WebGoat系列实验Denial of Service & Insecure Communication

ZipBomb

服务器仅接收ZIP文件，将上传的文件解压，进行操作之后删除。已知服务器提供了20MB的临时存储空间用于处理所有请求，实验需要上传一个文件来执行DOS攻击，消耗掉所有临时存储空间。
需要制作一个Zip炸弹，首先生成一张图片，并制作这一张图片的多个备份，之后将多个图片压缩，注意保持Zip文件不超过2MB，压缩前总文件大小超过20MB即可。

Denial of Service from Multiple Logins

实验网站允许用户多次登录，数据库连接池允许2个连接。需要获取账户列表并创建3个连接。
猜测网站用户使用了弱口令，在用户名与密码的位置填写admin，点击Login按钮，提示登录失败，但是却显示了sql查询语句。
尝试使用sql注入获取账户列表，用户名与密码填写'or'1'='1，点击Login，果然服务器返回账户列表。
使用用户jsnow进行登录，另外打开两个标签页，也使用用户jsnow登录，over。

Insecure Login

STAGE1

点击Submit按钮，使用Burp拦截GET请求报文，发现密码的明文是sniffy。

STAGE2

使用HTTPS协议，再次嗅探密码的明文。
无法嗅探到密码的明文。

转载于:https://www.cnblogs.com/yangmzh3/p/7519301.html

WebGoat系列实验Denial of Service Insecure Communication相关推荐

WebGoat系列实验Cross-Site Scripting (XSS)
WebGoat系列实验Cross-Site Scripting (XSS) PhishingTitle 本次实验是在一个已知存在XSS漏洞的页面进行钓鱼攻击.通过使用XSS与HTML注入,在页面中注入 ...
lighttpd防御 Slow HTTP Denial of Service Attack 解决办法
2019独角兽企业重金招聘Python工程师标准>>> 首先我们先了解一下配置文件中关于 attack 的配置 Lighttpd配置中,关于超时的参数有如下几个 : server. ...
DDoS（Distributed Denial of Service，分布式拒绝服务）
DDoS:Distributed Denial of Service,即分布式拒绝服务攻击. 借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高 ...
Mininet 系列实验（一）
关于SDN的第一个实验,似乎实验室里的前辈们也都是从这里开始的. 实验内容使用源码安装Mininet 参考 Mininet使用源码安装实验环境虚拟机:Oracle VM VirtualBox U ...
RCNN系列实验的PASCAL VOC数据集格式设置
我们在做RCNN系列的实验时,往往需要把数据集的格式设置为和PASCAL VOC数据集一样的格式,其实当然也可以修改读取数据的代码,只是这样更为麻烦,自己的数据格式变了又得修改. 首先以VOC200 ...
java安全编码指南之:拒绝Denial of Service
文章目录简介为什么会有DOS 不合理的资源使用请求用于矢量图的SVG文件和字体文件字符串或二进制表示的图片转换 zip炸弹 billion laughs attack hashMap中插入太多 ...
这是小小本周的第六篇，本篇小小将会介绍一个很古老很古老很古老的为什么系列之不能重写service方法。...
这是小小本周的第六篇,本篇小小将会介绍一个很古老很古老很古老的为什么系列之不能重写service方法. 小小最近看到一年一度的考研,心生感慨,不过,作为一个专科,没法参与今年的考研,但是没关系,小小明 ...
Kubernetes系列之理解K8s Service的几种模式
原文地址:Kubernetes系列之理解K8s Service的几种模式今天给大家介绍下k8s的service的几种访问模式. 概述我们知道pod的ip不是固定的,是根据所在宿主机的docker0 ...
Mininet系列实验（七）：Mininet脚本实现控制交换机行为
Mininet系列实验(七):Mininet脚本实现控制交换机行为 1 实验目的熟悉Mininet自定义拓扑脚本的编写: 掌握使用"ovs-vsctl"命令直接控制Open vS ...

WebGoat系列实验Denial of Service Insecure Communication

WebGoat系列实验Denial of Service & Insecure Communication

ZipBomb

Denial of Service from Multiple Logins

Insecure Login

STAGE1

STAGE2

WebGoat系列实验Denial of Service Insecure Communication相关推荐

最新文章

热门文章