DVWA学SQL注入&CSRF

╰+攻爆jí腚メ 2022-05-14 23:55 626阅读 0赞

## 简介 ##

在本文中，您将学习跨站点请求伪造攻击。对于CSRF教程，我并尝试针对DVWA绕过低安全级别。

跨站点请求伪造，也称为one-click attack 或 session riding，缩写为CSRF（有时被称为sea-surf）或XSRF，是一种恶意利用网站session 的攻击方式，通过用户发送未授权的命令，利用网站信任完成。与跨站点脚本（XSS）不同，后者利用用户对特定站点的信任，CSRF利用站点在用户浏览器中的信任。  
攻击者伪造虚假的凭证利用受害者浏览器的信任提交请求登录到目标网站; 这被称为登录CSRF。登录CSRF可以进行各种新型攻击; 例如，攻击者可以使用其合法凭证登录该站点并查看私人信息。

## 环境搭建： ##

这边我们使用Docker环境来搭建Dvwa环境：

https://hub.docker.com/r/citizenstig/dvwa/

使用如下指令拉取镜像：

https://hub.docker.com/r/citizenstig/dvwa/
    运行
    docker run -d -p 80:80 citizenstig/dvwa

## 默认登录 ： ##

passsword  && username  ==》 将安全等级调低级

![70][]

然后这边选择sql注入：  SQL Injection  输入'   报错如下（即说明可以注入）：

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''''' at line 1

注入语句如下：

![70 1][]

这边自己写了一个程序用于注入： 只需要输入远程ip 和 session中phpsessionid即可；

![70 2][]

## Let’s start CSRF!!! ##

以下内容来自：MottoIN博客

默认情况下，DVWA的凭据设置为admin：password。如下图你可以看到我正在使用这组帐号密码登录DVWA

[![img1][]][img1]

现在将安全级别设置为低，并选择CSRF为当前漏洞。下图将看到为用户admin更改密码时提供的页面。

[![img2][]][img2]

现在打开查看源码页面并复制突出显示的文本。

[![img3][]][img3]

然后将上面复制的HTML代码粘贴到文本文件中。如果你学过HTML，那么将非常容易理解在记事本内的以下代码片段，它将创建一个表单来重置密码。现在将文件另存为csrf.html。

[![img4][]][img4]

现在，当您打开csrf.html文件时，应该是与下图一致，包含密码的输入框和提交按钮。

[![img5][]][img5]

现在再次用记事本打开csrf.html,编辑新密码和确认密码文本字段内的值。在下面的截图中，你可以看到我已经添加了`value ="hacker"`作为新密码和确认密码的默认值。然后再次保存到csrf.html

[![img6][]][img6]

现在，当你再次打开CSRF.html文件，你会发现原本空白的输入框已经被输入密码

[![img7][]][img7]

现在点击提交按钮，网页被重置，同时URL地址栏将发送修改密码的GET请求

[![img8][]][img8]

这篇文章主要讲在DVWA中绕过低安全性有关的问题，因此我们只需要在html表单中添加目标地址，以使CSRF攻击在未经管理员许可的情况下更改管理员密码。

复制下图部分URL

[![img9][]][img9]

再次用记事本打开csrf.html，并用上面复制的URL替换文档中action的＃，这将直接更改管理员用户在目标网站中的密码。

[![img10][]][img10]

在这里，您可以看到完整html表单的代码，它可以更改DVWA中的admin的密码，而无需管理员的参与。现在使用社工或钓鱼技术将这个crsf.html文件发送给受害者，以便利用CSRF更改受害者的账号密码。

[![img11][]][img11]

当受害者将打开csrf.html文件，然后单击更改按钮，将更改DVWA内的管理员密码

[![img12][]][img12]

从屏幕截图您可以看到从没有管理员权限，到已经成功更改管理员密码并登陆成果。

[![img13][]][img13]

现在让我们验证测试结果，因为我们知道以前的凭据是admin：password ; 这里当我继续尝试默认密码显示登录失败。

[![img14][]][img14]

然后我尝试用admin：hacker来登陆，提示成功登录DVWA。至此，我们利用了DVWA低安全模式下的CSRF漏洞。

[![img15][]][img15]

参考：[en.wikipedia.org/wiki/Cross-site\_request\_forgery][en.wikipedia.org_wiki_Cross-site_request_forgery]

[70]: /images/20220515/9f432f42f59f4ae1ae8ff7a341a249ec.png
[70 1]: /images/20220515/067666f65ed84b98a1c75e2008a6f165.png
[70 2]: /images/20220515/2c76beea34774c6a8943e25ae2d74c47.png
[img1]: http://www.mottoin.com/wp-content/uploads/2017/03/img1-1.png
[img2]: http://www.mottoin.com/wp-content/uploads/2017/03/img2.png
[img3]: http://www.mottoin.com/wp-content/uploads/2017/03/img3.png
[img4]: http://www.mottoin.com/wp-content/uploads/2017/03/img4.png
[img5]: http://www.mottoin.com/wp-content/uploads/2017/03/img5.png
[img6]: http://www.mottoin.com/wp-content/uploads/2017/03/img6.png
[img7]: http://www.mottoin.com/wp-content/uploads/2017/03/img7.png
[img8]: http://www.mottoin.com/wp-content/uploads/2017/03/img8.png
[img9]: http://www.mottoin.com/wp-content/uploads/2017/03/img9.png
[img10]: http://www.mottoin.com/wp-content/uploads/2017/03/img10.png
[img11]: http://www.mottoin.com/wp-content/uploads/2017/03/img11.png
[img12]: http://www.mottoin.com/wp-content/uploads/2017/03/img12.png
[img13]: http://www.mottoin.com/wp-content/uploads/2017/03/img13.png
[img14]: http://www.mottoin.com/wp-content/uploads/2017/03/img14.png
[img15]: http://www.mottoin.com/wp-content/uploads/2017/03/img15.png
[en.wikipedia.org_wiki_Cross-site_request_forgery]: http://en.wikipedia.org/wiki/Cross-site_request_forgery