逻辑漏洞测试靶场实验

任务一：
突破功能限制漏洞，要求突破查询按钮disabled限制，获取编号：110010的查询内容（弹框中的flag）
任务二：用户信息泄露漏洞，通过回显信息，以暴力破解法方式猜测系统中存在的两个用户名（提示：用户名以u开头），并暴力破解这两个用户对应的密码）
任务三：越权漏洞，通过上一步破解的用户名密码登录，利用越权漏洞获取admin和admin1的个人信息。
任务四：遍历漏洞。一直当前系统中存在一个学号为：20190504035XA01.利用遍历漏洞获取其他学号对应的成绩（不少于5条）
任务五：暴力破解攻击。获取系统中另一个六位数字编号对应弹框的flag内容。

任务一：
Step1:搭建环境

docker-compose build
docker-compose up -d
docker ps

在这里插入图片描述

Step2：输入110010，很明显查询按钮按不了
在这里插入图片描述

Step2：我们去查看一下源码，发现查询按钮部分有一个disabled，我们将disabled改成abled就可以执行了。
enabled = “enabled”
在这里插入图片描述

Step3：用web tools里面的inspector，然后把disabled=“disabled”修改为enabled=“enabled”，发现按键可以按下，即为成功。
在这里插入图片描述

Step4：flag出来了，是
flag{byp4ss1s_ez}

在这里插入图片描述

任务二：
step1：提示了是暴力破解，并且是u开头，我们先试一下u开头的，看回显是什么。（因为u，想到了user，直接试了user）。当我们输入user的时候，回显是密码不正确。说明我们的用户名输入正确了。因为如果输入u，显示的是用户名不正确。
u
user
在这里插入图片描述

在这里插入图片描述

Step2：破出了一个用户名，user，然后我们猜测应该另外一个是user后面加数字也不会差特别多，我直接就试了user1，然后直接试出来了。另外一个用户名就是user1.
user1

在这里插入图片描述

Step3：然后就是破解密码，这个是要求我暴力破解。我先猜123456，第一个用户user不对，猜user1的时候猜出来了（我真会猜emmm）。所以我们得到user1的密码是123456。
123456

在这里插入图片描述

Step4：另外一个自己猜的话没猜出来，所以我们选择用工具来爆破，这里使用的是burpsuite，首先抓包
在这里插入图片描述

Step5：然后send to intruder，然后选择sniper，然后选择payloads，然后导入字典（这里是自己从网上找的一个弱密码字典）
在这里插入图片描述

Step6：然后开始攻击，查看长度888888的长度是2315和其他的完全不一样长，所以我们找到密码了，user密码888888.
888888

在这里插入图片描述

任务三：
step1：先抓个包看看有什么参数。发现是post方式传递用户名和密码。然后在cookie里面看到了uid，然后后面带一块参数，然后右边的框解密发现是base64编码，解码是user，我们尝试改成admin
YWRtaW4=
在这里插入图片描述

step2：修改一些参数
在这里插入图片描述

Step3：失败了，后来仔细看了返回的包，然后我看到set-cookie一直是user1，就算修改了，还是user1，这让我很奇怪。
在这里插入图片描述

Step4：然后我去用了edit the cookie，我发现，我改了以后如果我不使用锁定，他会自己把我改的又改回来。所以我用edit the cookie把我改了进行了锁定（把那个user1的地方改成了admin的base64加密和url编码）。然后得到了admin的个人信息。
YWRtaW4=
在这里插入图片描述

Step5：同理，我们将admin1进行base64编码后再进行url编码。然后得到admin1的个人信息。（这个想法主要是基于，最开始进行抓包然后修改成admin的时候编码啥的都做了，然后发送，应该是要变了的，但是cookie就是不变，然后想起来我有一个直接edit the cookie的插件，然后我怕失败，特意锁定了，然后结果成功了，虽然我也不知道为什么bp会失败）。
YWRtaW4x

在这里插入图片描述