人民大课件Web应用安全与防护项目2_命令注入_实验.pptxVIP

《Web应用安全与防护》项目2命令注入——实验PPT——Project2CommandInjection实验PPT嘉兴职业技术学院Web应用安全与防护

实验总览项目2·实验嘉兴职业技术学院·《Web应用安全与防护》·项目2·实验P.2/27任务名称：命令注入获取管理员权限实验目标：在DVWAMedium安全等级下，通过命令注入漏洞在Windows服务器上新建管理员账户，验证漏洞危害；随后使用“输入验证—命令隔离—输出净化”三层防护方案修复漏洞。■实验环境–VMwareWindows10虚拟机IP：40/24–物理机IP：3/24–关闭双方防火墙，主机与虚拟机可相互ping通–XAMPP启动Apache+MySQL，DVWA安全等级设置为Medium

任务规划与攻击思路项目2·实验嘉兴职业技术学院·《Web应用安全与防护》·项目2·实验P.3/27探测漏洞确定连接符注入命令创建用户加入管理员组验证权限■攻击思路–输入正常业务数据探测系统是否存在命令注入–测试输入过滤规则，确定可用命令连接符–构造恶意系统命令（netuser/netlocalgroup）注入目标系统–实现权限提升并