首页 / 更多教程 / DVWA靶场练习

DVWA靶场练习

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了DVWA靶场练习，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2890字，纯文字阅读大概需要5分钟。

内容图文

文章目录

前言
一、SQL注入
二、XSS跨站脚本攻击
三、命令执行RCE
四、暴力破解
五、跨站请求伪造CSRF
六、Javascript
总结

前言

学习完渗透入门后进行靶场联系

提示：以下是本篇文章正文内容，下面案例可供参考

一、SQL注入

完全相信用户输入，没有对用户输入进行过滤。
发现SQL注入后，

union select 1,datebase()# 爆破库
union select 1,table_name from information_schema.tables where table_name='数据库名#爆破行'
union select 1,column_name from information_schema.tables where table_name='列名'#爆破列
union select 1,concat(user,password) from users# 爆破user和password
union select 1,concat_ws(char(32,58,32),usesr,password) from user# 其中32为空格58位冒号显示为user : password
union select 1, concat(@@datadir,@@basedir,@@version_compile_os)# 数据库路径，MYSQL安装路径操作系统

二、XSS跨站脚本攻击

反射性：不储存远程<script>alert("XSS"):<script>，应对措施：简单模式匹配删除<script>，但是并不区分大小写。删除模式来禁用JavaScript,可使用html事件
持久性：留言板，储存在远程。应对措施：过滤字段，但是未过滤大小写，
DOM型：javascript隐藏在URL中。应对措施：模式匹配删除字段，但可从选择块分离出，添加Onerror事件。URL的片段部分（任何在#之后）不会发送到服务器。#<script>alert("XSS")<script>

三、命令执行RCE

不对用户输入进行过滤。
过滤不够完全。

四、暴力破解

使用Burp suite 测试器，攻击类型：
狙击手：当有多个测试变量的时候，依次用字典里的数据替换第一个参数，其余变量值不便，当第一个变量测完成后依次用字典里的数据替换第二个人变量，测试好的变量和其他变量保持默认值
破城锤功能：所有变量同时放数据字典第一个值，同时放第二个值。特点：只需要指定一个字典。
草叉功能：每个变量需要指定一个字典。多个变量同时依次取对应字典的数据。特点：需要多个字典。注意：当一个变量的数据字典用完的时候就会停止测试，即使别的变量字典还有数据。
字母弹：某一个变量的某一个值，会对应测试其余变量的所有值。
特点：多个字典。

五、跨站请求伪造CSRF

Low

无需验证直接修改密码。

Medium

分析源码if( stripos( $_SERVER[ 'HTTP_REFERER' ] ,$_SERVER[ 'SERVER_NAME' ]) !== false )可知对HTTP_REFRER进行了判断，但是HTTP_REFERER可抓包修改。

High

php checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' )得到用户的token需要配合储存XSS弹出cookie。

Impossible

需要得到原密码

六、Javascript

Low

输入success提示无效的密码，用burp抓包发现token为token=d41d8cd98f00b204e9800998ecf8427e，分析前端代码发现值写在input标签中。进一步分析js发现函数generate_token()用于生成token。传入的参数ID为phrase.分析标签发现其为输入框内容。
因此生成token步骤为在输入框输入success，然后在console中调用generate_token()用于生成。

Medium

同理，他只是把JS放在一个文件里而已。

High

代码进行了混淆，增加了无关的函数，增加破解的难度。
解密地址http://deobfuscatejavascript.com/ 可看到关键函数token_part1,token_part2,part3在点击事件时自动触发无需再控制台输入。

Impossible

永不相信用户

总结

通过上述各个项目，了解了Burp使用，XSS,SQL.RCE等漏洞原理及相关的防范措施。对WEB安全有了一个大致的了解，后续继续练习靶场，学习逆向相关知识。# DVWA学习笔记

内容总结

以上是互联网集市为您收集整理的DVWA靶场练习全部内容，希望文章能够帮你解决DVWA靶场练习所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1035370.html

来源：【匿名】

【上一篇】脑补|yarn能并行运行任务总数～【下一篇】关于IE的RegExp.exec的问题

更多 ►

【DVWA靶场练习】教程文章相关的互联网学习教程文章

05 RDD练习：词频统计，学习课程分数【图】

一、词频统计： #1.读文本文件生成RDD lines #2.将一行一行的文本分割成单词 words flatmap() #3.全部转换为小写 lower() #4.去掉长度小于3的单词 filter() #5.去掉停用词 #6.转换成键值对 map() 7.统计词频 reduceByKey() 二、学生课程分数 groupByKey() -- 按课程汇总全总学生和分数 1. 分解出字段 map() 2. 生成键值对 map() 3. 按键分组 groupByKey() 4. 输出汇总结果 for i in <>:

0513二分查找练习【代码】【图】

package com.text_1;import java.util.Random; import java.util.Scanner;public class mppx {public static void main(String[] args) {// TODO 自动生成的方法存根// 数组的二分查找法// 前提：数组要排好序// 1、随机生成数组Random r = new Random();int[] array = new int[9];for (int i = 0; i < array.length; i++) {// 产生随机数array[i] = r.nextInt(100);}// 遍历输出数组System.out.println("从100个数字中随机9个数")...

turtle库基础练习

1. import turtle turtle.circle(10) turtle.circle(30) turtle.circle(40)2.turtle.circle(10) turtle.up() turtle.goto(0,-20) turtle.down() turtle.circle(30)3.import turtlefor i in range(5)turtle.forward(30)turtle.right(144)4.import turtleturtle.color(‘yellow‘)turtle.begin_fill()turtle.fillcolor(‘yellow‘)for i in range(5): turtle.forward(50)turtle.right(144)turtle.end_fill()原文：http://www.cn...

Datawhale编程实践（LeetCode 腾讯精选练习50）Task1【代码】

1.两数相加 https://leetcode-cn.com/problems/add-two-numbers/ 自己的代码能力果然很差，写出来直接超时。 1 # Definition for singly-linked list.2 3 class ListNode(object):4 def __init__(self, val=0, next=None):5 self.val = val6 self.next = next7 8 class Solution(object):9 def addTwoNumbers(self, l1, l2): 10 """ 11 :type l1: ListNode 12 :type l2: ListNode...

【团体程序设计天梯赛-练习集】L1-031--到底是不是太胖了【代码】

据说一个人的标准体重应该是其身高（单位：厘米）减去100、再乘以0.9所得到的公斤数。真实体重与标准体重误差在10%以内都是完美身材（即 | 真实体重 ? 标准体重 | < 标准体重10%）。已知市斤是公斤的两倍。现给定一群人的身高和实际体重，请你告诉他们是否太胖或太瘦了。输入格式：输入第一行给出一个正整数N（≤ 20）。随后N行，每行给出两个整数，分别是一个人的身高H（120 < H < 200；单位：厘米）和真实体重W（50 < W ≤ 300；...

练习--jsp连接数据库【代码】【图】

body><form action="tianjia.jsp"><table><tr><td>序号：</td><td><input type="text" name="id"></td></tr><tr><td>性别：</td><td><input type="text" name="sex"></td></tr><tr><td>年龄：</td><td><input type="text" name="age"></td></tr><tr><td><input type="submit" name="sub" value="提交"></td></tr></table></form><br> </body>main.jsp <body><%request.setCharacterEncoding("utf-8");String id = request.getParam...

pikachu漏洞练习之sql注入【图】

这里因为实验的时候只记录了一部分所以就展示一部分 1.1.1数字型注入（1）看到界面发现是查询id功能，没有在url里看到有传参所以应该是post方法提交数据。（2）进行sql注入之前我们最好是先想像一下这个功能提交的参数到了后台之后后台是怎样的操作的，对于当前的页面我猜测后台是这样操作现接受我的id请求然后带入到查询语句 $id=$_POST[‘id‘] select 字段1，字段2 from 表名 where id = $id 可以用下面的语句添加在等号后...

数据库SQL实战练习1【代码】

题目描述 1、查找最晚入职员工的所有信息 CREATE TABLE employees ( emp_no int(11) NOT NULL, birth_date date NOT NULL, first_name varchar(14) NOT NULL, last_name varchar(16) NOT NULL, gender char(1) NOT NULL, hire_date date NOT NULL, PRIMARY KEY (emp_no)); SELECT * FROM employees ORDER BY hire_date desc limit 1;2、查找入职员工时间排名倒数第三的员工所有信息（表同上） SELECT * FROM employees ORDER BY hi...

蓝桥杯基础练习十六进制转十进制【代码】

问题描述　　从键盘输入一个不超过8位的正的十六进制数字符串，将它转换为正的十进制数后输出。　　注：十六进制数中的10~15分别用大写的英文字母A、B、C、D、E、F表示。样例输入 FFFF 样例输出 65535```cpp #include<cstdio> #include<iostream> #include<algorithm> #include<cstring> #include<cmath> using namespace std; int main() {int n;string str;__int64 sum=0;cin>>str;for(int j=0;j<str.length();j++){if(str[j...

05 RDD练习：词频统计【图】

一、词频统计： 1.读文本文件生成RDD lines 2.将一行一行的文本分割成单词 words flatmap() lines=sc.textFile("file:///usr/local/spark/mycode/rdd/word.txt") lines.foreach(print) words=lines.flatMap(lambda line:line.split()) words.foreach(print) 3.全部转换为小写 lower() 4.去掉长度小于3的单词 filter() 5.去掉停用词 wordsxx=lines.map(lambda word:word.lower()) wordsxx.foreach(print) word=words.filter(lam...

matlab练习程序（常微分方程组向量场）【代码】【图】

过去有画过常微分方程的向量场，通过向量场能够很形象的看出方程解的状态。最近过节在家刷视频刷到了3Blue1Brown介绍微分方程的视频。视频中对钟摆建立的微分方程组通过向量场的形式也很形象的表达了系统状态。这里用matlab也实现一下，同时对三维情况也做了一个实现。绘制的方法就是计算方程在二维或三维某个点的方向，然后把方向归一化，画出归一化的向量即可。二维微分方程组如下：三维微分方程组如下：matlab代码如下：二...

sql 查询语句的练习2

--14．列出所有雇员的雇员名称、部门名称和薪金。 select e.ename,d.dname,e.sal from emp e,dept d where e.deptno = d.deptno;--16．列出分配有雇员数量的所有部门的详细信息即使是分配有0个雇员。 select d.deptno,d.dname,d.loc,nvl(e.namenum,0) from(select deptno,count(ename) namenum from emp group by deptno) e,dept d where e.deptno(+)=d.deptno;--17．列出各种类别工作的最低工资。 select job,min(sal+nvl(comm...

GPLT团体程序设计天梯赛-练习集 L1-061~L1-072【代码】【图】

L1-061 新胖子公式 (10 分)根据钱江晚报官方微博的报导，最新的肥胖计算方法为：体重(kg) / 身高(m) 的平方。如果超过 25，你就是胖子。于是本题就请你编写程序自动判断一个人到底算不算胖子。输入格式输入在一行中给出两个正数，依次为一个人的体重（以 kg 为单位）和身高（以 m 为单位），其间以空格分隔。其中体重不超过 $1000$ kg，身高不超过 $3.0$ m。输出格式首先输出将该人的体重和身高代入肥胖公式的计算结果，保留...

自动化测试练习项目环境搭建【代码】【图】

对于小白而言，搭建测试环境首选的有tpshop、shopxo、iwebshop这类php开发的电商网站，虽然部署方便，但是却跟企业实际的架构相差太远，不利于我们更好的了解和学习软件测试。那么，对于自学软件测试的朋友来说，是否还在为找不到可以用来练习接口自动化的网站而发愁呢？是否在为找不到部署测试环境而发愁呢？是否不知道现在企业做出来的网站都是什么样子呢？下面让我带大家一起来了解一下吧！！！项目选型：找一个前后端分离的项目...

2016.9.26小程序---数据库练习2

-- createnobel, 1, 502 DROP TABLE nobel;3 CREATE TABLE nobel(4 yr INT -- 年份5 ,SUBJECT VARCHAR(15) -- 奖项6 ,winner VARCHAR(50) -- 获奖者7 )DEFAULT CHARSET=utf8;8 9 GO10 -- tabnobel, 1, 5011 INSERT INTO nobel VALUES (1901,‘Chemistry‘,‘Jacobus H. van t Hoff‘);12 INSERT INTO nobel VALUES (1902,‘Chemistry‘,‘Emil Fischer‘);13 INSERT INTO nobel VALUES (1903,‘Chemistry‘,‘Svante Arrhen...

首页 / 更多教程 / DVWA靶场练习

DVWA靶场练习

内容导读

内容图文

文章目录

前言

一、SQL注入

二、XSS跨站脚本攻击

三、命令执行RCE

四、暴力破解

五、跨站请求伪造CSRF

Low

Medium

High

Impossible

六、Javascript

Low

Medium

High

Impossible

总结

内容总结

内容备注

内容手机端

【DVWA靶场练习】教程文章相关的互联网学习教程文章

更多教程 - 最新教程

更多教程 - 最热教程