【网络安全】-访问控制-burp(1~6)

文章目录

前言　　

1.Lab: Unprotected admin functionality　

2.Lab: Unprotected admin functionality with unpredictable URL　　

3.Lab: User role controlled by request parameter　　

4.Lab:User role can be modified in user profile　

5.Lab: User ID controlled by request parameter　　

6.Lab: User ID controlled by request parameter, with unpredictable user IDs　　

总结

---

前言  什么是访问控制

访问控制是对谁或什么有权执行操作或访问资源进行限制。在 Web 应用程序环境中，访问控制依赖于身份验证和会话管理：

• 身份验证可确认用户确实是其所说的身份。
• 会话管理识别同一用户发出了哪些后续 HTTP 请求。
• 访问控制决定用户是否被允许执行他们试图执行的操作。

访问控制失效很常见，而且往往会带来严重的安全漏洞。访问控制的设计和管理是一个复杂而动态的问题，需要将业务、组织和法律约束应用于技术实施。访问控制设计决策必须由人来做出，因此出现错误的可能性很高。

---

1.Lab: Unprotected admin functionality

转到实验室并robots.txt通过附加/robots.txt到实验室 URL 来查看。请注意，该Disallow行会显示管理面板的路径。

在 URL 栏中，替换/robots.txt为/administrator-panel以加载管理面板。

删除carlos。

实验结束。

2.Lab: Unprotected admin functionality with unpredictable URL

使用 Burp Suite 或 Web 浏览器的开发人员工具查看实验室主页的源代码。

注意它包含一些泄露管理面板 URL 的 JavaScript。

adminPanelTag.setAttribute('href', '/admin-gxbv5a');

加载管理面板并删除carlos。