渗透测试与漏洞利用系列课程【第八课】

时间：2018-04-16 07:00:02人气：次作者：本站作者我要评论

WEB安全基础

基础知识

HTTP协议

超文本传输协议HTTP，HyperText Transfer Protocol。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。通过HTTP或者HTTPS协议请求的资源由统一资源标示符 URI （Uniform Resource Identifiers）来标识

HTML

超文本标记语言Html的结构包括 Head提供关于网页的信息 Body提供网页的具体内容

符号	含义
`<head>`	定义了文档的信息
`<title>`	定义了文档的标题
`<base>`	定义了页面链接标签的默认链接地址
`<link>`	定义了一个文档和外部资源之间的关系
`<meta>`	定义了HTML文档中的元数据
`<script>`	定义了客户端的脚本文件
`<style>`	定义了HTML文档的样式文件
`<body></body>`	正文标记符 / 实体标记

COOKIE

Cookie / Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据，通常经过加密

Cookie由服务器端生成，发送给User-Agent（一般是浏览器），浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器（如果浏览器设置为启用cookie的话）。Cookie名称和值可以由服务器端自己定义，服务器可以知道该用户是否是合法用户以及是否需要重新登录等，服务器可以设置或读取Cookies中包含信息，借此维护用户跟服务器会话中的状态。

生存周期：Cookie可以保持登录信息到用户下次与服务器的会话。还有一些Cookie在用户退出会话的时候删除，保护个人隐私。

跨站Cookie：实际上，Cookie中保存的用户名、密码等个人敏感信息通常经过加密，很难将其反向破解。但这并不意味着绝对安全，黑客可通过木马病毒盗取用户浏览器Cookie，直接通过偷取的Cookie骗取网站信任。

自Cookie诞生以来，其就拥有专属性原则，即A网站存放在Cookie中的用户信息，B网站是没有权限直接获取的。但是，一些第三方广告联盟的代码使用范围很广。这就造成用户在A网站搜索了一个关键字，用户继续访问B网站，由于B网站也使用了同一家的第三方广告代码，这个代码可以从Cookie中获取用户在A网站的搜索行为，进而展示更精准的推广广告。

Javascript

点击右键显示“你好”，点击左键显示禁止复制



&lt;html&gt;

&lt;head&gt;

&lt;title&gt;&lt;/title&gt;

 &lt;script type="text/javascript"&gt;

 function MyClick()

 {

 if (event.button ==1) { alert("你好");}

 else if (event.button ==2) { alert("禁止复制");}

 else { setTimeout("close();", 2000); }

 }

 function close() { window.opener =null; window.close(); }

 &lt;/script&gt;

&lt;/head&gt;

&lt;body onmouseup="MyClick()"&gt; &lt;/body&gt;

&lt;/html&gt;

WEB编程示例

WEB服务环境安装

PHPnow -- 解压后执行 Setup.cmd 初始化，即可得到一个 PHP + MySQL 环境。点击 PnCp.cmd，选择序号20，即可启动PHPnow。访问http://127.0.0.1----

点击phpMyAdmin，将进入数据库管理界面，可以自行创建数据库、表以及录入数据等

第一个php程序

Dreamweaver编辑一个静态网页login.htm，存储到PHPnow\htdocs下。(htdocs是PHPnow的web应用的根目录)



&lt;html&gt;

&lt;body&gt;

&lt;form id="form1" name="form1" method="post" action="loginok.php"&gt;

 &lt;table width="900" border="0" cellspacing="0" cellpadding="0"&gt;

 &lt;tr&gt;

 &lt;td height="20"&gt;姓名&lt;/td&gt;

 &lt;td height="20"&gt;&lt;label&gt;

 &lt;input name="username" type="text" id="username" /&gt;

 &lt;/label&gt;&lt;/td&gt;

 &lt;/tr&gt;

 &lt;tr&gt;

 &lt;td height="20"&gt;口令&lt;/td&gt;

 &lt;td height="20"&gt;&lt;label&gt;

 &lt;input name="pwd" type="password" id="pwd" /&gt;

 &lt;/label&gt;&lt;/td&gt;

 &lt;/tr&gt;

 &lt;tr&gt;

 &lt;td height="20"&gt;&amp;nbsp;&lt;/td&gt;

 &lt;td height="20"&gt;&lt;label&gt;

 &lt;input type="submit" name="Submit" value="提交" /&gt;

 &lt;/label&gt;&lt;/td&gt;

 &lt;/tr&gt;

 &lt;/table&gt;

&lt;/form&gt;

&lt;/body&gt;

&lt;/html&gt;

部分内容被隐藏

需登陆后可查看

连接数据库

在myDB库中，有一个表userinfo，包含两个字段，即username和pwd，则程序改动如下：



<?php

 $conn=mysql_connect("localhost", "root", "123456");

 $username = $_POST['username'];

 $pwd = $_POST['pwd'];

 $SQLStr = "SELECT * FROM userinfo where username='$username' and pwd='$pwd'";

 echo $SQLStr ;

 $result=mysql_db_query("MyDB", $SQLStr, $conn);

 if ($row=mysql_fetch_array($result))

 echo "<br>OK<br>";

 else

 echo "<br>false<br>";

mysql_free_result($result);

mysql_close($conn);

?>

部分内容被隐藏

需登陆后可查看



<?php

 $conn=mysql_connect("localhost", "root", "123456");

 $username = $_POST['username'];

 $pwd = $_POST['pwd'];

 $SQLStr = "SELECT * FROM userinfo where username='$username' and pwd='$pwd'";

 echo $SQLStr ;

 $result=mysql_db_query("MyDB", $SQLStr, $conn);

 if ($row=mysql_fetch_array($result))

 {

 setcookie("uname",$username);

 echo "<br>OK<br>";

 echo $_COOKIE["uname"];

 }

 else { echo "<br>false<br>";}

mysql_free_result($result);

mysql_close($conn);

?>

没有设置COOKIE的失效时间，这个COOKIE在关闭浏览器后将失效，不会保存在本地

本地保存COOKIE -- 即设置了expires参数，COOKIE的值指定了失效时间，那么这个COOKIE 会保存在本地，关闭浏览器后再访问网站，在COOKIE有效时间内所有的请求都会带上这个本地保存COOKIE。

部分内容被隐藏

需登陆后可查看

如果一个页面依赖于某个cookie，而cookie的值被泄露后，即使没有登录，也可能利用该cookie来访问该页面，这就是cookie在客户端不安全引发的后果。

WEB安全威胁

遭破坏的身份认证和会话管理

遭破坏的认证和会话管理 : 攻击者窃听了用户访问HTTP时的用户名和密码 / 用户的会话得到sessionID-- 冒充用户进行HTTP访问的过程

SessionID是用户访问请求的凭证,然而很容易在网络上被嗅探到，这种形式的攻击主要针对身份认证和会话

密码的安全性

弱口令--字典攻击破解

用户的认证必须通过加密信道进行传输

样例分析



POST http://www.example.com/login HTTP/1.1

Host: www.example.com

User-Agent: Mozilla/5.0 (Windows NT 5.2; rv:16) Gecko/20100101 Firefox/16.0

Accept: text/xml,application/xml,application/xhtml+xml

Accept-Language: it-it,it;q=0.8,en-us;q=0.5,en;q=0.3

Accept-Encoding: gzip,deflate

Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7

Keep-Alive: 300

Connection: keep-alive

Referer: http://www.example.com/index.jsp

Cookie:

JSESSIONID=LVrRRQQXgwyWpW7QMnS49vtW1rEdqn98CGlkP4jTvVCGdyPkmn3S!

Content-Type: application/x-www-form-urlencoded

Content-length: 64

delegated_service=218&User=test&Pass=test&Submit=SUBMIT

就很容易得到用户名test和密码test

如果利用Get方法通过HTTPS来传递数据,用户名和密码都以明文的方式在URL里存在

会话与认证

密码与证书等认证手段，一般仅用于登录过程。当登录完成后，不会每次浏览器请求访问页面时都使用密码进行认证。因此，当认证成功后，就使用一个对用户透明的凭证SessionID进行认证。当用户登录完成后，服务器端就会创建一个新的会话Session。会话中会保存用户的状态和相关信息。服务器端维护所有在线用户的Session，此时的认证，只需要知道哪个用户在浏览当前的页面即可。为使服务器确定应该使用哪个Session，用户的浏览器要把当前用户持有的SessionID传给服务器。最常见的做法就是把SessionID加密后保存在Cookie中传给服务器。

SessionID一旦在生命周期内被窃取，就等于账户失窃。由于SessionID是用户登录持有的认证凭证，因此黑客不需要再想办法通过用户名和密码进行登录，而是直接使用窃取的SessionID与服务器进行交互。

会话劫持就是一种窃取用户SessionID后，使用该SessionID登录进入目标账户的攻击方法，此时攻击者实际上是利用了目标账户的有效Session。如果SessionID是被保存在Cookie中，则这种攻击被称为Cookie劫持。

SessionID除了可以保存在Cookie中，还可以作为请求的一个参数保持在URL中传输。由于很多手机浏览器暂不支持Cookie，所以只能将SessionID作为URL的一个参数传输以进行认证。手机浏览器在发送请求时，一旦SessionID泄漏，将直接导致信息外泄。

会话保持攻击

Session是有生命周期的，当用户长时间未活动后，或者用户点击退出后，服务器将销毁Session。如果攻击者窃取了用户的Session，并一直保持一个有效的Session（比如间隔性地刷新页面，以使服务器认为这个用户仍然在活动），而服务器对于活动的Session也一直不销毁，攻击者就能通过此有效Session一直使用用户的账户，即成为一个永久的“后门”，这就是会话保持攻击。

在一定的时间后，强制销毁Session。但是强制销毁Session可能会影响到一些正常的用户，还可以使用的方法是当用户客户端发生变化时，系统要求用户重新登陆，比如用户的IP、用户代理等信息发生改变时，就可以强制销毁当前的Session，并要求用户重新登陆。

不安全的直接对象引用

概念

Direct Object Reference简称DOR，即直接对象引用，是指WEB应用程序的开发人员将一些不应公开的对象引用直接暴露给用户，使得用户可以通过更改URL等操作直接引用对象

不安全的直接对象引用就是指一个用户通过更改URL等操作可以成功访问到未被授权的内容。比如一个网站上的用户通过更改URL可以访问到其他用户的私密信息和数据等。

原理

示例



String query=”SELECT * FROM accts WHERE account=?”;

PreparedStatement pstmt=connection.prepareStatement(query, ...);

pstmt.setString(1,request.getParameter(“acct”));

ResultSet results=pstmt.executeQuery();

代码并没有进行任何的验证，修改acct参数的值能访问到其他用户的信息。

攻击步骤

首先判断Web网站是否有泄漏直接对象引用给用户，如果在整个Web网站中未发现直接对象引用，则不存在此威胁
更改URL等操作，尝试访问非授权的数据，如果Web网站没有进行访问控制，即可获取Web网站非授权数据。

防范措施

避免将私密的对象引用直接暴露给用户。
在向用户提供访问之前进行认证和审查，实行严格的访问控制。

安全配置错误

有各种各样的安全配置错误，比如，未能及时对各个层次的软件进行更新，默认的用户名密码没有及时修改，对于不必要的功能和服务没有及时的进行关闭甚至卸载，一些安全项配置不合理等都有可能导致Web应用系统被攻击。

防止安全配置错误

及时将各个软件更新到最新状态
采用安全的系统框架，对Web系统的各个组件进行分离
定时对Web系统进行扫描，以发现可能存在的配置错误。

尽可能的将Web应用系统的各个方面都做好安全配置。

不安全的加密存储

不安全的加密存储指Web应用系统没有对敏感性资料进行加密，或者采用的加密算法复杂度不高可以被轻易破解，或者加密所使用的密钥非常容易检测出来。

为了防止不安全的加密存储

对于所有的敏感性数据必须进行加密，且无法被轻易破解
保证加密密钥被妥善保管，攻击者不能轻易窃取，并准备密钥的定期更换
对于敏感存储内容必须进行严格的访问控制，只允许授权用户进行操作

没有限制的URL访问

在某些情况下攻击者能够访问被隐藏了的链接，从而可以使用未被授权的功能

为了防止未经授权的URL访问，可以对每一个页面加上适当的授权和认证机制。对于每一个URL链接必须要配置一定的防护措施

要隐藏的链接必须能限制非授权用户的访问
加强基于用户或者角色的访问控制
禁止访问一些私密的页面类型。

传输层保护不足

SSL -- 实现Internet上数据传输的安全,当传输层没有进行安全保护时

会话劫持

服务器为了识别用户连接，服务器会发送给客户端SessionID。如果传输层保护不足，攻击就可以通过嗅探的方法获取传输内容，提取SessionID，冒充受害者发送请求。

中间人攻击

中间人攻击(Man-in-the-middle attack)，即MITM。如果传输层保护不足，攻击者可以担任中间人的角色，在用户和Web服务器之间截获数据并在两者之间进行转发，使用户和服务器之间的整个通信过程暴露在攻击者面前

将所有的敏感页面采用SSL技术加密传输，将未采用SSL的请求转向SSL页面
后台或者其他链接也应该使用SSL或者其他加密技术
在使用SSL协议时，需要确保数字证书的有效性

未验证的重定向及转发

如果没有经过验证，攻击者就能够将其他用户引导到特定的站点，未经过验证的重定向将可能使用户被引导到钓鱼网站或者挂马网站等恶意站点，而未经过验证的转发将可能导致用户绕过验证和授权机制。

防范

尽量避免使用重定向和转发
使用重定向和转发要避免通过参数获得地址
如果必须使用目标地址，必须校验地址，并加强授权和认证

渗透测试与漏洞利用系列课程【第八课】

WEB安全基础

基础知识

HTTP协议

HTML

COOKIE

Javascript

WEB编程示例

WEB服务环境安装

第一个php程序

连接数据库

WEB安全威胁

遭破坏的身份认证和会话管理

密码的安全性

用户的认证必须通过加密信道进行传输

会话与认证

会话保持攻击

不安全的直接对象引用

概念

原理

攻击步骤

防范措施

安全配置错误

不安全的加密存储

没有限制的URL访问

传输层保护不足

会话劫持

中间人攻击

未验证的重定向及转发

相关文章

猜你喜欢

网友评论

最新评论

已有人参与，点击查看更多精彩评论

推荐文章

本类推荐

本类热门

热门软件