搜索

[17868] 2021-01-08_刚入门必看的网站渗透思路全方面小总结~

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-01-08_刚入门必看的网站渗透思路全方面小总结~ 刚 入 门 必 看 的 网 站 渗 透 思 路 全 方 面 小 总 结 ~ 原 创   秋 蝉   H a c k e r 秋 蝉   2 0 2 1 - 0 1 - 0 8 针 对 新 手 写 一 点 渗 透 的 小 思 路 、 小 技 巧 ， 主 要 讲 的 是 思 路 ， 所 有 不 会 太 详 细 。 经 常 逛 一 些 好 的 博 客 或 者 门 户 站 ， 坚 持 下 来 ， 每 天 学 一 点 思 路 ， 你 会 积 累 到 很 多 东 西 ， 记 住 ： 技 术 需 要 时 间 沉 淀 ! （ 一 ） 针 对 网 站 程 序 ， 不 考 虑 服 务 器 （ 一 ） 针 对 网 站 程 序 ， 不 考 虑 服 务 器 : 一 、 查 找 s q l 注 入 ， 注 意 数 据 库 用 户 权 限 和 站 库 是 否 同 服 。 二 、 查 找 X S S ， 最 近 盲 打 很 流 行 ， 不 管 怎 样 我 们 的 目 的 是 进 入 后 台 。 三 、 查 找 上 传 ， 一 些 能 上 传 的 页 面 ， 比 如 申 请 友 链 、 会 员 头 像 、 和 一 些 敏 感 页 面 等 等 ， 注 意 查 看 验 证 方 式 是 否 能 绕 过 ， 注 意 结 合 服 务 器 的 解 析 特 性 ， 比 如 典 型 的 I I S 6 . 0 、 A p a c h e , 等 。 四 、 查 找 编 辑 器 ， 比 较 典 型 的 e w e b e d i t o r 、 f c k e d i t o r 等 等 。 五 、 查 找 p h p m y a d m i n 等 管 理 程 序 可 以 尝 试 弱 口 令 或 者 寻 找 其 漏 洞 。 六 、 百 度 、 谷 歌 搜 索 程 序 公 开 漏 洞 。 七 、 猜 解 文 件 ， 如 知 道 某 文 件 为 a d m i n _ l o g i n . p h p , 我 们 可 尝 试 a d m i n _ a d d . p h p 、 a d m i n _ u p l o a d . p h p 文 件 是 否 存 在 ， 也 可 以 谷 歌 搜 索 s i t e : e x e h a c k . n e t   i n u r l : e d i t 等 等 ， 很 多 时 候 可 以 找 到 一 些 敏 感 文 件 ， 接 着 看 是 否 验 证 权 限 或 能 否 绕 过 验 证 。 八 、 会 员 注 册 、 修 改 、 删 除 、 评 论 等 一 切 需 要 操 作 数 据 库 的 地 方 记 得 加 单 引 号 之 类 查 看 是 否 存 在 i n s e r t 、 u p d a t e 等 类 型 注 入 。 九 、 会 员 或 低 权 限 管 理 登 陆 后 可 抓 包 分 析 ， 尝 试 修 改 超 级 管 理 员 密 码 ， 权 限 提 升 。 十 、 通 常 有 下 载 功 能 的 站 我 们 可 以 尝 试 修 改 下 U R L 文 件 名 ， 看 能 否 下 载 站 点 敏 感 文 件 ， 如 数 据 库 配 置 文 件 等 ， 数 据 库 不 可 外 连 情 况 下 可 以 尝 试 数 据 库 密 码 登 陆 后 台 ， 也 可 下 载 上 传 、 登 陆 验 证 等 文 件 进 行 代 码 审 计 。 十 一 、 备 份 文 件 和 后 门 ， 某 些 主 站 目 录 存 在 备 份 压 缩 包 比 如 w w w . x x x x . c o m / x x x . z i p 我 们 可 以 尝 试 看 一 下 下 载 下 来 方 便 分 析 。
（ 二 ） 针 对 服 务 器 （ 二 ） 针 对 服 务 器 一 、 通 常 先 扫 下 服 务 器 开 放 的 端 口 ， 再 考 虑 对 策 。 （ 如 ： 2 1 / 2 2 / 4 4 3 / 3 3 0 6 / 1 4 3 3 ）   二 、 比 较 常 见 的 解 析 漏 洞 ， 比 如 I I S 6 . 0 、 A p a c h e 、 n g i n x / I I S 7 . 0 ( p h p - f p m ) 解 析 漏 洞 等 ， 还 有 就 是 c e r 、 a s a 之 类 的 解 析 ， . h t a c c e s s 文 件 解 析 配 置 等 。 三 、 弱 口 令 和 e v e r y o n e 权 限 ， 先 扫 描 服 务 器 开 放 的 端 口 ， 比 如 2 1 对 应 的 F T P 、 1 4 3 3 对 应 的 M S S Q L 、 3 3 0 6 对 应 的 M Y S Q L 、 3 3 8 9 对 应 的 远 程 桌 面 、 1 5 2 1 对 应 的 O r a c l e 等 等 ， 平 时 可 以 多 搜 集 下 字 典 ， 有 时 候 效 果 也 是 不 错 的 ( 通 常 在 c a i n 嗅 探 的 时 候 ， 经 常 能 嗅 到 别 人 不 停 的 扫 … 很 蛋 疼 ) 。 四 、 溢 出 ， 这 点 要 看 系 统 补 丁 和 服 务 器 使 用 的 软 件 等 等 ， 比 如 F T P 等 工 具 ， 这 里 不 详 解 。 五 、 针 对 一 些 服 务 器 管 理 程 序 ， 比 如 t o m c a t 、 j b o s s 等 等 ， 这 种 比 较 常 见 于 大 中 型 的 站 点 服 务 器 。
（ 三 ） 针 对 人 ， 社 工 （ 三 ） 针 对 人 ， 社 工 社 工 在 渗 透 中 通 常 能 起 到 惊 人 的 效 果 ， 主 要 还 是 利 用 人 的 弱 点 ， 博 大 精 深 ， 这 里 不 详 细 讨 论 ， 注 意 平 时 多 看 一 些 社 工 文 章 ， 学 习 一 些 思 路 、 技 巧 。 （ 四 ） 迂 回 战 术 ， 旁 注 和 （ 四 ） 迂 回 战 术 ， 旁 注 和 C 段 段 一 、 旁 注 ， 针 对 旁 站 ， 我 们 可 以 运 用 到 上 面 说 到 的 方 法 ， 这 里 不 多 说 。 二 、 C 段 ， 基 本 想 到 C 段 就 会 想 到 c a i n ， 针 对 C 段 的 站 点 和 服 务 器 ， 结 合 上 面 说 的 针 对 目 标 站 、 服 务 器 、 人 、 旁 站 的 思 路 ， 一 个 道 理 ， 当 然 如 果 你 的 目 的 仅 仅 是 黑 站 的 话 ， 不 妨 试 试 N e t F u k e 之 类 。 （ 五 ） 提 权 常 用 手 段 （ 五 ） 提 权 常 用 手 段 一 、 使 用 系 统 溢 出 提 权 E X P ， 这 类 在 提 权 中 最 常 用 ， 使 用 的 方 法 大 都 一 致 ， 比 如 比 较 常 见 的 巴 西 烤 肉 、 p r 等 等 ， 溢 出 提 权 通 常 在 L i n u x 上 也 利 用 的 比 较 多 ， 注 意 多 收 集 E X P 。 二 、 第 三 方 软 件 提 权 ， 主 要 还 是 利 用 服 务 器 上 安 装 的 第 三 方 软 件 拥 有 比 较 高 的 权 限 ， 或 者 软 件 的 溢 出 漏 洞 ， 比 如 典 型 的 m s s q l 、 m y s q l 、 s e r v - u 等 等 ， 还 有 各 种 远 程 控 制 软 件 ， 比 如 p c a n y w h e r e 、 R a d m i n 这 类 。
三 、 劫 持 提 权 ， 说 到 这 个 ， 想 必 肯 定 会 想 到 l p k . d l l 这 类 工 具 ， 有 时 候 在 蛋 疼 怎 么 都 加 不 上 账 户 的 时 候 ， 可 以 试 试 劫 持 s h i f t 、 添 加 开 机 启 动 等 等 思 路 。 四 、 弱 口 令 技 巧 ， 可 以 尝 试 下 弱 口 令 ， 还 有 之 前 说 过 的 各 种 数 据 库 、 远 程 控 制 软 件 、 F T P 软 件 的 弱 口 令 ， 没 办 法 的 时 候 就 去 扫 扫 碰 碰 运 气 吧 。 五 、 信 息 收 集 ， 注 意 翻 下 硬 盘 各 种 文 档 ， 说 不 定 各 种 密 码 就 在 里 面 。 在 内 网 渗 透 时 ， 信 息 收 集 是 非 常 重 要 的 ， 记 得 拿 下 服 务 器 了 G E T 一 下 明 文 密 码 ， 德 国 那 个 m i m i k a t z 不 错 ， 还 有 就 是 域 、 A R P 。 。 。 貌 似 扯 多 跑 题 了 。 一 定 要 养 成 在 渗 透 过 程 中 信 息 收 集 的 好 习 惯 ， 特 别 是 针 对 大 中 型 站 点 ， 注 意 收 集 子 站 域 名 、 目 录 、 密 码 等 等 敏 感 信 息 ， 这 对 于 我 们 后 面 的 渗 透 非 常 有 用 ， 内 网 经 常 弱 口 令 ， 同 密 码 比 较 多 。 很 多 时 候 ， 或 许 一 个 主 站 就 死 在 子 站 的 一 个 小 漏 洞 上 。   一 般 渗 透 测 试 流 程 一 般 渗 透 测 试 流 程 : 1 .         明 确 目 标 明 确 目 标 2 .         信 息 收 集 信 息 收 集 3 .         漏 洞 探 测 漏 洞 探 测
4 .         漏 洞 验 证 漏 洞 验 证 5 .         信 息 分 析 信 息 分 析 6 .         获 取 所 需 获 取 所 需 7 .         信 息 整 理 信 息 整 理 8 .         形 成 报 告 形 成 报 告 看 似 简 单 的 几 步 骤 ， 每 个 步 骤 的 小 细 节 都 要 注 意 好 ， 可 能 因 为 疏 忽 了 某 一 点 导 致 整 个 渗 透 测 试 流 程 失 败 。 那 些 看 似 不 起 波 澜 的 日 复 一 日 ， 会 在 某 一 天 让 你 看 到 坚 持 的 意 义 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理