6、Web应用安全漏洞检测与利用

Web应用安全漏洞检测与利用

1. 使用Burp Suite查看和修改请求

Burp Suite不仅仅是一个简单的网络代理，它是一个功能齐全的Web应用测试套件，具备代理、请求重发器、请求自动化、字符串编码和解码、漏洞扫描器（专业版）等实用功能。以下是利用Burp Suite代理拦截和修改请求的操作步骤：
1. 启动Burp Suite，并将浏览器设置为使用其作为代理。
2. 浏览到 http://192.168.56.102/mutillidae/ 。
3. 默认情况下，Burp代理启用拦截功能，它会捕获第一个请求。前往Burp Suite，在代理标签中点击“Intercept is on”按钮。
4. 浏览器继续加载页面。加载完成后，使用“Toggle Security”将应用的安全级别设置为1（Arrogant）。
5. 从菜单导航到“OWASP Top 10 | A1 – SQL Injection | SQLi – Extract Data | User Info”。
6. 在“Name”文本框中输入 user<> （包含符号）作为用户名，在“Password”框中输入 secret<> ，然后点击“View Account Details”，会收到一个警告，提示输入了可能对应用有害的字符。
7. 由于代理的HTTP历史记录标签中未记录请求，可知这是客户端验证。点击Burp Suite中的“Intercept is off”启用消息拦截，尝试绕过此保护。
8. 发送有效数据，如 user