web应用与安全防护 金京犬 项目练习答案

项目1：Web应用安全基础1.选择题：（1）D.应用层（2）D.TCP（3）B.请求成功（4）D.HTTP-Version（5）C.请求的资源不存在（6）B.状态行（7）A.请求行（8）B.POST（9）B.301（10）B.用于存储服务器返回给客户端的临时信息，以便在后续请求中发送给服务器。（11）B.User-Agent（12）C.响应正文的媒体类型（13）D.404（14）B.503ServiceUnavailable2.简答题：（1）HTTP协议存在的安全问题包括：明文传输：HTTP协议传输的数据未加密，容易遭受中间人攻击。无状态性：HTTP是无状态的，每次请求都是独立的，无法保持用户状态，因此需要使用Cookie等机制来维持状态，这可能会带来安全问题。注入攻击：如SQL注入、XSS攻击等。身份验证和会话管理问题：例如，会话劫持、密码传输不安全等。数据篡改和重放攻击。（2）HTTP请求报文的基本结构包括以下部分：请求行：包括请求方法（GET、POST等）、请求URI和HTTP版本。请求头：包含有关客户端环境和请求本身的信息，如Host、User-Agent、Accept等。请求体（可选）：对于GET请求通常没有请求体，对于POST或PUT请求，可能包含要提交的数据。（3）HTTP响应报文的基本结构包括以下部分：状态行：包括HTTP版本、状态码和状态码的文本描述。响应头：包含有关服务器和响应本身的信息，如Content-Type、Content-Length、Server等。响应体：包含响应的正文内容，如HTML页面、图片、JSON数据等。（4）以下是一个使用Python的requests库向服务器发送HTTPGET请求并获取响应的示例程序：importrequests#定义要请求的URLurl=''#发送GET请求response=requests.get(url)#打印响应内容print(response.status_code)print(response.headers)print(response.text)项目2：Web安全实践环境部署1.选择题：（1）B.为网络安全爱好者提供一个合法的Web漏洞测试环境（2）D.五个等级：非常低、低、中、高、非常高（3）C.VisualStudio2.简答题（1）Pikachu平台具有以下特点：提供了一个合法的环境，用于学习和测试Web安全漏洞。包含了多个实际的Web漏洞案例，如SQL注入、XSS攻击、CSRF攻击等。适合不同水平的安全爱好者，从初学者到有经验的测试者。集成了漏洞利用工具和教程，有助于学习和理解各种攻击技术。可用于进行渗透测试实践的合法环境，有助于提高网络安全技能。（2）DVWA平台具有以下特点：是一个用于学习和测试Web应用安全的免费平台。提供了不同难度级别的安全设置，从非常低到非常高，便于用户逐步学习和挑战。包含了常见的安全漏洞，如SQL注入、跨站脚本（XSS）、文件包含等。支持即时反馈，用户可以立即看到漏洞利用的结果。提供了详细的教程和代码示例，帮助用户理解漏洞原理和防御措施。可以在本地环境或在线环境中运行，方便用户随时随地学习和练习。项目3：常用Web应用安全工具1.填空题类别参数功能主机发现参数-Pn假设所有主机都是存活的，不进行主机存活检测-snPing扫描，只进行主机发现，不扫描端口端口扫描参数-p指定要扫描的端口-F扫描最常用的100个端口扫描技术参数-sTTCPConnect扫描，也称为全开扫描-sSTCPSYN扫描，也称为半开扫描-sUUDP扫描-sATCPACK扫描，用于穿过防火墙。服务和版本探测参数-sV探测端口上服务的版本信息-A进行全面的扫描，包括操作系统检测和服务版本检测操作系统检测参数-O检测目标主机的操作系统扫描速度相关参数-T4设置扫描的速率：默认值其他高级参数-iL从文件中读取目标列表-exclude排除某些主机或网络地址-v输出详细信息2.选择题（1）D.POST方式（2）D.Nmap（3）A.Burpsuite（4）B.扫描工具（5）D.攻击木马（6）D.木马（7）B.端口扫描（8）C.改包操作（9）B.抓包和分析数据包（10）B.后门管理3.简答题（1）请简述Nmap工具基本功能。端口扫描：检测目标系统上哪些端口开放。服务版本检测：识别开放端口上运行的服务及其版本。操作系统检测：推断目标系统的操作系统类型和版本。网络扫描：检测整个网络段内的活动主机。漏洞检测：检测目标系统上已知的漏洞。脚本扫描：运行Nmap脚本以执行更复杂的任务。（2）如何在浏览器中设置BurpSuite代理服务器。打开浏览器的网络设置或代理设置。设置HTTP代理为BurpSuite运行机器的IP地址，通常为。设置代理端口为BurpSuite监听的端口，默认为8080。保存设置并重启浏览器。（3）如果只想查看源地址为的所有TCP数据包，请简要写出Wireshark的过滤器命令。ip.src==&&tcp（4）一句话木马：<?php@eval($_POST[‘cmd’]);?>、<?php@eval($_GET[‘cmd’]);?>有哪些区别？两者的主要区别在于接收命令的方式不同。POST方法通常不会在URL中暴露数据，更安全一些，而GET方法则会在URL中暴露数据，更容易被他人看到。POST方式可以通过中国菜刀工具进行利用，GET方式通过URL地址进行利用项目4：RCE漏洞利用与防护1.选择题（1）D.passthru()（2）B.白名单过滤（3）A.用户输入可能包含恶意代码（4）A.转义特殊字符以避免命令注入（5）B.netuser（6）D.useradd（7）A./etc/passwd（8）A.用于管理Windows操作系统上的用户帐户（9）B.netuseradmin（10）A.systeminfo（11）D.nslookup（12）C.netstat-an2.简答题（1）PHP中常见执行系统命令的函数有哪些？system()：执行系统命令并显示输出。exec()：执行系统命令并返回输出数组。shell_exec()：执行系统命令并返回输出字符串。passthru()：执行系统命令并直接输出结果。pcntl_exec()：执行系统命令并创建子进程。（2）防止RCE漏洞时，白名单策略和黑名单策略有什么区别？白名单策略：只允许已知的、被认为是安全的输入。这意味着只有明确列出的输入才会被接受，任何不在白名单上的输入都将被拒绝。这种方法可以提供更高级别的安全性，因为它只信任已知安全的输入，减少了未知或潜在恶意输入的风险。黑名单策略：试图过滤掉已知的恶意输入。这意味着除了明确列出的不允许的输入之外，其他所有输入都被接受。这种方法可能存在风险，因为攻击者可能会找到新的方法绕过黑名单中的过滤规则。（3）在IP地址为的网站根目录下存在eval.php文件，文件内容如下，如何利用代码中的漏洞获取phpinfo信息。/eval.php?data=phpinfo()/eval.php?data=phpinfo%28%29项目5：文件包含漏洞利用与防护1.选择题（1）B.allow_url_include（2）D.以上都是（3）C.文件包含漏洞分为本地文件包含漏洞和远程文件包含漏洞（4）A.page=../../test.txt（5）C.exclude（6）B.文件名中要包含目录名（7）C.fdp://（8）A.php://input（9）C.权限提升2.简答题（1）在PHP中，以下函数可能被用于实施文件包含漏洞攻击：include()require()include_once()require_once()（2）本地文件包含漏洞和远程文件包含漏洞的区别：本地文件包含漏洞指的是攻击者能够包含服务器上本地文件的内容。远程文件包含漏洞指的是攻击者能够包含来自远程服务器上的文件内容。两者的主要区别在于文件来源不同，LFI涉及本地文件系统，而RFI涉及远程文件。（3）利用给定的本地文件包含漏洞读取服务器上/etc/passwd文件的内容/include.php?file=../../../../../../../../etc/passwd项目6：文件上传漏洞利用与防护1.选择题（1）B.6.0（2）D.解析文件类型（3）D.Oracle（4）D.跳跃解析（5）B.图像宽度的像素值（6）C.上传并执行恶意脚本（7）C.限制上传文件的大小为1KB以下（8）B.检测文件的MIME类型（9）B.copy()（10）C.应用程序允许用户上传任意类型的文件2.简答题（1）什么是上传漏洞？上传漏洞是指应用程序允许用户上传文件时，由于没有正确的文件类型检查、文件内容验证或者文件路径处理，攻击者可以上传恶意代码的文件。这些文件一旦被服务器处理或者执行，就可能允许攻击者远程执行代码，获取系统权限或者破坏应用程序。（2）如何防范文件上传漏洞？严格限制上传文件的类型，只允许特定的、安全的文件格式。对上传的文件进行服务器端的验证，包括文件类型、大小和内容。使用白名单机制，明确指定允许上传的文件类型，而不是试图阻止已知的恶意文件类型。对上传的文件使用随机文件名和路径，避免攻击者预测文件位置。对用户上传的文件进行安全扫描，以检测潜在的恶意代码。限制用户上传文件的大小，防止服务器资源被消耗。（3）在文件上传处理过程中，为什么建议使用白名单机制而不是黑名单机制？白名单机制通过明确指定允许的文件类型，可以有效减少错误和不确定性，因为它只接受已知安全的文件格式。相比之下，黑名单机制试图阻止已知的恶意文件类型，但可能无法覆盖所有可能的攻击方式，攻击者可能会找到新的方法绕过黑名单。此外，随着新的文件类型和攻击技术的出现，黑名单需要不断更新，这可能导致维护成本较高。白名单机制则更加proactive，它只允许经过验证的文件类型，从而减少了潜在的威胁。项目7：文件下载漏洞利用与防护1.选择题（1）D.上传后门，获取Web权限（2）D.没有对用户提交的留言进行编码转换（3）B.用户通过Web应用程序下载文件时（4）C.限制用户只能下载指定目录下的文件（5）B.下载服务器上的任意文件（6）B.用户的文件名未经过验证和过滤（7）B.使用文件名白名单机制2.简答题（1）在PHP中，以下函数可能被用于实施文件下载包含漏洞攻击：file_get_contents()fopen()readfile()file()（2）文件下载漏洞与文件上传漏洞的不同：文件下载漏洞（FileDownloadVulnerability）是指攻击者可以通过Web应用程序下载服务器上的任意文件，这通常是由于应用程序没有正确处理用户输入的文件名或者路径导致的。文件上传漏洞（FileUploadVulnerability）是指攻击者可以上传恶意文件到服务器上，这通常是由于应用程序没有正确验证上传文件的内容或类型，或者没有限制上传文件的类型和大小。项目8：SQL注入漏洞利用与防护1.选择题（1）D.id=1ox1=1（2）B.Sqlmap（3）A.current-db（4）D.-r（5）C.盲注（6）C.时间盲注（7）D.以上所有（8）C.1UNIONSELECTdatabase(),NULL（9）C.使用前端验证（10）B.1UNIONSELECTcolumn_name,NULLFROMinformation_schema.columns（11）C.groupby（12）B.orderby（13）B.基于字符的SQL盲注（14）B.select""intofile"F:\www\ma.php"（15）D.关闭数据库服务器（16）D.检测连接的正确性（17）A.查找可疑注入点，验证注入点，利用注入点执行SQL命令（18）C.提前闭合原本的查询语句（19）D.rand()（20）D.'1=1--（21）C.Cookie注入2.简答题（1）什么是SQL注入漏洞？请简要描述其原理。SQL注入漏洞是指应用程序中未对用户输入进行有效过滤，使得攻击者能够通过输入特殊的SQL代码片段来影响数据库后端的一种漏洞。其原理是攻击者在输入数据中插入恶意的SQL代码，当应用程序将这些数据作为SQL命令的一部分执行时，就会导致数据库执行了攻击者意图的SQL命令。（2）如何防止SQL注入漏洞？请列举至少3种方法。使用参数化查询（PreparedStatements）：通过使用参数化查询，可以将用户输入的数据与SQL命令分开处理，避免数据被解释为SQL代码。对用户输入进行验证和过滤：在数据被数据库处理之前，对用户输入进行严格的验证，过滤掉潜在的危险字符。使用最小权限原则：确保应用程序使用的数据库账户只有执行必要操作的最小权限，以减少被攻击时可能造成的损害。（3）什么是盲注？它与普通SQL注入有何区别？盲注是一种SQL注入技术，攻击者无法直接从数据库返回数据，因此需要通过其他方式判断注入是否成功。它与普通SQL注入的区别在于，普通SQL注入可以通过数据库返回的错误信息或者直接获取数据来确认注入效果，而盲注需要通过时间延迟、数据库响应状态等方式来推断。（4）假设URL:/login.php页面下，有一个POST类型提交的用户登录界面，请简要写出利用SQLMap工具测试是否存在SQL注入漏洞的步骤。首先确定POST请求的URL和参数：可以使用浏览器开发者工具（如F12）来查看POST请求的数据。其次运行SQLMap：在命令行中运行sqlmap，指定URL和参数，例如：sqlmap-u"/login.php"--data"username=USER&password=PASS"--batch设置参数：在运行sqlmap时，可以使用--data参数指定POST数据。启动扫描：使用--batch参数可以自动处理一些小的提示，使扫描过程更自动化。分析结果：SQLMap将自动检测和利用SQL注入漏洞，并在完成后提供详细的结果。项目9：XSS漏洞利用与防护1.选择题（1）A.跨站脚本攻击（2）C.扩展性XSS（3）C.DOM型XSS（4）C.通常情况下反射型XSS漏洞的危害要比存储型XSS漏洞的危害大（5）B.用户评论功能（6）B.站内搜索功能（7）B.反射型的XSS危害比DOM型的XSS大（8）B.设置HttpOnly标志2.简答题（1）什么是XSS注入漏洞？请简要描述其原理。XSS注入漏洞是一种常见的网络安全漏洞，它允许攻击者将恶意脚本注入到其他用户浏览和使用的正常网页中。原理是当用户浏览含有恶意脚本的网页时，浏览器会执行这些脚本，因为这些脚本是在用户当前会话中执行的，所以它们可以访问到用户的会话信息，如Cookies、本地存储的数据等，从而可能导致信息泄露、会话劫持等安全问题。（2）如何防止XSS注入漏洞？请列举至少3种方法。对用户输入进行验证和编码：确保所有用户输入的数据都经过适当的验证和编码，以避免恶意脚本被注入和执行。使用HTTP响应头：如设置Content-Security-Policy（CSP）头来限制网页可以加载和执行的资源，以及设置X-Content-Type-Options头来防止浏览器尝试猜测和解释非正确的MIME类型。设置Cookie的HttpOnly属性：通过设置HttpOnly属性，可以防止通过JavaScript访问Cookie，从而减少XSS攻击的风险。（3）XSS攻击有哪些类型？请简要说明每种类型的特点。存储型XSS：恶意脚本存储在目标服务器上，如数据库、消息论坛、访客留言板等，每当浏览器请求这些存储的数据时，恶意脚本就会随数据一起被加载和执行。这种类型的XSS攻击比较持久，危害较大。反射型XSS：恶意脚本来自于当前请求的URL参数，攻击者通过构造带有恶意脚本的URL，诱使用户点击或访问，恶意脚本随即在用户的浏览器中执行。这种类型的XSS攻击通常不会在服务器上留下痕迹。DOM型XSS：攻击者利用网站上的DOM缺陷，在不涉及服务器的情况下，直接在客户端执行恶意脚本。DOM型XSS不涉及服务器的响