web安全-02web安全基础

一、无处不在的安全问题

1、钓鱼phishing
2、篡改网页tampering
3、暗链hidden hyperlinks
4、webshell

二、常见Web漏洞解析

常见web漏洞分类
1、XSS

1.1、什么是XSS
1.2、存储型XSS
1.3、反射型XSS
1.4、DOM型XSS
1.5、三种XSS对比

2、CSRF

2.1 什么是CSRF
2.2 CSRF原理
2.3 CSRF示例

3、点击劫持

3.1 什么是点击劫持
3.2 点击劫持原理
3.3 实例代码

4、url跳转

4.1、什么是url跳转
4.2、url跳转漏洞原理
4.3、url跳转常见实现方式及例子

5、sql注入

5.1、什么是sql注入
5.2、sql注入原理
5.3、sql注入例子万能密码

6、命令注入

6.1、什么是命令注入
6.2、命令注入原理
6.3、命令注入例子

7、文件操作漏洞

7.1、什么是文件操作漏洞
7.2、文件上传漏洞
7.3、文件下载漏洞
7.4、文件包含漏洞

一、无处不在的安全问题

web安全问题其实就是黑客利用各种web漏洞，实现钓鱼、篡改网页、挂暗链、植入webshell后门等目的。

1、钓鱼phishing

网络钓鱼”(Phishing)一词，是“Fishing”和“Phone”的综合体，由于早期的黑客起初是以电话作案，所以用“Ph”来取代“F”。
使用诱惑性标题，仿冒真实网站，通过邮件等方式发送给受害人，骗取用户账号、资料等。

2、篡改网页tampering

可以使用insite:hacked by关键字在搜索引擎中搜索被篡改的网页，一般是为了炫耀或政治目的。简单的搜索引擎语法：

intitle:keyword 标题中含有关键词的网页
intext:keyword 正文中含有关键词的网页
site:domain 在某个域名和子域名下的网页

3、暗链hidden hyperlinks

通过隐藏的div、iframe、href等方式，在网站中隐藏连接
主要是网游、医疗、博彩、色情等网站
不是给网民浏览或者点击用的，主要是面向搜索引擎，提高网站的排名(SEO)

4、webshell

webshell就是网页后门程序，通过浏览器网页进行执行，通常以asp/php/jsp等脚本文件形式存在，具有命令执行、目录操作、账号管理等各种功能。

大马：功能强大，有执行命令、目录操作、账号管理等
小马：如一句话木马，菜刀chopper等，功能相对简单

二、常见Web漏洞解析

常见web漏洞分类

1、XSS

1.1、什么是XSS

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。常见危害有，钓鱼、劫持用户会话，插入恶意内容、重定向用户、使用恶意软件劫持用户浏览器、繁殖XSS蠕虫，甚至破坏网站、修改路由器配置信息等。

1.2、存储型XSS

黑客构造xss脚本通过评论等页面，写入数据库。
用户访问含有xss脚本的页面，web应用程序返回含有恶意数据的页面。
查看网页源码为，加载了src为#不存在的图片，出发了onerror事件，导致了xss。
存储型xss过程图。

1.3、反射型XSS

用户访问了含有xss脚本的连接，触发xss。
查看网页源码为，加载了src为#不存在的图片，出发了onerror事件，导致了xss。
查看后台php源码，原因为获取url连接中的name参数后，没有过滤处理，直接输出到客户端，导致了xss。
反射型xss过程图。

1.4、DOM型XSS

用户访问了含有xss脚本的连接，触发xss。这一点与反射型xss相同。
查看网页源码为，加载了src为#不存在的图片，出发了onerror事件，导致了xss。与反射型xss不同的是xss脚本不在参数中，是在hash“#”中，URL中的hash串不会发送到后端服务器，说明向页面输出xss脚本的不是后端的web应用程序，而是前端页面中的JavaScript脚本。
在浏览器控制窗口的脚本界面搜索hash关键字，可以看到红框中的代码，第一行从浏览器的hash中提取关键字赋值给erroMsg变量，第二行将errorMsg用URL编码进行解码，再以innerhtml的形式写入id为“errorMsg”的DOM节点中，从而导致xss。
DOM型xss过程图。

1.5、三种XSS对比

xss类型	存储型	反射型	DOM型
触发过程	需要两步 1.黑客构造xss脚本。 2.正常用户访问携带xss脚本的页面。	正常用户访携带xss脚本的url	正常用户访携带xss脚本的url
数据存储	数据库	url	url
谁来输出	后端web应用程序(数据在数据库中)	后端web应用程序	前端JavaScript
输出位置	http响应中	http响应中	动态构造的DOM节点

2、CSRF

2.1 什么是CSRF

跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。常见的危害有，如发邮件，发消息，甚至财产操作如转账和购买商品，制造蠕虫等）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。这利用了web中用户身份验证的一个漏洞：简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。

2.2 CSRF原理

在这里插入图片描述

2.3 CSRF示例

操作界面
抓包查看转账操作背后的网络请求
黑客构造恶意转账页面，也就是利用了这个转账过程，其中的关键在于上面的网络请求包，其实就是在恶意页面中嵌入了自动提交转账的请求，攻击代码示例如下。
实际攻击中，恶意页面往往是精心构造的如图，为了演示图中直接弹出转账成功提示。

通过view-source:url查看恶意页面第一层源码如下，只是一张图片，真正的恶意代码嵌入在body中隐藏的iframe标签中，iframe的高、宽都设置为0。

iframe标签中的代码如下，通过绑定body的onload事件完成自动提交表单。通过嵌入iframe提高了攻击的隐蔽性，用户感知不到表单提交时会有的明显的跳转。

透过例子能够看出，攻击者并不能通过CSRF攻击来直接获取用户的账户控制权，也不能直接窃取用户的任何信息。他们能做到的，是欺骗用户浏览器，让其以用户的名义运行操作。

3、点击劫持

3.1 什么是点击劫持

点击劫持clickjacking，也被称为UI-覆盖攻击，是指在一个Web页面下隐藏了一个透明的iframe（opacity：0），用外层假页面诱导用户点击，实际上是在隐藏的iframe上触发了点击事件进行一些用户不知情的操作。常见的危害有，盗取用户资金、获得用户的敏感信息、与XSS或CSRF等其他攻击手段配合等。

3.2 点击劫持原理

在这里插入图片描述

3.3 实例代码

click.html

<html>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<head>
<title>点击劫持</title>
<style>
html,body,iframe{display: block;height: 100%;width: 100%;padding: 0;border: none;
}
iframe{opacity: 0.3; /*opacity即可见度，设置为0即可隐藏，为了显示设置为0.3*/filter:alpha(opacity=30); /* IE */-moz-opacity: 0; /* Moz + FF */position:absolute;z-index:2; 
}
button{position:absolute;top:350px;left:900px;z-index:1; /* 表示垂直屏幕的距离，值越大视觉效果越近 */width:72px;height:26px;
}
</style>
</head>
<body>
<button><img src="/images/click.jpg"></button>
<iframe src="https://dun.163.com/dashboard?v=0116&locale=zh_CN#/login/?referrer=%2F"></iframe>
</body>
</html>

效果图
在这里插入图片描述

4、url跳转

4.1、什么是url跳转

借助未验证的url跳转，将应用程序引导到不安全的第三方区域，从而导致的安全问题。常见的危害有钓鱼、诈骗等。短连接生成网站如33短链、百度短网址等，使得url跳转漏洞更难被识别。

4.2、url跳转漏洞原理

在这里插入图片描述

4.3、url跳转常见实现方式及例子

header头跳转
url_header.php

<?php
header("Content-Type:text/html;charset=utf-8");
if(isset($_REQUEST["url"])){$url = $_REQUEST["url"];//获取用户请求的链接
}else{$url = "url.html";
}
header("HTTP/1.1 301 Moved Permanently");
header("Location:$url");
//跳转到链接地址
?>

在这里插入图片描述
2. javascript跳转
url_js.php

<script type="text/javascript">function getQueryString(name){var reg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)", "i");var r = window.location.search.substr(1).match(reg);if(r!=null) return unescape(r[2]);return null;}if(site!=null){var site = getQueryString("site");//获取用户请求链接window.location.href = site;//跳转到链接地址}else{window.location.href = "url.html";}	
</script>

meta跳转
url_meta.php

<html>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<head>
<title>meta标签实现url跳转</title>
<?php
header("Content-Type:text/html;charset=utf-8");
if(isset($_REQUEST["url"])){$url = $_REQUEST["url"];//获取用户请求链接
}else{$url = "url.html";
}
?>
<meta http-equiv="Refresh" content="5; url=<?php echo $url ?>" /><!--跳转到链接地址，这里的5秒表示页面跳转延时-->
</head>
<body>
</body>
</html>

5、sql注入

5.1、什么是sql注入

由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。本质是数据和代码未分离，数据当做了代码来执行。SQL注入常见危害有，刷库、拖库、撞库、上传木马、获取服务器权限、读取服务器敏感文件等。

5.2、sql注入原理

sql注入的必备条件

可以控制的输入数据
服务器要执行的代码拼接了控制的数据

在这里插入图片描述

5.3、sql注入例子万能密码

万能密码：admin’ – ,即admin+单引号+空格+双横杠+空格，双横杠表示注释。语句变成简单的查询语句，select name from teacher where name =‘admin’，肯定执行成功，所以不需要密码即可登录成功。
在这里插入图片描述

6、命令注入

6.1、什么是命令注入

命令注入即 Command Injection。是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。在Web应用中，有时候会用到一些命令执行的函数，如php中system、exec、shell_exec等，当对用户输入的命令没有进行限制或者过滤不严导致用户可以执行任意命令时，就会造成命令执行漏洞。常见危害有，继承web应用程序的权限去执行系统命令读写执行文件、、反弹shell、控制整个网站甚至整个服务器、进一步内网渗透。

6.2、命令注入原理

命令注入类比图
在这里插入图片描述
命令注入三要素，类比关系见下图：

调用可执行系统命令的函数，如shell的函数(system,exec)。
函数或函数的参数可控，比如通过url，Referer，post，cookie等参数。
拼接注入命令，如果采用了白名单限制也没法注入命令。

命令注入攻击过程

6.3、命令注入例子

不满足第二个要素，执行命令的函数和函数参数不可控的一段示例代码
command1.php

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<body>
<?php
if(isset($_GET['type'])){ $type = $_GET['type']; //从参数中获取type值
}else{$type = 1;
}switch($type){case 1:exec('ipconfig', $output, $status);break;case 2:exec('net user', $output, $status);break;case 3:exec('dir', $output, $status);break;
} //这里命令是写死的，不可控foreach($output as $value){//编码转换，输出命令执行结果echo(mb_convert_encoding($value, "UTF-8", "GB2312"));echo("<br />");
}
?>
</body>
</html>

命令注入成功的一段示例代码
command2.php，需要先下载curl.exe，并将其所在路径加入系统环境变量path。

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<body>
<?php
if(isset($_GET['url'])){ $url = $_GET['url']; //从参数中获取url
}else{$url = "http://dun.163.com";
}
//调用curl命令，获取url响应头
$cmd = 'curl -I "'.$url.'"';//执行系统命令
exec($cmd, $output, $status);echo "<b>".htmlspecialchars($url)."</b>"."的响应头如下：<br /><br />";// 输出命令执行结果
foreach($output as $value){echo htmlspecialchars($value);echo "<br/>";
}
?>
</body>
</html>

成功注入是因为curl函数参数可控，原理图如下，利用代码为：http://www.163.com" %26 dir "./。
在这里插入图片描述
注意，因为&符号在url中是参数分隔符，这里需要将&符号进行url转义为“26%”。另外不需要输入最后一个双引号，php代码会自动补充。
输出结果如下：

7、文件操作漏洞

7.1、什么是文件操作漏洞

常见的文件操作有文件包含、文件读取、文件删除、文件修改以及文件上传，对应常见的文件操作漏洞大概分为文件上传漏洞、任意文件下载漏洞、文件包含漏洞。常见危害有上传Webshell、上传木马、下载系统任意文件、下载程序代码等。

7.2、文件上传漏洞

文件上传漏洞需要两点：

可以上传可执行脚本，如php，jsp文件等。
脚本拥有可执行权限，即上传目录拥有执行权限。

上传恶意文件evil.php，内容如下

<?phpphpinfo(); //漏洞证明代码
?>

在这里插入图片描述
获取evil.php地址，复制图像地址

访问上传文件，evil.php执行成功，进一步利用可以上传webshell。

7.3、文件下载漏洞

文件下载漏洞因为未考虑如下两点：
1.未验证下载文件格式，验证后缀，文件头等。
2. 未限制请求的路径。
在这里插入图片描述
通过连接中写入参数name=download.rar直接下载文件。

修改参数name=download.php，尝试下载已知服务器上存在的download.php文件，下载成功。由此可以通过路径遍历等方式尝试下载系统中的其他文件，如数据库配置，代码文件等。
在这里插入图片描述

7.4、文件包含漏洞

分为：

本地文件包含，即包含的本地服务器上的文件。
远程文件包含，即包含的文件是远程服务器上的文件，通过http等网络请求来包含。对于php来说，测试远程文件包含时需要以下配置参数设置为on，allow_url_fopen=on(是否允许打开远程文件)；allow_url_include = on(是否允许包含远程文件)。

常用的文件包含函数include()、require()、include_once()、require_once()。。。
在这里插入图片描述
文件包含漏洞示例代码include.php

<?php
if(isset($_GET['name'])){$filename = $_GET['name'];include($filename);
}else{echo "Error.";
}
?>

本地包含：首先上传一个evil.png，步骤与文件上传漏洞中相同，然后复制图像地址，找到该文件的相对路径upload/evil.png。在这里插入图片描述
然后通过访问//服务器路径/include.php?name=upload/evil.png。来执行evil.png中的内容，图中执行成功。

远程包含：将evil.png上传到远程服务器，然后通过访问//服务器路径/include.php?name=远程服务器地址/evil.png。来执行evil.png中的内容，图中执行成功。
在这里插入图片描述

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

HTML5 向网页嵌入视频和音频
现在很多网站上都会使用到视频和音频，HTML5 中提供了展示视频和音频的标签。向网页嵌入视频可以使用 <video> 标签，而嵌入音频可以使用 <audio> 标签。这两个标签都是 HTML 5 中新增的标签，两个标签中的属性和方法也很类似，但也有些不同。其中 audio 元素用于…...
2024/4/16 16:00:38
移动机器人定位研究笔记
移动机器人定位的分类以下内容来自于Probabilistic Robotics 局部定位和全局定位定位问题是以最初及运行期间可供使用信息的类型为特征的。随着难度的增加，分为三种类型的定位间题。局部定位(local localization)又被称为位置跟踪(position tracking) , 假定机器入初始位姿…...
2024/4/19 13:28:32
学术论文写作漫谈
超星尔雅学术论文写作漫谈章节测验答案1.1 高校学生学术论文写作现状1【单选题】根据调研结果显示,目前高校大一学生在论文写作方面的主要困难不包括()。答案：不知写多少字A、不知如何选题B、不知如何查资料C、不知写多少字D、不知学术规范标准2【单选题】根据调研,学生认为写…...
2024/5/5 19:10:58
树莓派基于Docker快速搭建nextcloud，附性能测试
文章目录前言正文树莓派刷系统环境准备调整时区Docker安装docker-compose的安装nextcloud运行nextcloud内网穿透配置 frp自动重新运行配置反向代理速度测试其他推荐总结排版可能更好一点的永久原文链接：树莓派基于Docker快速搭建nextcloud，附性能测试前言一年前兴起买的树…...
2024/4/16 16:00:23
贪心算法经典例题
贪心算法：每次都取最佳牛吃草链接：https://ac.nowcoder.com/acm/problem/24867 来源：牛客网 Each of Farmer John’s N (1 <= N <= 50,000) cows likes to graze in a certain part of the pasture, which can be thought of as a large one-dimeensional number li…...
2024/4/19 22:08:02
java实现远程控制，包含键盘+鼠标控制
参考博客：https://blog.csdn.net/qq_25956141/article/details/78621983#comments_12689870业务场景还原：有个企业有两个服务器做web应用的，一个是内网一个是外网，外网可以通过安装向日葵等远程桌面控制，内网只能由他们公司员工访问，每次要远程内网服务器，都要跑到他们公…...
2024/4/16 16:00:18
深度学习～卷积神经网络(CNN)
卷积神经网络（Convolutional Neural Network，简化为ConvNet或CNN）是一种前馈神经网络，其中信息从输入到卷积运算符单向流动到输出[93]。reference:H. Cecotti and A. Graser, “Convolutional neural networks for p300 detection with application to brain-computer inte…...
2024/4/16 16:00:43
Git之HTTPS和SSH两种方式托管项目到GitHub
Git之HTTPS和SSH两种方式托管项目到GitHubGit和代码托管中心Git结合GitHub使用https方式ssh方式同步到远程仓库从远程仓库克隆从远程仓库取代码其他 Git和代码托管中心局域网环境 GitLab服务器外网环境下 GitHub、码云Git结合GitHub使用介绍 Github支持两种同步方式"https…...
2024/4/16 16:00:13
开发环境搭建
Windows安装MySQL https://www.cnblogs.com/zaid/p/MySQL.html SQLyog 64位破解版 http://www.xue51.com/soft/2982.html IDEA 2020.1.2 激活 https://tech.souyunku.com/?p=16235 Tomcat 下载安装与配置 https://www.cnblogs.com/limn/p/9358657.html 使用IDEA创建SpringMVC项…...
2024/4/16 15:59:22
ELK详细安装部署
系统配置：CentOS7.6 4核4G ELK版本：7.7.1 elastic官网地址：https://www.elastic.co/cn/ elastic产品地址：https://www.elastic.co/cn/elastic-stack yum源地址：https://mirrors.tuna.tsinghua.edu.cn/elasticstack/yum 前言日志主要包括系统日志和应用程序日志，运维和开…...
2024/4/2 3:44:07
驾考知识自查
驾考知识自查1事故的种类没有车辆追尾路段，只有事故多发路段2驾驶证行驶证的换领驾驶证为核发地行驶证为登记地3山坡挂挡问题p=fv 机动车功率一定抵挡获得更大的牵引力，但不可以松开加速踏板，松开会导致遛坡4违规处罚问题饮酒后驾驶机动车的，处暂扣六个月机动车驾驶证，…...
2024/4/16 16:00:38
区块链存在哪些问题需待被解决?
虽然说区块链越来越被大家熟知，全国各地的政策也都在逐渐利好，但是区块链的实际落地应用，在我们身边却很少见到。区块链目前大部分是政府在推动使用，接下来是企业，可以说目前区块链技术基本上是完全ToB的，没有ToC。如果你把炒币算进去的话，那就有ToC了。区块链技术的落地…...
2024/4/20 5:40:14
最新SSM框架搭建详细教程
前言使用框架的版本： Spring 4.0.2 RELEASE Spring MVC 4.0.2 RELEASE MyBatis 3.2.6 新建maven java web项目使用eclipse创建maven项目，项目的最终结构以及文件如下：pom文件内容如下 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="h…...
2024/4/19 0:23:38
Efficient Large-Scale Multi-Modal Classification 多模态学习论文阅读
引言多模态问题我们应该不会陌生。 Efficient Large-Scale Multi-Modal Classification（AAAI2018）摘要早期的互联网主要是基于文本的，但现代数字世界正变得越来越多模式。这里，我们研究多模态分类，其中一个模态是离散的，例如文本；而另一个是连续的，例如从卷积神经网…...
2024/5/6 3:24:13
阿里云m3u8播放，跨域问题
去阿里视频服务器配置一下关于跨域访问配置说明https://help.aliyun.com/document_detail/62950.html...
2024/4/20 9:16:23
Android移动应用开发**Activity的事件监听**
第二篇：Activity的事件监听实验目的本次实验的目的是掌握控件的基于事件监听内部类、基于事件监听内部匿名类、Activity本身作为事件监听器以及直接绑定到标签等四种常用的事件处理方法。实验任务及要求掌握android系统的事件监听的几种处理方法。具体要求如下： i.基于事…...
2024/4/23 20:45:56
react 关于 proxy 配置报错
问题：在package.json 中配置proxy时出现了proxy is not a function 的错误，查看资料后发现是版本更新后不兼容。解决办法：安装http-proxy-middlewarenpm install http-proxy-middleware --save在src中新建一个setupProxy.js文件，写入const {createProxyMiddleware} = req…...
2024/4/20 2:51:32
leetcode.126：单词接龙Ⅱ
给定两个单词（beginWord 和 endWord）和一个字典 wordList，找出所有从 beginWord 到 endWord 的最短转换序列。转换需遵循如下规则：每次转换只能改变一个字母。转换后得到的单词必须是字典中的单词。说明: 如果不存在这样的转换序列，返回一个空列表。所有单词具有相同的…...
2024/4/16 16:01:09
CentOS8下进行磁盘的LVM管理，SNMP简单配置
CentOS8下进行磁盘的LVM管理，SNMP简单配置 LVM 逻辑卷管理pv 物理卷一般把磁盘或者分区转换为pv vg 逻辑卷由一个或多个pv组成 lv 逻辑分区在vg的基础上进行分区，可动态改变大小配置LVM 首先切换到管理员用户第一步创建pv…...
2024/3/31 23:52:19
本地事务、分布式事务及seata
1. 本地事务商品新增功能非常复杂，商品管理微服务在service层中调用保存spu和sku相关的方法，为了保证数据的一致性，必然会使用事务。在JavaEE企业级开发的应用领域，为了保证数据的完整性和一致性，必须引入数据库事务的概念，所以事务管理是企业级应用程序开发中必不可少…...
2024/4/16 16:01:04

web安全[网易白帽子课程笔记+体会]-02web安全基础

web安全-02web安全基础

一、无处不在的安全问题

1、钓鱼phishing

2、篡改网页tampering

3、暗链hidden hyperlinks

4、webshell

二、常见Web漏洞解析

常见web漏洞分类

1、XSS

1.1、什么是XSS

1.2、存储型XSS

1.3、反射型XSS

1.4、DOM型XSS

1.5、三种XSS对比

2、CSRF

2.1 什么是CSRF

2.2 CSRF原理

2.3 CSRF示例

3、点击劫持

3.1 什么是点击劫持

3.2 点击劫持原理

3.3 实例代码

4、url跳转

4.1、什么是url跳转

4.2、url跳转漏洞原理

4.3、url跳转常见实现方式及例子

5、sql注入

5.1、什么是sql注入

5.2、sql注入原理

5.3、sql注入例子万能密码

6、命令注入

6.1、什么是命令注入

6.2、命令注入原理

6.3、命令注入例子

7、文件操作漏洞

7.1、什么是文件操作漏洞

7.2、文件上传漏洞

7.3、文件下载漏洞

7.4、文件包含漏洞

相关文章

最新文章