关教程】
AuroraMiraitowa的博客
02-21 3468
DVWA(Damn Vulnerable Web Application)一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA 还可以手动调整靶机源码的安全级别，分别为 Low，Medium，High，Impossible，级别越高，安全防护越严格，渗透难度越大。一般 Low 级别基本没有做防护或者只是最简单的防护，很容易就能够渗透成功；
DVWA靶场通关
2301_80185313的博客
08-14 1484
dvvwa靶场通关详解
寒假任务 DVWA靶场
2302_80044238的博客
02-23 2712
寒假任务 DVWA靶场通关 一、Brute Force 1.Low 方法1. 进入靶场根据题目显然是让我们破解出密码因为安全等级最低因此我们首先想到的是进行暴力破解 方法：使用爆破工具burpsuit进行常规操作抓包使用密码本也可以同时对账号和密码进行爆破**（注意：攻击类型选择Cluster bomb）如图：** 爆破结果如图： 说明用户名和密码分别是：admin password 分别输入提交结果如图： 源码分析： <?php if( isset( $_GET[ 'Login' ] ) )
DVWA靶场保姆级通关教程--14JavaScript
最新发布
m0_74020575的博客
05-15 1137
在 DVWA（Damn Vulnerable Web Application）中，**“JavaScript 安全模块”**指的是一个用于练习和了解前端 JavaScript 安全问题的模块。DVWA 是一个专为安全学习者和研究人员设计的 Web 应用，提供各种安全漏洞的实际演示环境。
DVWA靶场保姆级通关教程--01暴力破解
m0_74020575的博客
04-28 2264
DVWA（全称）是一个专门为安全人员、渗透测试人员、网络安全爱好者设计的练习靶场。它是一个搭建在 Web 服务器上的超弱安全性的网站，里面故意做了很多漏洞，供人练习攻击和防护技巧。简单说，就是一个故意很脆弱的网站，让你安全地、合法地去学 Web 攻击和防御！接下来是他不同等级的攻略方式和思路，仅供参考。以下方法我均使用的bp自带的浏览器。第二个参数的猜解如下，没猜一个密码回车就行，会自动占一行。
dvwa靶场通关教程（保姆及教学，一看就会）
热门推荐
m0_69043895的博客
04-05 2万+
可以看到，Impossible级别的代码对上传文件进行了重命名（为md5值，导致%00截断无法绕过过滤规则），加入Anti-CSRF token防护CSRF攻击，同时对文件的内容作了严格的检查，导致攻击者无法上传含有恶意脚本的文件。让通过验证的情况增加了一种。回到payload，选择第二个爆破点，选择递归模式，recursive grep，设置初始值。看源代码可以发现，不仅限制了文件类型，而且限制了大小，不能少于100kb。可以看到，靶场对文件类型做了限制，只允许上传png、jpeg，并且检查。
DVWA靶场通关记录
2301_80337881的博客
02-21 1465
这个难度我们可以直接用burp抓包爆破，这里我们假装知道用户名为admin然后去爆破密码（只是少了一遍重复过程）。然后我们输入用户名和随便输个密码，接下来用burp抓包，，然后发送到intruer,我们然后选定要爆破的区域（密码），然后设置字典和线程接着就该开始爆破了，然后我们就能找到密码了就是password。
DVWA靶场通关实战
qaq517384的博客
11-28 2755
Brute Force Command Injection CSRF File Inclusion File Upload Insecure CAPTCHA SQL Injection SQL Injection Weak Session IDs XSS (DOM) XSS（Reflected） XSS（Stored） CSP Bypass JavaScript
DVWA靶场通关----（三）CSRF
m0_74977101的博客
02-04 841
攻击者诱骗用户浏览器向目标网站发送一个“伪造的请求”（如转账、修改密码），利用用户已登录的会话权限完成恶意操作。
DVWA靶场通关----(3) CSRF教程
2401_84968612的博客
05-12 595
}?> 404 file not found. ``` 这样的话，当我们打开 1.html 文件的时候，密码就会被修改成123456，（诱骗受害者点击这个1.html文件） Medium级别的代码检查了保留变量 HTTP_REFERER（http包头的Referer参数的值，表示来源地址）中是否包含SERVER_NAME（http包头的Host参数，及要访问的主机名，这里是127.0.0.3），希望通过这种机制抵御CSRF攻击。其实意思是这个referer中只要出现Host就可以正常操作恶意网站中是这样的
dvwa靶场通关（一）
qq_65950075的博客
05-24 1492
账号是admin，密码随便输入用burp suite抓包爆破得出密码为password登录成功中级跟low级别基本一致，分析源代码我们发现medium采用了符号转义，一定程度上防止了sql注入，采用暴力破解也可以完成，在此不过多描述。
DVWA靶场通关（Brute Force）
m0_56010012的博客
03-11 294
Brute Force暴力破解模块，是指黑客密码字典，使用穷举的方法猜出用户的口令，是一种广泛的攻击手法。常见用于用户登录，密码输入等。 LOW 采用burpsuite拦截数据包，在数据包中设置参数，得到密码。 (1)设置爆破位置，由题目知道用户名为admin，因而我们需要在标记1处设置password的参数。 （2）选定爆破字典，由于我们事先保存了一些密码字典，将其导入到burpsuite中。 （3）点击start attack，开始漫长的等待，这一过程花销的时间很长。 （..
DVWA靶场详细通关教程——第一关：暴力破解
L35052634的博客
08-20 1159
4、下面的步骤开始设置token，在payloads里的payload type中更换模式为 Recursive grep。（另：这里有SQL注入（万能密码），在用户名框中输入admin' or '1'='1，任意输入密码即可登陆成功）6、直接start attack开始，根据返回的长度排序，可以看到password为正确的密码。1、先在登录框随意输入账号和密码，然后BP抓包（盲猜一波账号为admin）7、按照下面的顺序点击，2的步骤需要选中并且复制，等下有用。10、开始爆破，获得密码为password。
dvwa靶场
charon145的博客
02-04 498
一.暴力破解 low： 分析源码 判断这两个值是否都不为空 先输一个错误的密码 ​ 构造admin' or '1'= '1 变成$ query = "SELECT * FROM ’users‘ WHERE user = ’admin' or '1'= '1’AND password = ' ';" 用or把语句截断为两部分，查询到账号即有效，语句判断为真，登陆成功 2.medium mysqli_real_escape_string： 不能使用单引号，low的绕过..
DVWA靶场通关（File Upload）
m0_56010012的博客
03-17 1833
File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞。 题目描述 常规的文件上传操作： 客户端上传： <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8
DVWA通关教程
weixin_54105551的博客
11-21 2063
本人刚学习一段时间的网络安全 ，可能本文章会存在很多的问题，希望各位大佬可以积极的提出，我会改正的，最后，谢谢各位的阅读。
DVWA靶场——通关（初级）
小白一枚多多关注的博客
01-20 5133
前几天我们已经将DVWA靶场部署好了，这次我们将着手对这个模拟渗透靶场进行演练，这次只是初级的难度，为了是让各位对这些漏洞有一些初步的概念 实验环境： DVWA phpstudy firefox浏览器 brup 1.先将phpstudy打开并且启动后用浏览器访问127.0.0.1/dvwa，进入登陆界面登陆，然后单击左边列表中的“DVWA Security”选项，在右边的下拉列表中选择“low”后单击submit按钮就能更改靶场难度 2.先介绍一下吧，这里左边从Brute Force到Xss(Sto
dvwa靶场通关教程
07-28
当然，下面是一些关于DVWA靶场通关的指南： 1. 获取DVWA：首先，你需要下载和安装DVWA（Damn Vulnerable Web Application）。你可以在官方网站上找到最新版本的下载链接。 2. 配置DVWA：安装完成后，你需要进行一些配置。打开DVWA的安装页面，在那里你可以设置数据库连接等信息。确保你已经正确设置了所有必要的配置项。 3. 注册和登录：完成配置后，你需要注册一个新用户并登录DVWA。默认情况下，用户名是admin，密码是password。请尽快修改密码以确保安全性。 4. 熟悉靶场：DVWA提供了多个不同安全级别的漏洞和挑战。你可以从低级别开始，逐渐提高难度。熟悉每个漏洞类型，了解其背后的原理和攻击方式。 5. 攻击和解决漏洞：使用各种技术和工具来攻击DVWA中的漏洞。例如，你可以尝试使用SQL注入、跨站脚本（XSS）、文件上传漏洞等进行攻击。在攻击过程中，了解攻击原理并尝试解决这些漏洞。 6. 学习和改进：参考文档、教程和其他资源来学习有关DVWA漏洞和安全性的更多知识。尝试不同的攻击方法，并思考如何防止这些攻击。 请注意，在进行DVWA靶场的攻击和解决漏洞时，务必遵守法律和道德规范。只在合法的环境中进行实践，并始终保持对系统和数据的尊重。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值