网络安全_实验报告.docVIP

实验名称：入侵动网BBS 姓名：刘炎 班级：0904英 学号：200992283 实验目的： 了解动网BBS的工作机理，通过一个真实的入侵过程，从而深化对网络安全的理解。 工具信息： 1、DVBBS——前台注册用户提权工具 ； 2、漏洞利用工具——利用前台管理员权限获得后台管理员密码工具 ； 3、MD5Crack——MD5加密破解程序 ； 4、数据库浏览器——数据库分析工具； 5、木马程序。 三、实验原理： 动网是通过GroupID来判断当前用户所在的组的，然后再通过组的信息判断用户的权限。最后用木马程序将GroupID的值修改为管理员所在组即可完成权限提升。 实验步骤： 实验一： 提升前台用户权限。具体步骤为：（1）进入论坛，注册一个普通用户。（2）通过工具DVBBS中cookies的抓取与复制，从而提升管理员权限。 获取后台管理员密码。具体步骤为：（1）通过漏洞利用工具登陆自己注册的普通用户账号。（2）通过工具暴DV_Log，获得后台登录记录，从而获得加密后的后台管理员密码。 暴力破解前台密码。具体步骤为：（1）在“漏洞利用工具”中，点击“暴前台用户”按钮，从获得的列表中寻找该管理员的前台用户名，进而获得md5加密后的前台密码。（2）使用MD5 Crack，进行暴力破解前台密码。 上传木马。具体步骤为：（1）通过工具木马程序，将文件lp.asp更名为lp.gif，从而使木马携带gif伪装头。（2）用获得的前台管理员用户名和密码登录前台BBS，然后进入论坛页面，进入发帖界面。然后上传木马“c:\jlcss\tools\lp\lp.gif”。（3）进入管理界面，用该管理员的后台帐号和密码登录到后台管理界面，选择“备份数据库”。然后在“当前数据库路径(相对路径)”后面添加上步中复制的文件保存地址，，“备份数据库目录(相对路径)”后面为空，“备份数据库名称(填写名称)”后添木马原来的名字，然后确定保存。 运行木马，从而对服务器的信息进行控制。 实验二： 在BBS首页地址后加上/data/，用浏览器进行访问“http://同组主机IP／bbs/data/”，如果提示“您无权查看该网页”，则说明该目录存在，而且数据库文件很可能就保存在这里。 对可能的数据库文件名???行猜测，如果输入的名称正确，则可以对该数据库文件进行下载。 下载后在已开启的实验平台的工具栏中单击“数据库浏览器”打开该浏览器。单击“打开数据库”，将下载的数据库导入程序。然后对DV_log进行l_content查询关键字“pass”，可获得后台管理员的明文信息。 利用后台密码登录前台试验，如果可以登录则仿照任务一对服务器植入木马；如果不能登录则可利用数据库浏览器查询Dv_User信息，可以获得MD5加密后的前台管理员的密码，然后可按照任务一对其进行破解后植入木马。 五：实验感想： 通过一次真实的入侵过程，我对网络安全也有了进一步的了解。认识到网络的安全性对一个BBS，乃至其他任何的网站，都有着非常重要的作用。同时也对各个工具，如DVBBS，MD5crack等的使用有了初步的认识。