20241917 2024-2025-2 《网络攻防实践》实践十报告

1、实践内容
1.1 SEED SQL注入攻击与防御实验
我们已经创建了一个Web应用程序，并将其托管在 三达不溜.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理员是特权角色，可以管理每个员工的个人资料信息。员工是一般角色，可以查看或更新自己的个人资料信息。完成以下任务：
（1）熟悉SQL语句：
我们已经创建了一个名为Users的数据库，其中包含一个名为creditential的表。该表存储了每个员工的个人信息（例如，eid，密码，薪水，ssn等）。在此任务中，您需要使用数据库来熟悉SQL查询。
（2）对SELECT语句的SQL注入攻击：
上述Web应用存在SQL输入漏洞，任务是在不知道密码的情况下登陆该Web应用程序。
（3）对UPDATE语句的SQL注入攻击：
通过员工的更新个人界面实施UPDATE语句的SQL注入攻击。SQL对抗：修复上述SQL注入攻击漏洞。

1.2 SEED XSS跨站脚本攻击实验(Elgg)
为了演示攻击者可以利用XSS漏洞做什么，我们在预先构建的Ubuntu VM映像中设置了一个名为Elgg的Web应用程序。在本实验中，学生需要利用此漏洞对经过修改的Elgg发起XSS攻击，攻击的最终目的是在用户之间传播XSS蠕虫，这样，无论是谁查看的受感染用户个人资料都将被感染。
（1）发布恶意消息，显示警报窗口：
在您的Elgg配置文件中嵌入一个JavaScript程序，以便当另一个用户查看您的配置文件时，将执行JavaScript程序并显示一个警报窗口。
（2）弹窗显示cookie信息：将cookie信息显示。
（3）窃取受害者的cookies：将cookie发送给攻击者。
（4）成为受害者的朋友：使用js程序加受害者为朋友，无需受害者干预，使用相关的工具了解Elgg加好友的过程。
（5）修改受害者的信息：使用js程序使得受害者在访问Alice的页面时，资料无需干预却被修改。
（6）编写XSS蠕虫。
（7）对抗XSS攻击。

2、知识点梳理与总结
本次实验主要围绕Web安全两大核心漏洞展开：SQL注入攻击通过构造恶意输入改变数据库查询逻辑，典型表现为无密码登录和数据篡改，防御需采用参数化查询和输入验证；XSS跨站脚本攻击利用未过滤的用户输入执行恶意脚本，可实现cookie窃取、自动操作等危害，需通过CSP策略和编码转义进行防护。

3、实验过程
实验环境配置
需要SEEDUbuntu-16.04版本。安装虚拟机。


安装完成

3.1 SEED SQL注入攻击与防御实验
3.1.1 熟悉SQL语句
更改主机名为20241917lbh

利用指令 sudo service apache2 start 开启apache服务。通过命令sudo service apache2 status查看apache服务器运行状态。

在seed中输入mysql -u root -p启动mysql，密码为seedubuntu

输入show databases；，查看所有的库

利用指令 use Users; 和 show tables;（注意“；”）进行切换数据库，并在查看Users数据库中的所有表。


利用sql语句 select * from credential; 查看credential中所有记录。

使用sql语句 select * from credential where Name = 'Ted'; 查询Name为Ted的相关记录。

3.1.2 对SELECT语句的SQL注入攻击
在浏览器中输入 www.SEEDLabSQLInjection.com 进入已经搭建好的Web页面。

右键查看网页源码，选择view page source
发现登陆的表单中使用 get 方法访问 unsafe_home.php，


在seed寻找该文件，在computer中按照路径/var/www/SQLInjection/unsafe_home.php即可找到该文件，在文件中查看到了登录的代码。分析文件内容，能够发现数据库针对普通用户和Admin用户处理方式不同


返回登录界面，输入Admin‘#,成功进入系统

3.1.3 对 UPDATE语句的SQL注入攻击
首先查看 Edit_Profile 页面的源代码。点击上方的 Edit Profile 进入更新页面，然后右键查看源代码。

从下图我们看到，表单依旧是以 get 方式将数据发到 unsafe_edit_backend.php 页面。

查看 unsafe_edit_backend.php 页面，其地址为 /var/www/SQLInjection/unsafe_edit_backend.php。

可以看到UPDATE更新语句处，我们可以通过构造 $input_nickname 的值来进行SQL注入攻击。我们可以使 $input_nickname 的值等于 ', Salary='20241917' where name='Admin'; #，也就是把Admin的Salary改为20241917。

在NickName处输入 ', Salary='20241917‘ where name='Admin'; #

3.1.4 对 UPDATE语句的SQL注入攻击
本实验中修改sql语句的方法，是将参数与需要执行的动作或条件分开，从而避免的了sql注入的风险。

（1）在SELECT语句中，使用bind_param方法，将参数与执行动作或条件分开进行修改；

$sql = $conn->prepare("SELECT id, name, eid, salary, birth, ssn, phoneNumber, address, email,nickname,Password FROM credential WHERE name= ? and Password= ?");
$sql->bind_param("ss", $input_uname, $hashed_pwd);

（2）在Update语句中，同样使用bind_param方法，将参数与执行动作或条件分开进行修改；

$sql = $conn->prepare("UPDATE credential SET nickname=?,email=?,address=?,PhoneNumber=? where ID=$id;");
$sql->bind_param("ssss", $input_nickname, $input_email,$input_address, $input_phonenumber);

3.2 SEED XSS跨站脚本攻击实验(Elgg)
3.2.1 发布恶意消息，显示警报窗口
在浏览器中访问 http://www.xsslabelgg.com 。

使用账号：Alice，密码：seedalice 进行登录。


点击Alice头像进入主页，再选择 Edit profile，最后在 Brief description中输入XSS攻击代码

3.2.2 弹窗显示cookie信息
在 Edit profile 里面的 Brief description 中输入xss攻击代码

点击保存后，会显示出cookie的信息。

3.2.3 窃取受害者的cookies
首先查看seed虚拟机的IP地址，从下图可以看出，IP地址为：192.168.200.7。

根据seed的IP地址构造xss攻击代码（本机的1917端口是没有被占用的端口），依旧是在 Edit profile 里面的 Brief description 中输入xss攻击代码 并保存。

切换账号，使用boby的账号进行登录。账号：Boby，密码：seedboby。


使用指令 nc -l 1917 -v 监听1917端口。

和Alice成为好友。

使用Boby的账号访问Alice，成功得到Boby的cookie。

3.2.4 成为受害者的朋友
进入浏览器开发者模式，进入Network页面，然后点击和Charlie成为好友，这时我们可以在network中看到网站以POST的方式向http://www.xsslabelgg.com/action/friends/add 提交了参数表单。


从下图我们可以看到一共申请参数一共有三个，分别是：friend, __elgg_ts, __elgg_token，别分代表着好友的id、时间戳以及token。

根据以上信息我们可以构造xss攻击代码。

将该段代码放到Alice的 About me 下并选择 Edit HTML 模式，点击保存。

使用Boby登录，为进行测试攻击代码是否生效，先把Alice移除好友

点击Alice头像，进入其主页，发现自动添加Alice为好友

3.2.5 修改受害者的信息
构造修改信息xss攻击代码，并输入Alice中about me中edit HTML模式：

登入Boby账号，访问Alice主页，发现访问后Boby主页about me部分被强制修改信息；

3.2.6 编写XSS蠕虫
根据前面的xss攻击代码构造一个具有传染性的xss蠕虫，代码如下：

将这段xss蠕虫代码放入Alice的About me中，并点击保存。

登录Boby账号，访问Alice主页。发现已经被感染。

3.2.7 编写XSS蠕虫
登录Admin的账号（账号：Admin 密码：seedelgg）。

找到Account->Administration->plugins。

找到插件 HTMLawed ，将其关闭，设为 Deactivate 状态，该插件主要是用来校验用户的输入输出，并且可以自动删除特定的标签。

再次登录Boby账号，发现XSS蠕虫攻击已经失效。

4、学习中遇到的问题及解决
问题一：注入xss攻击代码无法复制。
解决方法：请教了朱天宇和窦天佑同学。下载VMware tools后复制成功。

5、学习感想和体会
本次实验难度适中，内容较多，但是很有意思，通过本次实验，我明白了网络安全的重要性，一不小心就会中招。此次实验给我留下了深刻印象，也让我对网络空间安全知识有了更深的了解。