DVWA靶场通关

已于 2025-01-03 16:43:36 修改
阅读量1.2k 收藏 30
点赞数 13
CC 4.0 BY-SA版权
分类专栏： 网络空间安全 文章标签： 网络安全 web安全
于 2025-01-02 19:34:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60984906/article/details/144770686

目录

Brute Force

Low

Medium

High

Command Injection

Low

Medium

High

CSRF

Low

Medium

High

File Inclusion

Low

Medium

High

File Upload

Low

​Medium

High

Insecure CAPTCHA

Low

Medium

High

SQL Injection

Low

Medium

High

SQL Injection (Blind)

Low

Medium

High

Weak Session IDs

Low

Medium

High

XSS(DOM）

Low

Medium

High

Brute Force

Low

用admin账号输入一个随机密码进行抓包，发送到爆破模块进行字典爆破密码

发现有一个响应长度不一样，最终发现这就是密码

Medium

一样抓密码去爆破

High

该关新增了token验证，使用burp爆破需要进行额外设置

根据该关源码设计思路先提交账号密码，当登陆失败时，返回一个新的token，下次提交登陆数据时，需要带着这个token，当token验证通过后，才会验证账号密码

一样先抓包放到爆破模块，选择攻击模式为Pitchfork，将password和token设置为两个参数，password和上述添加字典一致就不再阐述，设置第二个参数：

将这个设置为always

设置第二个参数的攻击模式

开始攻击，一样看到一个数据包长度不一致，查看即爆破成功

Command Injection

Low

|、||、&、&&都是windows和linux的连接管道符

Medium

新增过滤了&&和;符号，不使用即可

High

新增过滤了更多字符，但这过滤的 | 后面多了一个空格

CSRF

Low

该关只校验了cookie

抓取到更改密码时的数据包，用bp生成一个CSRF链接

丢弃掉抓的数据包，然后模拟用户在登录的状态下点击了陌生链接的情况，当一访问链接时发现密码被更改

Medium

先试试Low的方法，发现提示，是来源不正确

在Low方法中，在访问csrf链接时再抓一次包，修改referer字段，只要字段中包含host的内容即可，也可以手写一个网页然后将网页名称修改为包含host字段的名字，然后在访问时的referer就会包含host

High

File Inclusion

Low

输入一个不存在的php文件，暴露出了目录

尝试获取phpinfo.php

获取源码

最低0.47元/天 解锁文章

200万优质内容无限畅学
网络安全 DVWA通关指南 DVWA Weak Session IDs（弱会话）
YueXuan_521的博客
09-26 1347
网络安全 DVWA通关指南 DVWA Weak Session IDs（弱会话）
dvwa靶场通关教程（保姆及教学，一看就会）
热门推荐
m0_69043895的博客
04-05 2万+
可以看到，Impossible级别的代码对上传文件进行了重命名（为md5值，导致%00截断无法绕过过滤规则），加入Anti-CSRF token防护CSRF攻击，同时对文件的内容作了严格的检查，导致攻击者无法上传含有恶意脚本的文件。让通过验证的情况增加了一种。回到payload，选择第二个爆破点，选择递归模式，recursive grep，设置初始值。看源代码可以发现，不仅限制了文件类型，而且限制了大小，不能少于100kb。可以看到，靶场对文件类型做了限制，只允许上传png、jpeg，并且检查。
DVWA------Weak Session IDs（弱会话IDs）
m0_65712192的博客
12-10 1779
DVWA------Weak Session IDs（弱会话IDs）
【DVWA】Weak Session IDs (弱会话)
过期的秋刀鱼
08-16 548
不存在就设为 0，生成 cookie 时就在 cookies 上 dvwaSessionId + 1。当用户登录后，在服务器就会创建一个会话(session)，叫做会话控制，接着访问页面的时候就不用登录，只需要携带Sesion去访问。所以只需将数字使用md5加密，循环的方式跑脚本，依然可以破解。点击Generate(生成会话)，使用bp进行抓包。的值，但是依然无法改变每次加一的规律。在bp上抓包，复制Cookie信息。,将url粘贴到地址栏，将复制的。将获取当前的时间戳作为了会话的值。
实验：DVWA—Weak Session IDs（弱口令）
Cwillchris的博客
10-28 1875
DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： 一、Low级 WeakSessionIDs： 密码与证书等认证手段，一般仅仅用于登录（Login）的过程。当登陆完成后，用户访问网站的页面，不可能每次浏览器请求页面时都再使用密码认证一次。因此，当认证完成后。就需要替换一个对用户透明的凭证。这个凭证就是SessionID。 当用户登陆完成后，在服务器端就会创建一个新的会话（Session），会话中会保存用户...
【网络安全】DVWA Weak Session IDs（弱会话）详析
等风来
06-16 5361
通过在特定时间点之前获取 Cookie 的值，并在该时间点之后使用 Cookie 进行会话劫持，攻击者可以获得未经授权的访问权限。这意味着攻击者可以通过猜测会话 ID 的值或使用可预测的模式，获取合法用户的会话标识并冒充该用户。使用名为 “dvwaSession” 的 Cookie 名称，将变量 $cookie_value 的值设置为 Cookie 的值。代码中使用的会话 ID 是通过递增的方式生成的，这种生成方式容易被攻击者猜测或推测出合法的会话标识，从而增加会话劫持攻击的风险。
DVWA靶场通关(2023)
2301_80548709的博客
02-23 2813
1.这道题是爆破用户名,以及密码,其实就是通过burp软件来爆破抓包成功!接下来爆破修改这两个值,进行爆破,正确导入字典后,开始爆破.因为已经知道了答案,我们可以让爆破的数量少一点,找到数量不一致的,得到结果2.第二种,主要区别在于我们必须休眠两秒,才能继续.所以让它休眠2000ms就欧克了为了方便,我就将正确答案置于了顶端,可以发现,我们的爆破可以保证全为200的状态码3.第三题,通过查询得到,主要增加了token值,这个东西。
DVWA靶场通关----（三）CSRF
m0_74977101的博客
02-04 905
攻击者诱骗用户浏览器向目标网站发送一个“伪造的请求”（如转账、修改密码），利用用户已登录的会话权限完成恶意操作。
web基础—dvwa靶场（九）Weak Session IDs
m0_74080781的博客
09-19 940
在网络应用中，“Session” 称为“会话控制”，Session 对象存储特定用户会话所需的属性及配置信息。用户在应用程序的 Web 页面之间跳转时，存储在 Session 对象中的变量将不会丢失。当用户请求来自应用程序的网页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话，会话状态仅在支持 cookie 的浏览器中保留。使用Cookie的网站服务器为用户产生一个唯一的识别码，利用此识别码网站就能够跟踪该用户在该网站的活动。
DVWA学习之Weak Session IDs （弱会话IDs）
weixin_40950781的博客
08-21 7902
DVWA学习之Weak Session IDs（弱会话IDs）Weak Session IDs（弱会话IDs）0x01 何为Weak Session IDs0x02 low级别 Weak Session IDs（弱会话IDs） 0x01 何为Weak Session IDs 当用户登录后，在服务器就会创建一个会话(session)，叫做会话控制，接着访问页面的时候就不用登录，只需要携带 Sesio...
DVWA靶场Weak Session IDs(弱会话) 漏洞所有级别通关教程及源码审计
m0_74786138的博客
01-02 625
并且+1，还设置了md5加密算法，设置cookie的有效期为当前时间加上1小时（3600秒），并且设置了请求域。这里在浏览器访问http://127.0.0.1/DVWA/vulnerabilities/weak_id/true // 设置cookie只能通过HTTP协议访问（不能被JavaScript访问，以提高安全性），可以在这个网站生成时间戳https://tool.lu/timestamp/，发包时需要添加时间戳修改。这里步骤也和之前一样，不再重复了，看看不同点，提交后出现了一个参数，
DVWA靶场通关指南之爆破命令注入(Command Injection)篇
最新发布
2301_80845279的博客
04-21 2733
本篇文章是DVWA靶场通关指南之爆破命令注入笔记。命令注入（Command Injection）是一种通过向应用程序注入恶意命令来执行非授权系统指令的攻击技术。攻击者利用输入参数或数据传输中的漏洞，将系统命令拼接到正常操作中，导致服务器执行恶意指令。
DVWA 之 Weak Session IDs（弱会话）
RexHa的博客
10-05 856
dvwa Weak Session IDs（弱会话）
DVWA 通关指南：Weak Session IDs (弱会话)
weixin_50464560的博客
07-29 887
DVWA 通关指南：Weak Session IDs (弱会话) 目录 Weak Session IDs (弱会话) Low Level 源码审计 攻击方式 Medium Level 源码审计 攻击方式 High Level 源码审计 攻击方式 Impossible Level 总结与防御 参考资料 Weak Session IDs (弱会话) Knowledge of a session ID is often the only thing required to access a site as a s
DVWA通关--弱会话ID(Weak Session IDs)
箭雨镜屋
01-18 1486
主要思路是通过多次生成会话ID来摸索会话ID的规律。 LOW 通过步骤 1、按一下Generate按钮，burpsuite抓包，发现Response中Set-Cookie: dvwaSession=1 2、再次按下Generate按钮，burpsuite抓包，发现Request中Cookie头包含dvwaSession=1（其他两个值security=low; PHPSESSID=ufkhsgpocjvch99ejmu3ft1006是登录DVWA的时候服务器设置的cookie，与本关无关）；
【DVWA】--- 十二、弱会话ID(Weak Session IDs)
qq_43168364的博客
05-31 548
Weak Session IDs 目录 一、low级别 二、Medium级别 三、High级别 四、Impossible级别 一、low级别 代码审计 相关函数 setcookie() 函数: 向客户端发送一个 HTTP cookie。 setcookie(name,value,expire,path,domain,secure,httponly) name----必需。规定cookie的名称。 value----必需。规定cookie的值。 expire----可选。规定cookie的有效期。
DVWA——Weak Session IDs(low)
分享简单的安全技术
01-12 297
Weak Session IDs 界面 源代码 <?php $html = ""; if ($_SERVER['REQUEST_METHOD'] == "POST") { if (!isset ($_SESSION['last_session_id'])) { $_SESSION['last_session_id'] = 0; } $_SESSION['last_session_id']++; $cookie_value = $_SESSION['
dvwa之Weak Session IDs
Alsn86的博客
02-04 236
dvwa之Weak Session IDs weak Session IDs之low等级 <?php $html = ""; if ($_SERVER['REQUEST_METHOD'] == "POST") { if (!isset ($_SESSION['last_session_id'])) { $_SESSION['last_session_id'] = 0; } $_SESSION['last_session_id']++; $cookie_value = $_SESSION
【DVWA系列】九、Weak Session IDs 弱的会话id（源码分析）
Pluto.的博客
03-12 528
文章目录DVWAWeak Session IDs 弱的会话id一、Low 级别二、Medium 级别三、High 级别四、Impossible 级别 DVWA Weak Session IDs 弱的会话id 用户访问服务器的时候，一般服务器都会分配一个身份证 session id 给用户，用于标识。用户拿到 session id 后就会保存到 cookies 上，之后只要拿着 cookies 再访问服务器，服务器就知道你是谁了； 但是 session id 过于简单就会容易被人伪造。根本都不需要知道用户的
dvwa靶场通关教程
07-28
当然，下面是一些关于DVWA靶场通关的指南： 1. 获取DVWA：首先，你需要下载和安装DVWA（Damn Vulnerable Web Application）。你可以在官方网站上找到最新版本的下载链接。 2. 配置DVWA：安装完成后，你需要进行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

拾柒SHY

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值