DVWA全套学习打靶通关教程_dvwa靶场过关教程-程序员宅基地

技术标签：笔记

Dvwa暴力破解

（Windows 2008 IP 172.16.12.16/24 )
（每次做完记得还原快照）
Low级：
服务器只是验证了参数 Login 是否被设置（isset 函数在 php 中用来检测变量是否设置，该函数返回的是布尔类型的值即true/false）
在这里插入图片描述
方法一、爆破利用 burpsuite 即可完成

先清除，然后双击需要添加的对象
在这里插入图片描述
在有效载荷里面选择简单清单或运行文件都可以，我这里就简单示范一个简单清单

![在这里插入图片描述](https://img-blog.csdnimg.cn/20210629082026226.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl81NjkxMDk2NQ==,size_16,color_FFFFFF,t_70

然后页面点击开始攻击

爆破结果对比长度，点击 Length 后，发现前 3 个的用户名密码对长度和其它的长度不一样，确实是登陆密码。
在这里插入图片描述
还可以直接页面改密码（做个短链接生成一下发给对方，直接改密码，哈哈你懂的~）

方法二、手工 sql 注入（万能密码）
admin’ or '1′=‘1 或着admin’#
直接进入啦哈哈哈。。。

Medium:
相比 Low 级别的代码，Medium 级别的代码主要增加了mysql_real_escape_string 函数，这个函数会对字符串中的特殊符号（x00，n，
r，，’，”，x1a）进行转义，基本上能够抵御 sql 注入攻击(宽字节注入可以
搞定)，但是，依然没有加入有效的防爆破机制（sleep(2)实在算不上）。
漏洞利用
虽然 sql 注入不再有效，但依然可以使用 Burpsuite 进行爆破，与 Low 级别的爆破方法基本一样。
High：
High 级别的代码加入了 Token，可以抵御 CSRF 攻击，同时也增加了爆破的
难度，通过抓包，可以看到，登录验证时提交了四个参数：username、
password、Login 以及 user_token。
漏洞利用
方法一、这个需要设置宏，开启 burpsuite
1、开启 burpsuite ，先设置宏
反复登录之后，在burp代理中得http历史记录里可以查看记录，一个GET方法一个POST方法会产生宏，url看那个login.php
在这里插入图片描述
选择刚刚那个28行得get请求，我起了个名字叫123

在当前页面打开项目设置然后添加，接下来得参数名称写自己需要添加得我这块需要一个user_token

然后一路ok之后，可以退到页面测试一下宏，看看user_tokens是不是不一样，差不多看看最后几位就可以看出来了
在这里插入图片描述
通过以上得步骤就可以成功设置了一个宏，接下来开始添加一个宏
还是在项目选项的会议中往上拉，在会话处理规则里面添加，规则行动里面运行宏

然后返回代理拦截请求，dvwa随便输入就可以，正常拦截之后发送测试器，接下来的步骤和low一样就不写了，需要提醒的是这边需要改一个线程数
在这里插入图片描述

命令注入
Low：
window 和 linux 系统都可以用&&来执行多条命令

以上乱码的解决方法就是拖个编码器
Medium：
可以看到，相比 Low 级别的代码，服务器端对 ip 参数做了一定过滤，即把”
&&” 、”;”删除，本质上采用的是黑名单机制，因此依旧存在安全问题。可
以使用&或者|之类的连接符。
”&&”与” &”的区别：
Command 1&&Command 2
先执行 Command 1，执行成功后执行 Command 2，否则不执行 Command
2
Command 1&Command 2
先执行 Command 1，不管是否成功，都会执行 Command 2
（Linux 中的&是后台运行，最后和;是一样的效果。。。当然最后的结果都是
一样的）
”||”与” |”的区别：
Command 1||Command 2
当 Command1 执行成功，就不执行 Command2，只有当 Command1 执行
失败才会执行 Command2。
Command 1|Command 2
不管 Command1 是否可以执行成功，都会写很执行 Command2。
当然有其它的方法去绕过这个防护，由于代码中是将“&&”换成“”，将
“；”也换成“”，所以可以写成下图样子：
在这里插入图片描述

High：
黑名单看似过滤了所有的非法字符，但仔细观察到是把“| ”（注意这里|后有
一个空格）替换为空字符，于是 “|”成了“漏网之鱼”。而且"|| “也是能用
的，可

本文链接：https://blog.csdn.net/weixin_56910965/article/details/118323758

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

HTML5 Web SQL 数据库_方式准则的定义-程序员宅基地

文章浏览阅读1k次。1、HTML5 Web SQL 数据库 Web SQL 数据库 API 并不是 HTML5 规范的一部分，但是它是一个独立的规范，引入了一组使用 SQL 操作客户端数据库的 APIs。如果你是一个 Web 后端程序员，应该很容易理解 SQL 的操作。Web SQL 数据库可以在最新版的 Safari, Chrome 和 Opera 浏览器中工作。2、核心方法以下是规范中定义的三个_方式准则的定义

spring Boot 中使用线程池异步执行多个定时任务_springboot启动后自动开启多个线程程序-程序员宅基地

文章浏览阅读4.1k次，点赞2次，收藏6次。spring Boot 中使用线程池异步执行多个定时任务在启动类中添加注解@EnableScheduling配置自定义线程池在启动类中添加注解@EnableScheduling第一步添加注解，这样才会使定时任务启动配置自定义线程池@Configurationpublic class ScheduleConfiguration implements SchedulingConfigurer..._springboot启动后自动开启多个线程程序

Maven编译打包项目 mvn clean install报错ERROR_mvn clean install有errors-程序员宅基地

文章浏览阅读1.1k次。在项目的target文件夹下把之前"mvn clean package"生成的压缩包(我的是jar包)删掉重新执行"mvn clean package"再执行"mvn clean install"即可_mvn clean install有errors

navacate连接不上mysql_navicat连接mysql失败怎么办-程序员宅基地

文章浏览阅读974次。Navicat连接mysql数据库时，不断报1405错误，下面是针对这个的解决办法：MySQL服务器正在运行，停止它。如果是作为Windows服务运行的服务器，进入计算机管理--->服务和应用程序------>服务。如果服务器不是作为服务而运行的，可能需要使用任务管理器来强制停止它。创建1个文本文件(此处命名为mysql-init.txt)，并将下述命令置于单一行中：SET PASSW..._nvarchar链接不上数据库

Python的requests参数及方法_python requests 参数-程序员宅基地

文章浏览阅读2.2k次。Python的requests模块是一个常用的HTTP库，用于发送HTTP请求和处理响应。_python requests 参数

近5年典型的的APT攻击事件_2010谷歌网络被极光黑客攻击-程序员宅基地

文章浏览阅读2.7w次，点赞7次，收藏50次。APT攻击APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征。本文中，整理了近年来比较典型的几个APT攻击，并其攻击过程做了分析（为了加深自己对APT攻击的理解和学习）Google极光攻击2010年的Google Aurora(极光)攻击是一个十分著名的APT攻击。Google的一名雇员点击即时消息中的一条恶意链接，引发了一系列事件导致这个搜_2010谷歌网络被极光黑客攻击

随便推点

微信小程序api视频课程-定时器-setTimeout的使用_微信小程序 settimeout 向上层传值-程序员宅基地

文章浏览阅读1.1k次。JS代码 /** * 生命周期函数--监听页面加载 */ onLoad: function (options) { setTimeout( function(){ wx.showToast({ title: '黄菊华老师', }) },2000 ) },说明该代码只执行一次..._微信小程序 settimeout 向上层传值

uploadify2.1.4如何能使按钮显示中文-程序员宅基地

文章浏览阅读48次。uploadify2.1.4如何能使按钮显示中文博客分类：uploadify网上关于这段话的搜索恐怕是太多了。方法多也试过了不知怎么，反正不行。最终自己想办法给解决了。当然首先还是要有fla源码。直接去管网就可以下载。[url]http://www.uploadify.com/wp-content/uploads/uploadify-v2.1.4...

戴尔服务器安装VMware ESXI6.7.0教程（U盘安装）_vmware-vcsa-all-6.7.0-8169922.iso-程序员宅基地

文章浏览阅读9.6k次，点赞5次，收藏36次。戴尔服务器安装VMware ESXI6.7.0教程（U盘安装）一、前期准备1、下载镜像下载esxi6.7镜像：VMware-VMvisor-Installer-6.7.0-8169922.x86_64.iso这里推荐到戴尔官网下载，Baidu搜索“戴尔驱动下载”，选择进入官网，根据提示输入服务器型号搜索适用于该型号服务器的所有驱动下一步选择具体类型的驱动选择一项下载即可待下载完成后打开软碟通（UItraISO），在“文件”选项中打开刚才下载好的镜像文件然后选择启动_vmware-vcsa-all-6.7.0-8169922.iso