資訊安全策進會

1. Web Sec
(淺談拉 淺談而已拉)
Jyny @ 資策會

2. 今天來談談
• 啥是HTTP
• OWASP Top 10

3. HTTP
(無聊的基礎知識 複習拉….)

4. HTTP
• 應用層
• 講這個很無聊 QQ
• 有點像在上網路概論 囧

5. 動態 靜態 網站
• 靜態 .html
• 動態 .php .asp .jsp …
Server
Server
程式
我想想…
傳甚麼好呢
DB

6. HTTP method
• 常見 GET POST
• 駭客在掃主機常用的 HEAD
• 邪惡的 DELETE /
• 還有一堆髒髒的 method
• 伺服器不一定支援就是了 ╮(╯▽╰)╭

7. WorkShop
• Netcat
• Firefox

8. OWASP Top 10
(前戲 嘴砲)

9. Top 10
• A1 Injection
• A2 Broken Authentication and Session Management
• A3 Cross-Site Scripting (XSS)
• A4 Insecure Direct Object References
• A5 Security Misconfiguration
• A6 Sensitive Data Exposure
• A7 Missing Function Level Access Control
• A8 Cross-Site Request Forgery (CSRF)
• A9 Using Components with Known Vulnerabilities
• A10 Unvalidated Redirects and Forwards

10. 10
(從後面來)

11. 未驗證的導向
Unvalidated Redirects and Forwards
• lol.garena.tw?jumpto=lo1.garema.tw
• 點了lol.garena.tw 跳到 lo1.garema.tw
• 只是閃了一下，看起來一樣
• 登入就給他按下去了
• 就被盜惹 QQ..

12. 9

13. 使用已知漏洞元件
Using Components with Known Vulnerabilities
• 可怕的外掛、插件、附加元件、擴充功能
• 裝了等於把瀏覽器的控制權交出去
• 插件漏洞
• http://www.exploit-db.com/exploits/35229/

14. 8

15. 跨網站請求偽造攻擊
Cross-Site Request Forgery (CSRF)
• 做了感覺得像是使用者自己做的事
• One-click attack
• 社交網路 ，假like ~ 囧
• PayPal

16. 7

17. 缺少功能級別的存取控制
Missing Function Level Access Control
• 頁面存取沒有控管權限
• 使用者可以看到管理者登入頁面
• /admin /phpinfo.php /phpmyadmin …

18. 6

19. Sensitive Data Exposure
敏感資料暴露
• 我的密碼沒加密
• 明文密碼天上飛
• EX.. 本校大部分的系統

20. 5

21. 安全設定疏失
Security Misconfiguration
• 軟體版本
• 預設帳密
• 不需要的服務洞開

22. 4

23. 不安全的物件參考
Insecure Direct Object References
• 利用程式讀檔的功能亂來
• http://example/read.php?file=../../../../../../../c:boot.ini

24. 3

25. 跨站腳本攻擊
Cross Site Scripting ( XSS )
• 儲存型 在網頁植入前端程式碼
• 反射型 網址列加一些怪怪的Script
• 盜取Cookie

26. 2

27. 身分驗證功能缺失
Broken Authentication and Session Management
• Sniffer Username、密碼、SESSION ID
• Session 直接放在URL裡
• http://example.com?user=admin

28. 1

29. 注入攻擊
Injection
• 第一名很久了
• 很多例子拉

30. 注入攻擊
Injection
• SELECT * FROM Users WHERE
Username='$username' AND
Password='$password'

31. 注入攻擊
Injection
• $username = 1' or '1' = '1
• $password = 1' or '1' = '1

32. 注入攻擊
Injection
• SELECT * FROM Users WHERE
Username='1' OR '1' = '1' AND
Password='1' OR '1' = '1‘