将 PHP cookie 值设置为故意易受攻击
Posted
技术标签:
【中文标题】将 PHP cookie 值设置为故意易受攻击【英文标题】：Setting a PHP cookie value to be intentionally vulnerable 【发布时间】：2017-11-28 10:36:52 【问题描述】：首先，我是 php 和一般编码的新手。
我目前正在创建一个 Web 应用程序，该应用程序故意容易受到攻击，以向学生介绍基于 Web 的漏洞。 Web 应用程序由多个级别组成，每个级别都包含不同的漏洞。
在当前关卡中，当用户成功登录关卡时，我尝试将 cookie 名称设置为“Authenticated”，值为“0”。当他们到达该页面时，他们会收到一个未通过身份验证的 PHP 错误。我希望他们能够拦截页面请求，将值更改为“1”，然后作为更改值的结果，接收包含下一级密码的 PHP 回显。
这是我的主页（level6.php）：
<?php
session_start();
if(!isset($_SESSION['user']))
header("Location:../level5/login6.php");
include("authentication.php");
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
<meta charset='utf-8'>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
<link rel="stylesheet" href="../css/wargames.css">
<script src="http://code.jquery.com/jquery-latest.min.js"
type="text/javascript"></script>
<script src="js/script.js"></script>
<title>Generic Web App Title</title>
<div id="logodiv"><img src="../images/test.png" ></div>
<div id='cssmenu'>
<ul>
<li><a href='#'>Cryptography</a></li>
<li><a href='#'>Directory Traversal</a></li>
<li><a href='#'>SQL Injection</a></li>
<li><a href='#'>Malicious Redirects</a></li>
<li><a href='#'>Burp Suite</a></li>
<li><a href='#'>nmap</a></li>
<li><a href='#'>John the Ripper</a></li>
<li><a href='#'>Information Gathering</a></li>
<li><a href='#'>Reporting</a></li>
</ul>
</div>
</head>
<body background="../images/background.jpg">
<br />
<div id='announcements' style="margin: 0 auto;"><h3 align='center'>Welcome
to Level 6!</h3></b>
<hr>
<span><?php echo $error; ?></span>
</div>
<br />
<div id="pagefoot">
<div id='footer' align='center'>####
<br />
####
</div>
</div>
</body>
</script>
</html>`
这是后台运行的 PHP (authentication.php)：
<?php
$error=''; //
$cookie_name="Authenticated";
$cookie_value="0";
setcookie($cookie_name, $cookie_value);
if($cookie_value = "0")
$error = "You are not authorized to view this page!";
else
if($cookie_value = "1")
$error = "Success! The password for the next level is...";
?>
感谢您的帮助。
编辑：这是我的登录代码。用户将进入登录页面。登录页面是基本的，包含此代码...
<?php
session_start();
$error=''; //
if(isset($_POST['submit']))
if(empty($_POST['user']) || empty($_POST['pass']))
$error = "Username or Password is Invalid";
else
//Define $user and $pass
$user=$_POST['user'];
$pass=$_POST['pass'];
//Establish Connection with server by passing server_name, user_id
and pass as a parameter
$sqli = mysqli_connect("localhost", "", "");
//Select Database
$db = mysqli_select_db($sqli, "");
//sql query to fetech information of registered user and finds user
match.
$query = mysqli_query($sqli, "SELECT * FROM members WHERE id=6 AND
password='$pass' AND username='$user'");
$rows = mysqli_num_rows($query);
if($rows == 1)
$_SESSION['user'] = md5($pass);
header("Location: ../level6/level6.php"); //Redirect to
protected page
else
$error = "Username or Password is Invalid";
mysqli_close($sqli); //Close Conenction
?>
然后登录代码将对用户进行身份验证并将他们带到上面的页面。
【问题讨论】：
if($cookie_value == "0") 使用这个
设置 cookie 值后，您在 if 条件下检查 cookie 的值，然后我认为它总是显示您无权查看此页面！因为你将 cookie_value 的值设置为 0 ，所以它覆盖它。
【参考方案1】：
我又看了一遍，试试这个：
$cookie_name="Authenticated";
// this checks if the value has been set already
if (!isset($_GET['cookie_value']))
// if no value is set, it defaults to 0 and displays the error message
$cookie_value=0;
$error = "You are not authorized to view this page!";
echo $error;
// Now here if the value has been set in the url
else
$cookie_value=$_GET['cookie_value'];
//when 0 ,error
if($cookie_value ==0)
$error = "You are not authorized to view this page!";
echo $error;
// and when its 1 success
elseif ($cookie_value ==1)
$error = "Success! The password for the next level is...";
echo $error;
// when a value is confirmed the cookie is then set
setcookie($cookie_name, $cookie_value);
?>
【讨论】：
完美，除非我最初导航到该页面，即当用户登录并被带到该页面时，他们收到错误 Undefined index: cookie_value in ..\level6\authentication.php在第 4 行。如果我随后在 URL 中分配值，则此工作。有没有办法在页面本身上解决这个问题？ 这很好用！但是，我确实必须摆脱 echo 语句。这是一个很好的解决方法，尽管它不像我想要的那样工作。我可以解决这个问题，但是很快，除了在 URL 中更改 cookie 值并将其反映在页面上吗？我在 chrome 中使用代理和 cookie 扩展的尝试没有奏效。【参考方案2】：一直这样是因为你已经设置了cookie值=0，不管你设置多少次，页面都会重置为0，需要改成$cookie_value= $_GET变量
【讨论】：
【参考方案3】：authentication.php
<?php
$error='';
//Here fetch (GET) the data from the database for cookie_value and assign to
//$cookie_value variable.
$cookie_name = "Authenticated";
$cookie_value = $_GET["cookie_value"]; //Here Get The Value of cookie from DB
if( $cookie_name == 'Authenticated' && $cookie_value == "0")
// Do what you want if cookie_value is `0`. or set the cookie. or redirect to another page if unauthorized user.
//setcookie($cookie_name, $cookie_value, time() + (86400 * 30), "/"); // 86400 = 1 day
$error = "You are not authorized to view this page!";
else
if( $cookie_name == 'Authenticated' && $cookie_value == "1")
$error = "Success! The password for the next level is...";
?>
注意：
= 运算符用于仅分配 value。
= = 运算符用于仅比较 values 而不是 datatype
= = = 运算符用于比较 values 和 datatype。
【讨论】：
感谢您的评论。我用过这个，我仍然有同样的问题。如果我刷新页面，GET 包含值“0”，然后我将其更改为“1”。在响应中，我收到另一个值“0”，然后将其更改为 1，但这不会提示成功错误。有什么想法吗？ 一件事.. 设置 cookie 值后，您在 if 条件下检查 cookie 的值，然后我认为它总是向您显示You are not authorized to view this page! bcoz 您将 cookie_value 的值设置为 0。
运气不好，cookie 名称和值错误的未定义索引。
你能解释一下吗..你如何获得用户cookie的价值..是1或0
注册时要保存user_status = '0'默认值...明白！！！以上是关于将 PHP cookie 值设置为故意易受攻击的主要内容，如果未能解决你的问题，请参考以下文章
C 语言漏洞最严重，PHP 最易受攻击，程序员该怎么写代码？