Yêu cầu giả mạo với một trang web lỗi —.... Email HieuBT.B21AT085@stu.ptit edu.v Email 2 HieuBT B21AT085@stu ptit edu v Nơi sinh Thai Binh Dân tộc Kinh Phật Giáo.. Kết quả đạt được - Thự
Trang 1HOC VIEN CONG NGHE BUU CHINH VIEN THONG
KHOA AN TOAN THONG TIN
PIAT
Môn: AN TOÀN ỨNG DỤNG WEB VÀ
CƠ SỞ DỮ LIỆU
BÁO CÁO THỰC HÀNH 3
Họ và tên giảng viên : Vũ Minh Mạnh
Mã sinh viên : B21DCAT08B5
Hệ : Đại học chính quy
Hà Nó;, ngày 31 tháng 10 zăm 2024
Trang 2
MUC LUC
1 Yêu cầu giả mạo với một trang web lỗi — 1 1.1 Các bước thực hiện - - - Ă Ă E3 01 E010 SE xi TH TH TH re 1 1.2 Kết quả đạt ẨưƯỢC i11 HT TH TH TH TH HH TH TH TH HH HH 10
2.1 Các bude thurc hist sie ceeccececeeceesececceeecceeeseecesaeeecneceeeeeeenaeeenneeessneeesseesareeeseeesens 10 2.2 Kết quả đạt được
Trang 31 Yéu cau gia mao voi mot trang web léi
$6 CMND/ CCCD 034203004966 Email HieuBT.B21AT085@stu.ptit.edu.vn Email 2 HieuBT.B21AT085@stu.ptit.edu.vn Nơi sinh Thái Bình
yêu cầu, đẽ sử dụng chấm điểm) * Sau khi khởi động xong, bốn terminal ảo sẽ xuấ| Dân tộc Kinh
Hai terminal đại điện cho người đùng Alice và Boby Tôn giáo Phật Giáo
* Nhiệm vụ 1: Tấn cOng CSRF str dung GET Request
- Dang nhap vao web voi nguoi dung Boby:
Ngay sinh 28/10/2003 Giới tính Nam Điện thoại 0838555269
Số CMND/ CCCD 034203004966
se Email HieuBT.B21AT085@stu.ptit edu.v
Email 2 HieuBT B21AT085@stu ptit edu v Nơi sinh Thai Binh Dân tộc Kinh
Phật Giáo
Tôn giáo
- Gui “Add friend” dén Alice va quan sat GET Request:
e Request URL: http://csrflabelgg.com/action/friends/add?friend=339
e Alice GUID: 39
Trang 4
Giới tính Nar Report user
Send a message Điện thoại 0838555269
Số CMND/ CCCD 034203004966
GÌ fmwgeetz ẨjCmok Debugger ()5/eEMơ @fefmmre 4} Memnary - |
: aa : Email HieuBTB21AT085@)stu ptit edu v
— Email 2 HieuBT B21AT085@stu ptit edu.v iss Noi sinh Thai Binh
chứa “Add friend” request vào index.html:
attacker @attacker-site
tor) Cle on
Théng tin sinh vién
Số CMND/ CCCD 034203004966
a ee un To Email HieuBT 821AT085@stu ptit edu v
Email 2 HieuBT B21AT085@stu ptit edu v Nơi sinh Thái Bình
xB yiesn 11.31 KB GET slQg #C Scflpt js 18.16 KB Dân tộc Kinh
Tôn giáo Phật Giáo
Trang 5Thông tin sinh viên
Mã SV B21DCAT085
Họ và tên Bui Thanh Hiéu Ngày sinh 28/10/2003 Giới tính Nam Điện thoại 0838555269
- Boby tạo 1 blog với nội dung là đường link đến trang web độc hại:
$6 CMND/ CCCD 034203004966 Access) Public - Email HieuBT B21 ATO85@stu plit edu.vn
HieuBT B21AT085@stu ptit edu vn Nơi sinh Thái Bình
EDD review Dân tộc Kinh
Tôn giáo Phật Giáo
mouse pointer inside or press Ctrl+G
ne od goes Pe Tt ô( & #⁄4
- Đăng nhập vào Web bằng người dùng Alice:
Trang 6a2 aed
BẦ Cács tông ta q›àn lý
Thông tin sinh viên
Mã SV
Họ và tên Ngày sinh Giới tính Điện thoại
Số CMND/ CCCD Email Email 2 Nơi sinh Dân tộc Ton giao
®% qldtpti
B21DCAT085 Bui Thanh Hiều 28/10/2003 Nam
0838555269
034203004966 HieuBTB21AT085@stu.ptit edu.vn HieuBT.821AT085@stu.ptit.eđu.vn Thai Binh
Kinh Phát Giáo
B21DCATO8S Bui Thanh Hiéu 28/10/2003 Nam
0838555269
034203004966 HieuBT B21AT085/stu ptit edu vn Thai Binh
Kinh Phát Giáo
Trang 7
One 8ad Place: 8eby - w4ozfLÍa Firefox (on ali<e|
Kinh
Giới tính
Điện thoại
Số CMND/ CCCD Email Email 2 Nơi Sinh Dân tộc Tên giáo Phật Giáo
* Nhiệm vụ 2: Tấn công CSRF sử dụng POST Requesi
- Đăng nhập vào Web bằng người dùng Alice:
Sé CMND/ CCCD 034203004966 Email HieuBT.B21AT085@stu ptit.edu.vn Email 2 Hieu8T.B21AT085@stu.ptlt.edu.vn
Thái Binh Kinh Phật Giáo
\H/ 9 O Geaes S aes Í¡ Mớc cao kỹ lục Sí ® 9/4 J2 wavae
- Vào phần Edit profile:
Trang 8One Bad Place: Edit profile - Meal
Ce ee Edit profile
Thông tin sinh viên
Mã SV
Họ và tên
B21DCAT085 Bùi Thanh Hiêu 28/10/2003
Ngày sinh Giới tính
Kinh
Điện thoại
Số CMND/ CCCD Email Email 2 Nơi Sinh Dân tộc Tên giáo Phật Giáo
- Thực hiện chỉnh sửa hồ sơ và quan sát POST Request:
7
Tỉ? cổ nh
CN -
One Bad Place
AcMV Biogs 823kmAUS Fẩi@eS PAUpS 9ÕMes
Thông tin sinh viên
Mã SV B21DCAT085
Họ và tên Ngày sinh 28!10/
Giới tính Nam Điện thoại 0838555269
Số CMND/ CCCD 034203004966 Email HieuBT.B21AT085@stu ptit.edu vn Email 2 HleuBT.B21AT085@stu.ptlt.edu.vn Nơi sinh Thai Binh
Cn
a/O 0
- Vào terminal attaker-site, thực hiện chỉnh sửa file index.html bang cách thêm đoạn
mã như bên dưới:
Trang 9'ổng thông tin quản lý đà‹
Version: * Email HieuBT.821AT086@stu.ptit edu.vn fesponse henc Email 2 HieuBT B21AT085@stu.ptit edu vn ache-Contid
Email HieuBT.B21AT085stu.ptit.edu.vn KEscief Email 2 HieuBT B21AT085@)stu.ptit edu vn
ache-Contid Noi sinh Thai Binh Dân tộc
Tôn giáo Phật Giáo a Q
“/ÐO o9 @ 6E $@ ø a The (0i «u11 78:5
Kinh nsterred Finlsh:916ms ĐỌMC
"1 717A
- Alice đăng trạng thái trên blog chứa đường dẫn URL đến trang web chứa mã độc:
Trang 10821DCAT085 Búi Thanh Hiểu 28/10/2003 Nam
0838555269
034203004966
s Email HieuBT.B21AT085stu.ptit.edu.vn
Email 2 HieuBTB21AT085@stu.ptit edu vn
s Nơi sinh Thái Bình
Dân tộc Kinh
Phật Giáo
ye raw 0 Rod nl Số CMNDI CCCD 034203004966
a 4a Email @stu.ptit.edu.vn
07 5 row a mere with Email 2 HieuBT.B21ATO8S@stu.ptit.edu.vn
~ a2 Noi sinh Thai Binh
i ye nom a tend mith Dan t6c Kinh a2 Tôn giáo Phật Giáo
a/ 9 O
ect input to thi e mouse pointer inside or press Ctrl+G
te ee ee Be Eisen, pig WA wl Wai [la
- Boby truy cập vào đường link trong blog cua Alice:
Trang 11
821DCAT085 Bui Thanh Hiểu 28/10/2003 Nam
0838555269
034203004966
Leave a comment
Bz
word couse: 3p Email HieuBT.B21ATO85@stu.ptit.edu.vn
Email 2 HieuBTB21AT085@stu ptit edu vn
& Nơi sinh Thái Binh
à One Bad Place: Boby x +
c'c>ce D csrflabeigg com
Thai Binh Kinh Phật Giáo
to this VM, move the mouse pointer inside or press Ctrl+G
Wests
a/9 oOo
- Kiém tra va két thuc bai lab:
Trang 121.2 Kết quả đạt được
- Thực hiện bài lab thành công
- Kết quả nộp bài trên seclab:
WF: Wrong File Format (Sai dinh dạng)
2 Khai thac OWASP Vulnerable Components
2.1 Các bước thực hiện
- Khởi động bài lab:
Bài tập
`Yêu cầu giả mạo với một trang web lỗi
`Yêu cầu giả mạo với một trang web lỗi
Trang 13Théng tin sinh vién
Ma SV B21DCAT085
Họ và tên Bui Thanh Hiéu Ngay sinh 28/10/2003 Giới tính Nam Điện thoại 0838555269
Số CMND/ CCCD 034203004966 Email HieuBT.B21AT085@stu.ptit.edu.vn Email 2 HieuBT.B21AT085@stu.ptit.edu.vn Nơi sinh Thái Bình
Dân tộc Kinh Tôn giáo Phật Giáo
z
” Nhiệm vụ 1: Kiểm tra kết nối giữa máy trạm của sinh viên và máy chủ web
- Thực hiện lệnh ping đơn giản từ hệ thông máy trạm của sinh viên:
$6 CMND/ CCCD 034203004966 Email HieuBT.B21AT085@stu.ptit.edu.vn Email 2 HieuBT.B21AT085@stu.ptit.edu.vn Nơi sinh Thái Bình
Dân tộc Kinh Tôn giáo Phật Giáo
” Nhiệm vụ 2: Mở Firefox và duyệt đến máy chủ web
- Tại terminal trên máy trạm của sinh viên, gõ lệnh:
firefox &
11
Trang 14+] Cổng thông tin quản lý đào tạo X +r
GC Sq ©œ Ww ñ Smail By Dịch Œ @)Facet
Số CMND/ CCCD 034203004966 Email HieuBT.B21AT085@stu.ptit.edu.vn
Email 2 HieuBT.B21AT085@stu.ptit.edu.vn
Noi sinh Thai Binh Dân tộc Kinh
Tôn giáo Phật Giáo
- Lệnh nay sé tai Firefox, va gO dia chi IP của máy chủ web:
Số CMND/ CCCD 034203004966 Email HieuBT.B21AT085@stu ptit.edu vn Email 2 HieuBT.B21AT085@stu.ptit.edu.vn This website uses tr Nơi sinh Thái Bình
Eggfrui oreo Dân tộc Kinh
nh Tôn giáo Phật Giáo
* Nhiém vu 3: Mé va Cai Dat OWASP ZAP
- Tai terminal cua may tram cua sinh viên, gõ lệnh:
OWaSp-zap &
12
Trang 15
Số CMND/ CCCD 034203004966 Email HieuBT.B21ATOB5@stu ptit.edu.vn Email 2 HieuBTB21AT085@stu ptit edu.vn Nơi sinh Thái Bình
Dân tộc Kinh Tôn giáo Phật Giáo
Welcome to OWASP ZAP
Actomated Scan Manadl Eelo'e earner |
* Nhiém vu 4: Cau hinh Firefox dé sir dung OWASP-ZAP lam Proxy
- Trong phần tùy chọn của Firefox, câu hình các bước Sau:
e Trong Firefox cua may tram sinh vién, mo “Preferences”
e _ Trong cửa sô tìm kiém, g6 “proxy”
e _ Trong phần Network Proxy Setting, chọn “Settings”
e = Trong phan HTTP Proxy, str dung “127.0.0.1” va Port “8080”
18
Trang 16L OWASP juice Shop x Preferences x | +
c»ơe (0) | about preferences searchResult %
Connection Settings Configure PRGXy Access to the Internet
Thông tin sinh viên
Số CMND/ CCCD 034203004966 Email HieuBT.821AT086@stu ptiít edu.vn Email 2 HieuBT 821AT085@stu.ptit du vn Nơi sinh Thái Bình
Dân tộc Kinh Tôn giáo Phét Giáo
- Thực hiện các bước sau để đảm bảo Firefox kết nối và sử dụng ZAP lam proxy:
e Phai chap nhan théng bao canh bao nay Dé lam diéu do, nhap vao “Advanced”,
® - Nó sẽ hiền thị chứng chỉ SSL và hiển thi lỗi “SEC ERROR UNKOWN ISSUE”
Security Exception”
14
Trang 17nection - Moullla Firefox (on web-v
Thông tin sinh viên
j Your connection Is not secure Mã SV B21DCAT085
- Họ và tên Bui Thanh Hiéu The owner of 192.168.99.100 has configured their website Improperly To protect your information
from being stolen, Firefox has not connected to this website Ngày sinh 28/10/2003
Giới tính Nam Report errors lke this to help Moria identity and block malicious sites Điện thoại 0838555269
NGHƯỮN ¬¬-.- Số CMND/ CCCD 034203004966
Email HieuBT821AT086@stu ptit edu vn
Email 2 HieuBT B21AT085@stu ptit odu vn Nơi sinh Thái Bình
Dân tộc Kinh Tôn giáo Phat Gido Hang seng
The owr Certificate Status "
HOMES This site attempts to identity itself with invalid information a Thông tin sinh viên Lem Unknown Identity Ma SV B21DCAT085
The cer ate is not trusted becouse it h 't been verified as issued by
trusted autnorty using a secure signature Ho va tén Bủi Thanh Hiệu
“ Ngày sinh 28/10/2003
Giới tính Nam Điện thoại 0838555269
` Số CMND/ CCCD 034203004966
N Email HieuBT.821AT085@stu ptit edu.vn
 2pemanenoy srore this crcepticn Email 2 HieuBT B21AT085@stu ptit du vn
| connrm Securmy Exception cance Noi sinh Thai Binh
Dân tộc Kinh Tôn giáo Phật Giáo
15
Trang 18$6 CMND/ CCCD 034203004966 Email HieuBT.821AT085@stu.ptit.edu.vn Email 2 HieuBT B21AT085@stu.ptit.edu.vn Vay #hayprbenseeisrl vcoiM Nơi sinh Thái Bình
Dân tộc Kinh Tôn giáo Phật Giáo
* Nhiệm vụ 5: Truy cập vào các Khu vực Hạn chế
- Mo OWASP Zap va thyc hiện quét trang web trên địa chỉ IP:
<
een alow: you te lounch an sutorates econ
Thông tin sinh viên
Mã SV B21DCAT085
Họ và tên Bùi Thanh Hiều Ngày sinh 28/10/2003 Giới tính Nam Điện thoại 0838555269
Sỏ CMND/ CCCD 034203004966 Email HieuBT.821AT085@stu.ptit.edu.vn Email 2 HieuBT.821AT086@stu ptit edu vn Nơi sinh Thái Bình
Dân lộc Kinh Tôn giáo - Phật Giáo
——- wes
16
Trang 19ros o777 âá ° © X ã % ves ®
[Z Qumkstart.se| > Feqvest | aesoorsee ` + |
Thông tin sinh viên
vn ruts waa a Ma SV B21DCAT085
Họ và tên Bùi Thanh Hiếu
“`
‘ Ngày sinh 28/10/2003
Giới tính Nam Điện thoại 0838555289
Số CMND/ CCCD 034203004966 Email HieuBT B21ATO85@stu.ptit.edu.vn Email 2 HieuBTB21AT085@stu ptit edu vn Nơi sinh Thái Bình
[ie History | search | Pemerts [ost s | Spicer |B Ath Scan
WD NewSean Pregress
Dân tộc Kinh Tôn giáo
Ho va tén Bùi Thanh Hiều Ngay sinh 28/10/2003 Giới tính Nam connec
is not
Sỏ CMND/ CCCD 034203004966 Email HieuBT.821AT085@stu.ptit.edu.vn Email2 HieuBT.821AT085@stu.ptít edu vn Nơi sinh Thái Bình
Trang 20‘Show Al Downloads on: md
Thông tin sinh viên
Mã SV
Họ và tên Ngày sinh Giới tính Điện thoại
Số CMND/ CCCD Email Email 2 Noi sinh Dân tộc Tôn giáo
0838555269
034203004966 HieuBT.B21AT085@stu_ptit.edu.vn Thái Bình
Kinh Phật Giáo
Trang 21
oe 192 168 99.100 Would you like Firefox to save this login https u/192.168.99.100:30007 admingiuice.org ecccvese Show password
Thông tin sinh viên
Mã SV B21DCAT085
Họ và tên Bui Thanh Hidu Ngay sinh 28/10/2003 Gidi tinh Nam Điện thoại 0838555269
$6 CMND/ CCCD 034203004966 Email HieuBT B21AT085@stu ptlt eđu vn Email 2 HieuBT B21AT085@stu ptit edu vn Nơi sinh Thái Bình
Dân tộc Kinh Tôn giáo Phật Giáo
vA
Apple Juice (S25
Sỏ CMND/ CCCD 034203004966 Email HieuBT.B21AT085@stu.ptit edu.vn Email 2 Hieu8T.821AT085@stu ptit.edu.vn Noi sinh Thai Binh
Dân tộc Kinh Tôn giáo We a Phật Giáo ———
aL bytes Currant Scans OO
&ct input t© thử 1 ee
elie a ee RCE
* Nhiém vu 12: Xem lại đầu ra Nhật ký
- Trên shell của máy chủ web, nhập lệnh sau:
sudo journalctl -u juice-shop
- Sau khi nhập lệnh đã thấy xuất hiện 2 string là Forgotten và Login Admin
19
Trang 22Thông tin sinh viên
Mã SV
Họ và tôn Ngày sinh Giới tính Điện thoại
Số CMND/ CCCD Email Email 2 Noi sinh Dân tộc Tôn qiáo
0838555269
034203004966 HieuBT B21AT085@stu_ptit.edu.vn HieuBT B21AT085@stu ptit edu vn Thái Bình
Kinh Phát Giáo