一些很典型的JSP文件和JS文件都列出來了。大喜之下，隨便選擇一個文件，點擊右鍵，然后，選擇“用FlashGet下載全部鏈接”選項，于是，這個目錄下的所有文件都被我下載到了本地。
　　其中最有價值的是一個名字為dbconn.js的文件，看來程序設(shè)計者是為了方便省事，把一些數(shù)據(jù)庫連接的密碼和連接地址都寫在里面了（這是很多開發(fā)者可能會忽略的問題）。不過，我現(xiàn)在最關(guān)心的還是Tomcat的管理員密碼。
　　簡單破解后，發(fā)現(xiàn)Tomcat系統(tǒng)中的admin用戶使用了非常簡單的口令：web123456。利用這個漏洞，有了這個密碼，下面的工作就相對簡單了。
　　專家支招：對于網(wǎng)站中的漏洞，我們要即時打上各種補丁，然后對幾個已知的安全弱勢方面進行加強，比如我們可以將“/admin”目錄進行修改，讓入侵者不容易找到管理路徑。然后關(guān)閉Tomcat的目錄瀏覽功能，讓入侵者的漏洞嘗試徹底失敗。
　　入侵測試第三步：注入攻擊
　　很多網(wǎng)站對于注入防范做得都很不到位，注入攻擊可以讓網(wǎng)站暴露出自己的數(shù)據(jù)庫信息以至于暴露數(shù)據(jù)庫表中的管理員賬號和密碼。
　　重新登錄Tomcat的管理界面，點擊“Context （Admin）”這個鏈接，列出了WEB目錄下的一些文件和目錄的名稱，現(xiàn)在就可以對Tomcat的Context進行管理，例如查看、增加、刪除Context。
　　回到Tomcat的管理界，我發(fā)現(xiàn)了一個上傳文件的組件，并且網(wǎng)站還有一個論壇。于是，我編寫了一個input.jsp文件，并將它當(dāng)作一般的Web 應(yīng)用程序，通過上傳的組件上傳到對方的WEB目錄里。打開input.jsp這個頁面（圖2）。

　　網(wǎng)頁對查詢窗體不會做任何輸入驗證，但是對用戶名稱的窗體則會。將數(shù)據(jù)填入窗體，來測試一下網(wǎng)頁的漏洞，例子如下：
　　（1）將alert(document.cookie)填入搜索字段，以便用XSS 來顯示進程的cookie。
　　（2）將填入搜索字段來示范HTML 注入攻擊。
　　通過這些方法，我得到了一些論壇的用戶信息，當(dāng)然，這些都是針對JSP做的一些測試，以驗證Web應(yīng)用程序中的所有輸入字段。有了用戶信息，卻沒有密碼，怎么辦？在登錄時，我發(fā)現(xiàn)了一個8888端口，這會是個什么服務(wù)呢？
　　專家支招：在網(wǎng)頁連接數(shù)據(jù)庫的設(shè)計中，網(wǎng)頁設(shè)計人員要加入對一些敏感符號的審核機制，屏蔽一些在數(shù)據(jù)庫中有作用的符號，這可以在很大程度上成功防御注入攻擊。
　　入侵第四步：攻其“軟肋”
　　根據(jù)入侵的逐漸深入，系統(tǒng)存在的安全問題也漸漸清楚，下面就是針對網(wǎng)站的安全“軟肋”進行攻擊。一般針對安全“軟肋”的攻擊會使入侵成功。
　　打開地址后，我發(fā)現(xiàn)這個端口運行的是Apache PHP。也就是說，這臺主機還可以編譯PHP。從經(jīng)驗分析來看，管理員在JSP主機上同時安裝PHP的主要目的可能是為了管理MySQL數(shù)據(jù)庫。因此，這個端口很可能有phpMyadmin這款MySQL數(shù)據(jù)庫管理軟件。這個端口上會不會有數(shù)據(jù)庫管理目錄呢？
　　果然不出我所料，在輸入這個目錄之后我發(fā)現(xiàn)，我進入了一個phpMyadmin的管理界面，可以對MySQL數(shù)據(jù)庫進行任意操作。它支持從本地操作系統(tǒng)讀入或者寫入數(shù)據(jù)。更不可理解的是，管理員居然用root賬戶寫在了數(shù)據(jù)庫鏈接里面，想不控制這個數(shù)據(jù)庫都不行了。
　　打開其中的一個數(shù)據(jù)庫，在“SQL”中輸入“SELECT * FROM `administer`”，administer表中的數(shù)據(jù)全部顯示出來了。和我前面用JSP探測的用戶類型大致一致。至于他們的表和數(shù)據(jù)的刪改權(quán)限，現(xiàn)在則完全在我的掌握之中了。
　　專家支招：使用了一些軟件的時候，我們盡量修改它的默認(rèn)目錄，將它改為一個不容易被猜解到的名字。同時在訪問該目錄的時候加入密碼審核機制，就算入侵者找到了這個管理目錄也無法獲得進入目錄的密碼。

最新評論