WebGoat Client side -- Client side filtering

最新推荐文章于 2023-11-07 22:44:19 发布
原创 最新推荐文章于 2023-11-07 22:44:19 发布 · 1k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #html #javascript

本文揭示了如何利用burpsuite抓包和开发者工具技巧，通过服务器端信息泄露漏洞发现CEO薪资及获取免费手机折扣的实例，强调了服务器安全的重要性。

一、习题通关

第2页

背景：作为CSO，可以看到除CEO（Neville Bartholomew）之外的其他员工的工资，没有权限看CEO的工资

任务：找到CEO（Neville Bartholomew）的工资

解题步骤：

这题老简单了，2步过关

1、准备好burpsuite抓包，网页上select user选项框那里随便选一个人

2、如上图所示，网页上看确实只能看到一个员工的 ，但是burpsuite里面可就不是了，在proxy模块http history中找到下图这个url，看Response，数据部分以json格式返回了所有员工包括CEO的salary，拉到最下面找到Neville Bartholomew的salary，复制到网页上submit即可过关

另外其实如果懒懒地不想开burpsuite的话，这关也能过，在salary那个表上鼠标点右键，再点 检查（chrome浏览器），然后往前找一找，能找到下图这个隐藏的table，把最后一个tr（id=112）标签点开，就能看到Neville Bartholomew的salary

最低0.47元/天 解锁文章
WebGoat Client side -- HTML tampering
箭雨镜屋
06-04 644
目录 一、习题通关 第2页 方法一、常规：burpsuite改包 方法二、烦躁：用开发者工具找找找 二、总结思考 一、习题通关 第2页 这一课其实非常简单，有两种方法可以解 方法一、常规：burpsuite改包 准备好burpsuite，网页上啥也不用改，点checkout按钮 burpsuite抓到的包有两个参数，QTY和Total 根据这题的意思，要以低价买东西，所以QTY可以不动也可以增加，把Total改成低于正常总价的值，比如0，发送之后即可通关 方法二、烦躁：
WebGoat——Ajax安全（一）
lay_loge的博客
03-26 700
一、同源策略保护 Same Origin Policy Protection （1）题目：This exercise demonstrates the Same Origin Policy Protection. XHR requests can only be passed back to the originating server. Attempts to pass data to a no...
WebGoat Client side -- Bypass front-end restrictions
箭雨镜屋
06-05 1010
目录 一、习题通关 第2页 第3页 二、课程内容 一、习题通关 简单到会用burpsuite改包就能过 第2页 要求：绕过4种输入类型的限制 4种限制分别是： （1）菜单（<select>标签） （2）单选（<input>标签，type="radio"） （3）多选（<input>标签，type="checkbox"） （4）有长度限制的输入（<input type="text" value="12345" name="shortInput
webgoat-Ajax-客户端过滤
橡皮
01-11 356
Client Side Filtering 本实验分为两步： 1、通过页面查看隐藏数据，找到ceo的工资 You are logged in as Moe Stooge, CSO of Goat Hills Financial. You have access to everyone in the company's information, except the CEO, Neville Ba...
webgoat-client side 客户端问题
seanyang_的博客
11-07 619
用户对 Web 应用程序的前端有很大程度的控制权。它们可以更改 HTML 代码，有时也可以更改脚本。这就是为什么 需要特定输入格式的应用也应在服务器端进行验证，而不是只在前端做限制。
WebGoat -- AJAX Security
小英雄颂人头
03-11 752
0xx3 AJAX Security(Ajax安全性) Same Origin Policy Protection(同源政策保护) 依次向URL框框中输入以下网址(也可以直接点击下方链接),观察发现,只能访问同一数据资源,非同源访问失败 lessons/Ajax/sameOrigin.jsp http://www.google.com/search?q=aspect+security ...
Web安全攻防靶场之WebGoat - 2
DarkN0te
02-24 1788
文章目录概述使用Cross-Site Scripting (XSS)Cross Site ScriptingStage 2Stage 7Stage 10Stage 11Stage 13Access Control FlawsInsecure Direct Object ReferencesStage 2Stage 3Stage 4Stage 5Missing Function Level Acce...
精选资源
webgoat-server-8.1.0.jar
04-04
webgoat-server-8.1.0
webgoat-container-7.1-exec.jar
08-30
WebGoat是OWASP（Open Web Application Security Project）开发的用于Web漏洞演示与验证的平台。该平台包含了访问控制、AJAX安全、认证失效、缓冲区溢出、代码质量、并行性、XSS、不正确的错误控制、注入缺陷、DoS、...
精选资源
webgoat-server-8.2.1
09-02
webgoat-server-8.2.1
WebGoat攻略 for Mac（6）
qq_42955000的博客
04-20 794
WebGoat攻略 for Mac（6）一、题目攻略A9.Vulnerable Components(易损组件)1.Vulnerable Components(易损组件)A8:2013.Request Forgeries(请求伪造)1.Cross-Site Request Forgeries(CSRF)(跨站点请求伪造)2.Server-Side Request Forgery(服务器请求伪造)Client side(客户端)1.Bypass front-end restrictions(绕过前端限制)2.
Ajax Security之WebGoat实验 - 2016.01.07
baishileily的博客
01-07 826
Ajax是一种提供后台默默地与服务器进行交互的技术，它不需要每一次与服务器的访问都刷新页面，只是将数据提交给服务器然后获取服务器的响应，再根据要求进行动态的修改罢了。这就很好地避免了每一次都刷新页面带来的开销。但是有利必有弊。它的弊端同样就在于它的动态修改。由于html的js都是解释执行的，这就意味着对那些没有经过特殊处理的站点，我们可以通过注入我们的html和js代码执行我们想要的结果。这也就引
WebGoat学习笔记二---AJAX Security
real14
11-22 2094
l  LAB:DOM-Based cross-site scripting 题目叫我们用WebGoat/images/logos/owasp.jpg 图片来污染网页 可以看到当我们在文本框中出入字符后网页会立即显示输入的字符，所以我在文本框中输入如下的html代码，提交后STAGE1完成 Stage2： 文本框中输入 Stage3： 在文本框中输入 " Stage4：
WebGoat通关系列导览（轮回式更新中。。。）
箭雨镜屋
05-29 3411
General WebGoat General HTTP Basics_箭雨镜屋-优快云博客 WebGoat General Crypto Basics_箭雨镜屋-优快云博客 (A1) Injection WebGoat (A1) SQL Injection (intro)_箭雨镜屋-优快云博客 WebGoat (A1) SQL Injection (advanced)_箭雨镜屋-优快云博客 WebGoat (A1) SQL Injection (mitigation)_箭雨镜屋-CSD
webgoat全关教程手册
热门推荐
黑白的博客
11-08 6万+
Webgoat&Webwolf owaspbwa里面的两个服务 搭建 先要安装jdk、Webgoat和Webwolf Webgoat和Webwolf jdk1.8不支持了，需要安装jdk11 去git上下载Webgoat和Webwolf https://github.com/WebGoat/WebGoat/releases/tag/v8.0.0.M26 去oracle官网下载JDK https://www.oracle.com/java/technologies/javase-jdk11-down
Webgoat 笔记总结-AJAX Security
weixin_34198583的博客
10-02 358
AJAX Security AJAX即“Asynchronous JavaScript and XML”（异步JavaScript和XML)，AJAX并非缩写词，而是由Jesse James Gaiiett创造的名词，是指一种创建交互式网页应用的网页开发技术。 AJAX 指异步 JavaScript 及 XML（Asynchronous JavaScript And XM...
WebGoat题目解答（General~XSS）
weixin_33991727的博客
03-30 956
***General*************************************************************1、Http Spliting step1 cn%0aContent-length:%200%0a%0aHTTP/1.1%20200%20OK%0aContent-Type:%20text/html%0aConte...
git checkout code
chixuyan1016的博客
05-10 244
cat ~/.ssh/id_rsa.pub ssh-keygen-C "abc.efg@abc.com" cat ~/.ssh/id_rsa.pub copy to git server ssh key configuration ...
webgoat-server-8.0.0.M21.jar下载
最新发布
08-24
<think>我们正在寻找特定版本的WebGoat服务器JAR文件：version 8.0.0.M21 根据引用[1]和[2]可知，用户之前尝试过安装8.2.2版本，但遇到了问题。引用[3]则提到8.1.0版本。 然而，用户现在需要的是8.0.0.M21版本，这是一个较旧的里程碑版本（Milestone 21）。 由于WebGoat是一个开源项目，通常其发布版本可以在GitHub上找到。但是，里程碑版本可能不在主发布页面，而是存在于项目的发布历史或里程碑构建中。 步骤： 1. 访问WebGoat的GitHub仓库：https://github.com/WebGoat/WebGoat 2. 在Releases页面查找特定版本：https://github.com/WebGoat/WebGoat/releases 3. 查找版本8.0.0.M21，如果存在，下载对应的JAR文件。 但是，考虑到该版本较旧，可能不在Releases页面直接显示。我们可以尝试通过GitHub的标签（tags）来查找。 另外，WebGoat项目在Maven中央仓库也可能有发布。我们可以通过Maven仓库来搜索。 方法一：通过Maven中央仓库 访问：https://search.maven.org/ 搜索：group: org.owasp.webgoat, artifact: webgoat-server, version: 8.0.0.M21 方法二：直接构建下载链接 根据Maven仓库的命名规则，可以尝试直接构造下载URL： 例如：https://repo1.maven.org/maven2/org/owasp/webgoat/webgoat-server/8.0.0.M21/webgoat-server-8.0.0.M21.jar 如果上述方法都找不到，则可能需要从源代码构建。 但是，根据用户的需求，我们尽量提供直接下载链接。 我尝试搜索Maven中央仓库： 打开：https://search.maven.org/artifact/org.owasp.webgoat/webgoat-server/8.0.0.M21/jar 如果存在，会提供下载链接。 实际检查：在浏览器中打开上述链接，查看是否存在。 根据我的知识（截止2023年），8.0.0.M21版本是存在的。因此，我们可以提供以下直接下载链接： https://repo1.maven.org/maven2/org/owasp/webgoat/webgoat-server/8.0.0.M21/webgoat-server-8.0.0.M21.jar 如果用户无法下载，可以尝试使用这个链接。 另外，注意运行环境：根据引用[2]和[3]，WebGoat 8.x版本需要Java 11或更高版本（引用[2]提到需要Java15以上，但引用[3]使用Java11成功运行了8.1.0）。因此，8.0.0.M21可能也需要Java11或更高版本。 运行命令： ``` java -jar webgoat-server-8.0.0.M21.jar [可选参数，如--server.port=8080] ``` 如果遇到编码问题（如引用[2]中WebWolf的GBK编码问题），可以尝试添加`-Dfile.encoding=UTF-8`参数。 因此，回答如下：</think>### 下载 WebGoat-Server 8.0.0.M21 JAR 文件的方法 根据您需要的特定版本（8.0.0.M21），以下是获取该 JAR 文件的推荐途径： 1. **官方 Maven 仓库下载** 直接访问 Maven 中央仓库下载链接： [https://repo1.maven.org/maven2/org/owasp/webgoat/webgoat-server/8.0.0.M21/webgoat-server-8.0.0.M21.jar](https://repo1.maven.org/maven2/org/owasp/webgoat/webgoat-server/8.0.0.M21/webgoat-server-8.0.0.M21.jar) （点击链接即可自动下载） 2. **GitHub Releases 历史版本** 在 WebGoat 的 GitHub Releases 页面手动查找： [https://github.com/WebGoat/WebGoat/releases?q=8.0.0.M21](https://github.com/WebGoat/WebGoat/releases?q=8.0.0.M21) → 在版本列表中定位 `8.0.0.M21` → 下载 `webgoat-server-8.0.0.M21.jar` --- ### 运行注意事项 1. **Java 环境要求** 根据历史版本兼容性，建议使用 **Java 11**（与新版 WebGoat 要求不同）： ```bash java -jar webgoat-server-8.0.0.M21.jar --server.port=8080 ``` 2. **常见问题解决** - 若启动时报编码错误（如 `GBK` 问题），添加编码参数： ```bash java -Dfile.encoding=UTF-8 -jar webgoat-server-8.0.0.M21.jar ``` - 端口冲突时指定新端口： ```bash java -jar webgoat-server-8.0.0.M21.jar --server.port=8888 ``` 3. **访问地址** 启动成功后访问： `http://localhost:8080/WebGoat/Login`（或自定义端口） > ⚠️ 注意：较旧版本（如 8.0.0.M21）可能存在未修复的安全漏洞或功能缺失，建议仅用于特定兼容性需求[^2][^3]。 --- ### 备选方案 若官方链接失效，可通过以下方式获取： 1. **OSS Repository 镜像站**（如阿里云 Maven 镜像） 替换域名：`https://maven.aliyun.com/repository/public/org/owasp/webgoat/...` 2. **源代码编译** ```bash git clone -b v8.0.0.M21 https://github.com/WebGoat/WebGoat.git cd WebGoat mvn clean package ``` 编译后文件位于：`/webgoat-server/target/webgoat-server-8.0.0.M21.jar` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值