20169205 2016-2017-2 《网络攻防技术》第5周学习总结

20169205 2016-2017-2 《网络攻防技术》第5周学习总结

教材学习内容总结

课本第十一章和第十二章主要围绕web网络攻防技术进行讲述，教材中主要涉及的攻击内容如下：

• SQL注入
  SQL是一种数据库标准语言，SQL注入攻击是黑客对数据库进行攻击的常用手段之一。相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是SQL注入。

• XSS
  XSS是指在一些防护性弱的网站上，攻击者在网页中嵌入客户端脚本, 用户浏览网页就会触发恶意脚本执行。 比如获取用户的Cookie，导航到恶意网站,携带木马等。

• 拒绝服务攻击
  拒绝服务攻击就是想尽办法让你的服务器无法正常提供服务，具体手段包括：消耗包括网络带宽、存储空间、CPU 时间等资源；破坏或者更改配置信息；物理破坏或者改变网络部件；利用服务程序中的处理错误使服务失效

教材作业实践

SQL注入实验

(1) 实验描述
在本次实验中，我们修改了 phpBB 的 web 应用程序，并且关闭了 phpBB 实现的一些对抗 SQL 注入的功能。因而我们创建了一个可以被 SQL 注入的 phpBB 版本。尽管我们的修改是人工的，但是它们代表着 web 开发人员的一些共同错误。任务是发现 SQL 注入漏洞，实现攻击者可以达到的破坏，同时学习抵挡这样的攻击的技术。
(2) 实验环境
SEED Ubuntu 镜像
实验需要三样东西， Firefox、 apache、 phpBB2（镜像中已有）：
① 运行 Apache Server：镜像已经安装，只需运行命令 %sudo service apache2 start
② phpBB2 web 应用：镜像已经安装，通过 http://www.sqllabmysqlphpbb.com 访问，应
用程序源代码位于/var/www/SQL/SQLLabMysqlPhpbb/
③ 配置 DNS： 上述的 URL 仅仅在镜像内部可以访问，原因是我们修改了/etc/hosts
文件使 http://www.sqllabmysqlphpbb.com 指向本机 IP 127.0.0.1。如果需要在其他机器访
问，应该修改 hosts 文件，使 URL 映射到 phpBB2 所在机器的 IP。
关闭对抗措施
PHP 提供了自动对抗 SQL 注入的机制，被称为 magic quote，我们需要关闭它。

1. 找到/etc/php5/apache2/php.ini
2. 找到 magic_quotes_gpc = On 这一行
3. 改为 magic_quotes_gpc = Off
4. 重启 Apache： ”sudo service apache2 restart”
   
   (3) 实验任务
   对 SELECT 语句的攻击
   此次任务，你需要通过访问虚拟机内的 URL:www.sqllabmysqlphpbb.com。在进入 phpBB
   之前系统会要求你登陆。这个登陆认证由服务器上的 login.php 实现，需要用户输入用户名
   和密码来通过认证。
   
   
   
   
   

XSS 攻击实验

(1) 实验描述
在本次实验中，我们创建了一个具有 XSS 注入漏洞的 phpBB 版本。我们希望可以
通过生动地实践更深刻的理解 XSS 的注入原理和方式，并在今后的工作中加强防御的意识
和措施。
(2) 实验环境
SEED Ubuntu 镜像
实验需要三样东西， Firefox、 apache、 phpBB2（镜像中已有）：
① 运行 Apache Server：镜像已经安装，只需运行命令 %sudo service apache2 start
② phpBB2 web 应用：镜像已经安装，通过 http://www.xsslabphpbb.com 访问，应用程
序源代码位于/var/www/XSS/XSSLabPhpbb/
③ 配置 DNS： 上述的 URL 仅仅在镜像内部可以访问，原因是我们修改了/etc/hosts
文件使 http://www.xsslabphpbb.com 指向本机 IP 127.0.0.1。如果需要在其他机器访问，
应该修改 hosts 文件，使 URL 映射到 phpBB2 所在机器的 IP。

(3) 实验任务
1、测试漏洞
登录到论坛后发布一个帖子，帖子中包含以下内容：

<script>alert(’XSS’);</script>

2、在消息窗口中显示 Cookie

教材学习中的问题和解决过程

教材中对Web应用攻击总结的不是很有条目，目前Web应用攻击的手段有哪些？

通过查找相关资料，目前主流的web应用攻击如下：
1、注入攻击和跨站脚本攻击
2、身份验证和会话管理被攻破
3、不安全的直接对象引用
4、安全性配置不当

kali视频内容实战

数据库评估

BBQSql

HexorBase

sqlmap

实验场景：入侵ubuntu靶机dvwa的web系统
1、首先进入靶机的dvwa查看页面


2、用sqlmap扫描靶机的漏洞

sqlmap -u 'adress' --cookie='PHOSESSID=...;security=low'

3、测试查看当前数据库

4、查看数据库表中字段信息

web应用代理

实验场景：抓取ubuntu靶机dvwa的web应用信息

1、设置浏览器代理

2、爬虫与扫描

3.暴力破解表单账户密码

视频学习中的问题和解决过程

burp浏览器中文错乱

在kali下优势利用burpsuite工具进行web应用程序攻击的页面有时会显示的很不舒服。

解决

参照如下进行设置即可

学习进度条

时间	学习时间目标	实际进行时间
第一周	8	8
第二周	10	8.5
第三周	12	10.5
第四周	12	12
第五周	12	11

学习目标

已报名参加院信息安全大赛，希望通过课程系统的学习在大赛中取得好成绩。

参考资料

• [网络攻防技术与实践](http://book.douban.com/subject/6558082 /) (官网)