Dvws靶场

文章目录

一、XXE外部实体注入
二、No-SQL注入
三、Insecure Direct Object Reference
四、Mass Assignment
五、Information Disclosure
六、Command Injection
七、SQL注入

一、XXE外部实体注入

访问http://192.168.92.6/dvwsuserservice?wsdl，发现一个SOAP服务。在SOAP中，简单来说，wsdl是一个接口文档，用来说明接口干什么；soap则是传输协议。
在这里插入图片描述
burp中，使用Wsdler解析wsdl，并发送到repeater模块。

可以看到这是一个用于用户名查询的API接口。

在这里插入图片描述
尝试XXE实体注入，直接读取文件

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE root [ <!ENTITY test SYSTEM "file:///etc/passwd"> ]>
<username>&test;</username>

在这里插入图片描述

二、No-SQL注入

在Public Notes部分可以查询到任意用户的笔记
在这里插入图片描述
test' || '1'='1进行注入

三、Insecure Direct Object Reference

实质：就是可以通过对象进行访问。
在这里插入图片描述
查看数据包：

访问http://192.168.92.6/api/v2/notes/5，就可以访问到刚刚创建的note。

四、Mass Assignment

访问192.168.92.6/admin.html时，会跳转，这里应该是做了鉴权。
在这里插入图片描述
在登录的时候，服务器会返回一个admin参数，来指示该用户是不是admin用户。

在注册的时候给一个admin参数。

登录的时候，会发现当前用户的admin参数变为了true，可以打开Admin Area。