搜索

[20691] 2017-04-06_渗透测试常规思路分析

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-04-06_渗透测试常规思路分析 渗 透 测 试 常 规 思 路 分 析 L e m o n S e c   2 0 1 7 - 0 4 - 0 6 渗 透 测 试 是 门 技 术 ， 也 是 一 门 艺 术 。 渗 透 测 试 是 门 技 术 ， 也 是 一 门 艺 术 。 这 门 技 术 （ 艺 术 ） 一 开 始 也 不 是 每 个 人 都 会 的 ， 正 所 谓 没 有 人 一 出 生 就 会 走 路 ， 从 不 懂 到 入 门 到 深 谙 ， 一 步 步 慢 慢 这 门 技 术 （ 艺 术 ） 一 开 始 也 不 是 每 个 人 都 会 的 ， 正 所 谓 没 有 人 一 出 生 就 会 走 路 ， 从 不 懂 到 入 门 到 深 谙 ， 一 步 步 慢 慢 来 ， 每 个 人 都 是 这 样 ； 但 是 在 这 个 过 程 中 ， 思 路 无 疑 是 最 重 要 的 ， 没 有 做 不 到 只 有 想 不 到 来 ， 每 个 人 都 是 这 样 ； 但 是 在 这 个 过 程 中 ， 思 路 无 疑 是 最 重 要 的 ， 没 有 做 不 到 只 有 想 不 到 1 ． ．     主 要 由 于 服 务 器 配 置 等 原 因 造 成 的 信 息 泄 露 主 要 由 于 服 务 器 配 置 等 原 因 造 成 的 信 息 泄 露 常 用 常 用 g o o g l e   , b i n g 等 搜 索 工 具 ， 轻 量 级 的 搜 索 出 一 些 遗 留 后 门 ， 不 想 被 发 现 的 后 台 入 口 ， 中 量 级 的 搜 索 出 一 些 用 户 信 等 搜 索 工 具 ， 轻 量 级 的 搜 索 出 一 些 遗 留 后 门 ， 不 想 被 发 现 的 后 台 入 口 ， 中 量 级 的 搜 索 出 一 些 用 户 信 息 泄 露 ， 源 代 码 泄 露 ， 未 授 权 访 问 等 等 ， 重 量 级 的 则 可 能 是 息 泄 露 ， 源 代 码 泄 露 ， 未 授 权 访 问 等 等 ， 重 量 级 的 则 可 能 是 m d b 文 件 下 载 ， 文 件 下 载 ， C M S   未 被 锁 定 未 被 锁 定 i n s t a l l 页 面 ， 网 站 配 置 密 码 页 面 ， 网 站 配 置 密 码 f i l e t y p e : l s t   p a s s w o r d ， ， p h p 远 程 文 件 包 含 漏 洞 等 重 要 信 息 。 远 程 文 件 包 含 漏 洞 等 重 要 信 息 。 包 括 包 括 R o b o t s . t x t 不 想 让 百 度 知 道 的 ， 可 能 没 有 设 置 不 想 让 百 度 知 道 的 ， 可 能 没 有 设 置 f o r b i d d e n 访 问 权 限 ， 让 我 们 知 道 了 路 径 可 以 进 入 哦 。 访 问 权 限 ， 让 我 们 知 道 了 路 径 可 以 进 入 哦 。 2 ． ．     端 口 探 测 端 口 探 测 — — 服 务 服 务 该 项 也 是 针 对 服 务 器 的 配 置 来 说 的 ， 在 服 务 器 配 置 的 时 候 可 能 出 现 一 些 该 项 也 是 针 对 服 务 器 的 配 置 来 说 的 ， 在 服 务 器 配 置 的 时 候 可 能 出 现 一 些 f t p ， ， 3 3 8 9 . 1 4 3 3 等 常 规 服 务 端 口 ， 则 可 以 根 据 等 常 规 服 务 端 口 ， 则 可 以 根 据 弱 口 令 尝 试 ， 或 者 一 些 服 务 的 基 础 漏 洞 弱 口 令 尝 试 ， 或 者 一 些 服 务 的 基 础 漏 洞 ( C V E ) 来 使 用 来 使 用 m a t e s p l o i t 进 行 处 理 。 常 用 工 具 进 行 处 理 。 常 用 工 具 N M A P   – A   I P . 3 ． ．     爬 虫 爬 网 站 目 录 爬 虫 爬 网 站 目 录
该 项 是 使 用 爬 虫 扫 描 器 ， 对 网 站 域 名 进 行 扫 描 ， 网 站 根 目 录 下 的 文 件 ， 说 不 定 能 发 现 惊 喜 哦 。 该 项 是 使 用 爬 虫 扫 描 器 ， 对 网 站 域 名 进 行 扫 描 ， 网 站 根 目 录 下 的 文 件 ， 说 不 定 能 发 现 惊 喜 哦 。 A W V S , W W W S c a n 。 。 4 ． ．     W e b 框 架 漏 洞 框 架 漏 洞 W e b 整 体 框 架 ： 整 体 框 架 ： ① ① S t r u t s 2 框 架 漏 洞 ， 直 接 利 用 。 框 架 漏 洞 ， 直 接 利 用 。 ② ② T h i n k P H P 任 意 代 码 执 行 。 任 意 代 码 执 行 。 后 台 框 架 ： 后 台 框 架 ： 其 实 也 可 以 算 绕 过 验 证 进 入 后 台 分 类 中 ； 其 实 也 可 以 算 绕 过 验 证 进 入 后 台 分 类 中 ； ① ① S i t e s e r v e r c m s ， ， c o o k i e 绕 过 ， 在 绕 过 ， 在 s e b u g 上 可 以 找 到 相 关 漏 洞 修 补 信 息 。 上 可 以 找 到 相 关 漏 洞 修 补 信 息 。 ② ② w o r l d p r e s s ③ ③ e w e b e d i t o r   ,   f c k e d i t o r 编 辑 器 上 传 页 面 直 接 访 问 ， 根 据 编 辑 器 版 本 ， 编 辑 器 上 传 页 面 直 接 访 问 ， 根 据 编 辑 器 版 本 ， 随 处 可 查 利 用 信 息 。 随 处 可 查 利 用 信 息 。 5 ． ．     暴 力 ， 撞 库 进 后 台 暴 力 ， 撞 库 进 后 台 无 论 是 前 端 的 用 户 登 录 还 是 后 台 的 管 理 进 入 ， 暴 力 破 解 都 不 失 为 一 种 以 时 间 和 字 典 为 消 耗 的 方 法 ， 还 是 有 概 率 进 入 无 论 是 前 端 的 用 户 登 录 还 是 后 台 的 管 理 进 入 ， 暴 力 破 解 都 不 失 为 一 种 以 时 间 和 字 典 为 消 耗 的 方 法 ， 还 是 有 概 率 进 入 的 ， 呵 呵 。 的 ， 呵 呵 。 不 过 相 比 而 言 ， 根 据 外 围 探 测 拿 到 的 信 息 ， 也 许 可 以 帮 助 我 们 很 轻 松 的 进 入 后 台 。 不 过 相 比 而 言 ， 根 据 外 围 探 测 拿 到 的 信 息 ， 也 许 可 以 帮 助 我 们 很 轻 松 的 进 入 后 台 。 撞 库 ， 也 许 你 只 拿 到 了 一 部 分 敏 感 信 息 ， 但 是 网 络 上 现 在 裤 子 满 天 飞 的 状 况 下 ， 撞 一 撞 找 一 找 ， 说 不 定 密 码 就 出 来 撞 库 ， 也 许 你 只 拿 到 了 一 部 分 敏 感 信 息 ， 但 是 网 络 上 现 在 裤 子 满 天 飞 的 状 况 下 ， 撞 一 撞 找 一 找 ， 说 不 定 密 码 就 出 来 了 ， 这 个 可 比 暴 力 破 解 快 得 多 。 了 ， 这 个 可 比 暴 力 破 解 快 得 多 。 6 ． ．     弱 口 令 弱 口 令 最 常 见 最 危 险 也 最 掉 以 轻 心 最 常 见 最 危 险 也 最 掉 以 轻 心
7 .     中 间 件 配 置 不 当 引 起 的 问 题 中 间 件 配 置 不 当 引 起 的 问 题 ① ①   I I S 写 漏 洞 （ 不 常 见 了 ） 写 漏 洞 （ 不 常 见 了 ） （ 常 规 工 具 （ 常 规 工 具 “ 老 兵 老 兵 ” ） ） ② ②   目 录 可 访 问 目 录 可 访 问 * 8 .     操 作 系 统 、 中 间 件 文 件 解 析 引 起 的 问 题 ， 操 作 系 统 、 中 间 件 文 件 解 析 引 起 的 问 题 ， A p a c h e   t e s t . p h p . x x           I I S     t e s t . a s p ; . j p g         w i n d o w s     . a s p .         a s p □ 不 是 深 入 的 话 题 ， 在 上 传 里 关 注 不 是 深 入 的 话 题 ， 在 上 传 里 关 注 9 .     p h p 引 起 的 一 系 列 问 题 引 起 的 一 系 列 问 题 ① ①   . . / . . / e t c / p a s s w d     直 接 深 入 直 接 深 入 ② ②   p h p 引 起 的 目 录 遍 历 引 起 的 目 录 遍 历 ③ ③   P H P   引 起 的 远 程 文 件 包 含 （ 引 起 的 远 程 文 件 包 含 （ g o o g l e 搜 索 也 可 以 直 接 利 用 ） 搜 索 也 可 以 直 接 利 用 ） 0 × 0 2   太 极 ： 外 围 到 内 部 之 间 的 中 间 层 （ 应 用 ） 太 极 ： 外 围 到 内 部 之 间 的 中 间 层 （ 应 用 ） 招 式 解 释 招 式 解 释 太 极 ： 遇 强 则 强 ， 遇 弱 则 弱 ， 全 是 应 用 惹 的 祸 太 极 ： 遇 强 则 强 ， 遇 弱 则 弱 ， 全 是 应 用 惹 的 祸 一 ． 用 户 未 登 陆 的 情 况 下 一 ． 用 户 未 登 陆 的 情 况 下 1 、 注 入 、 注 入 注 入 的 类 型 实 在 太 多 ， 利 用 花 样 种 种 ， 注 入 的 类 型 实 在 太 多 ， 利 用 花 样 种 种 ， ① ①     页 面 调 用 时 候 的 页 面 调 用 时 候 的 s q l 注 入 ， 一 般 直 接 穿 山 甲 ， 注 入 ， 一 般 直 接 穿 山 甲 ， s q l m a p 跑 出 来 跑 出 来 d b s 和 表 ， 用 来 进 后 台 用 或 者 泄 露 用 户 信 息 。 （ 和 表 ， 用 来 进 后 台 用 或 者 泄 露 用 户 信 息 。 （ D B S 是 是 否 完 整 ， 网 站 结 构 库 ， 直 接 利 用 ） 否 完 整 ， 网 站 结 构 库 ， 直 接 利 用 ） ② ②     万 能 密 码 之 类 的 万 能 密 码 之 类 的 s q l 注 入 ， 进 入 前 端 应 用 或 者 后 台 管 理 。 注 入 ， 进 入 前 端 应 用 或 者 后 台 管 理 。 ③ ③     本 站 没 有 注 入 不 代 表 就 不 能 深 入 ， 试 试 旁 注 呢 ， 呵 呵 。 只 是 流 程 不 一 样 了 。 本 站 没 有 注 入 不 代 表 就 不 能 深 入 ， 试 试 旁 注 呢 ， 呵 呵 。 只 是 流 程 不 一 样 了 。 2 、 、 X S S X S S 的 类 型 不 算 多 存 储 型 ， 反 射 型 ， 但 是 利 用 就 是 只 有 你 想 不 到 ， 没 有 你 做 不 到 。 的 类 型 不 算 多 存 储 型 ， 反 射 型 ， 但 是 利 用 就 是 只 有 你 想 不 到 ， 没 有 你 做 不 到 。 和 深 入 无 关 的 就 不 说 了 。 和 深 入 无 关 的 就 不 说 了 。 ① ①       X S S 盲 打 打 后 台 ， 多 半 也 是 想 进 后 台 种 种 方 法 无 果 的 情 况 下 。 概 率 有 限 。 盲 打 打 后 台 ， 多 半 也 是 想 进 后 台 种 种 方 法 无 果 的 情 况 下 。 概 率 有 限 。 ② ②       X S S   D D o S 。 。
3 、 信 息 泄 露 ， 订 单 遍 历 、 信 息 泄 露 ， 订 单 遍 历 用 户 访 问 权 限 问 题 。 用 户 访 问 权 限 问 题 。 4 、 密 码 找 回 漏 洞 （ 密 码 邮 件 、 密 码 找 回 漏 洞 （ 密 码 邮 件 / 短 信 重 置 ） 短 信 重 置 ） B u r p 可 修 改 字 段 的 情 况 下 ， 找 回 其 他 用 户 密 码 ， 说 不 定 可 修 改 字 段 的 情 况 下 ， 找 回 其 他 用 户 密 码 ， 说 不 定 a d m i n 的 密 码 就 被 你 找 回 了 。 的 密 码 就 被 你 找 回 了 。 5 、 后 台 、 后 台 后 台 也 是 一 种 业 务 ， 只 是 一 种 专 政 的 隐 藏 的 业 务 哈 。 后 台 也 是 一 种 业 务 ， 只 是 一 种 专 政 的 隐 藏 的 业 务 哈 。 如 何 进 入 后 台 呢 ？ 在 找 到 后 台 地 址 的 前 提 下 。 和 应 用 无 关 的 ： 暴 力 破 解 ， 撞 库 ， 信 息 收 集 利 用 ， 弱 口 令 ， 未 授 权 访 如 何 进 入 后 台 呢 ？ 在 找 到 后 台 地 址 的 前 提 下 。 和 应 用 无 关 的 ： 暴 力 破 解 ， 撞 库 ， 信 息 收 集 利 用 ， 弱 口 令 ， 未 授 权 访 问 。 问 。 ① ①     万 能 密 码 之 类 的 万 能 密 码 之 类 的 s q l 注 入 ， 注 入 ， p o s t 型 注 入 用 型 注 入 用 s q l m a p   d u m p   d b s . ② ②     利 用 利 用 w e b 前 端 的 前 端 的 s q l 注 入 注 入 ③ ③     密 码 找 回 运 气 好 的 话 前 端 应 用 的 密 码 找 回 运 气 好 的 话 前 端 应 用 的 a d m i n 密 码 和 后 台 密 码 一 致 。 （ 有 什 么 查 询 密 码 密 码 和 后 台 密 码 一 致 。 （ 有 什 么 查 询 密 码 8 8 ） ） ④ ④     X S S 盲 打 盲 打   c o o k i e   （ 成 功 率 ） （ 成 功 率 ） ⑤ ⑤     后 台 框 架 后 台 框 架     s i t e s e r v e r c m s 等 知 名 后 台 等 知 名 后 台 c m s       s e b u g 1 、 首 先 获 取 免 费 版 软 件 ， 然 后 安 装 使 用 查 看 是 否 有 、 首 先 获 取 免 费 版 软 件 ， 然 后 安 装 使 用 查 看 是 否 有 t e s t ( a d m i n ) 账 户 ， 能 否 直 接 利 用 ， 保 存 账 户 ， 能 否 直 接 利 用 ， 保 存 c o o k i e 提 交 看 能 否 使 用 。 提 交 看 能 否 使 用 。 2 、 看 版 本 ， 、 看 版 本 ， S e b u g 等 上 面 有 无 直 接 利 用 方 法 等 上 面 有 无 直 接 利 用 方 法 3 、 代 码 审 计 、 代 码 审 计     （ 北 京 （ 北 京 2 0 1 4 绿 盟 安 全 夺 旗 北 京 分 公 司 利 用 此 方 法 成 功 转 账 ） 绿 盟 安 全 夺 旗 北 京 分 公 司 利 用 此 方 法 成 功 转 账 ） 二 ． 在 模 拟 用 户 注 册 登 陆 情 况 下 二 ． 在 模 拟 用 户 注 册 登 陆 情 况 下 1 、 认 证 绕 过 、 认 证 绕 过 ① ①     万 能 密 码 万 能 密 码 ② ②     C o o k i e 欺 骗 欺 骗 2 、 越 权 访 问 、 越 权 访 问 ① ①     平 行 越 权 ， 其 他 用 户 信 息 读 取 、 修 改 ； 平 行 越 权 ， 其 他 用 户 信 息 读 取 、 修 改 ； ② ②     纵 向 越 权 ， 主 要 体 现 在 修 改 密 码 能 否 通 过 特 殊 字 段 标 记 的 修 改 管 理 员 密 码 。 纵 向 越 权 ， 主 要 体 现 在 修 改 密 码 能 否 通 过 特 殊 字 段 标 记 的 修 改 管 理 员 密 码 。
3 、 注 入 、 注 入 C o o k i e   p o s t   g e t   型 ， 登 陆 后 型 ， 登 陆 后 u s e r 相 关 应 用 相 关 应 用 4 、 、 X S S   影 响 力 、 类 型 实 在 太 多 影 响 力 、 类 型 实 在 太 多 ① ①   u s e r 提 交 的 东 西 让 后 台 管 理 员 去 审 核 提 交 的 东 西 让 后 台 管 理 员 去 审 核 1 .   了 解 后 台 的 提 交 审 核 流 程 ， 了 解 后 台 的 提 交 审 核 流 程 ， C S R F ， 给 自 己 添 加 用 户 ， （ 文 章 管 理 系 统 ） ， 给 自 己 添 加 用 户 ， （ 文 章 管 理 系 统 ） 2 .   X S S 找 后 台 ， 管 理 员 浏 览 时 找 后 台 ， 管 理 员 浏 览 时 C o o k i e 传 输 到 传 输 到 X S S 平 台 平 台 3 .   X S S 蠕 虫 之 类 蠕 虫 之 类 4 .   订 单 遍 历 订 单 遍 历 5 、 上 传 点 、 上 传 点 ① ①     一 句 话 木 马 一 句 话 木 马 ② ②     W e b s h e l l 上 传 上 传 在 很 多 情 况 下 ， 没 有 注 入 的 ， 后 台 进 不 去 ， 上 传 点 是 最 好 的 阵 地 。 在 很 多 情 况 下 ， 没 有 注 入 的 ， 后 台 进 不 去 ， 上 传 点 是 最 好 的 阵 地 。 网 站 十 分 重 视 对 上 传 文 件 的 保 护 ， 熟 悉 上 传 流 程 ， 被 阻 断 在 哪 里 ， 在 哪 里 突 破 。 网 站 十 分 重 视 对 上 传 文 件 的 保 护 ， 熟 悉 上 传 流 程 ， 被 阻 断 在 哪 里 ， 在 哪 里 突 破 。 6 、 短 信 、 邮 箱 、 短 信 、 邮 箱 D D o S 7 、 支 付 漏 洞 、 支 付 漏 洞 ① ①     0 元 任 意 付 元 任 意 付 ② ②     - 1 元 退 款 元 退 款 ③ ③     数 量 整 型 数 量 整 型 / 长 整 型 溢 出 长 整 型 溢 出 0 × 0 3   内 部 （ 管 理 后 台 ） 内 部 （ 管 理 后 台 ） 招 式 解 释 ： 迷 踪 步 招 式 解 释 ： 迷 踪 步 ( 无 痕 无 迹 ， 还 需 更 深 进 入 无 痕 无 迹 ， 还 需 更 深 进 入 ) 既 然 已 经 进 入 了 管 理 后 台 了 ， 很 有 成 就 感 ， 那 么 下 一 步 的 目 标 就 是 控 制 这 台 服 务 器 ， 控 制 整 个 网 段 。 。 。 现 在 一 般 既 然 已 经 进 入 了 管 理 后 台 了 ， 很 有 成 就 感 ， 那 么 下 一 步 的 目 标 就 是 控 制 这 台 服 务 器 ， 控 制 整 个 网 段 。 。 。 现 在 一 般 的 的 w e b 渗 透 也 都 到 此 为 止 了 。 渗 透 也 都 到 此 为 止 了 。 1 . 上 传 上 传 w e b s h e l l 假 如 你 在 假 如 你 在 w e b 前 端 没 有 地 方 或 者 没 办 法 上 传 前 端 没 有 地 方 或 者 没 办 法 上 传 w e b s h e l l ， 那 么 在 后 台 上 传 是 一 个 最 好 的 选 择 ， 这 也 是 帮 助 你 从 业 务 层 面 ， 那 么 在 后 台 上 传 是 一 个 最 好 的 选 择 ， 这 也 是 帮 助 你 从 业 务 层 面 上 控 制 服 务 器 的 最 佳 方 法 。 上 控 制 服 务 器 的 最 佳 方 法 。 ① ①       后 台 可 修 改 上 传 文 件 类 型 ， 欢 天 喜 地 ， 修 改 下 白 名 单 后 台 可 修 改 上 传 文 件 类 型 ， 欢 天 喜 地 ， 修 改 下 白 名 单 |   黑 名 单 ， 上 传 成 功 ， 有 时 候 不 能 被 解 析 很 常 见 ， 再 找 原 黑 名 单 ， 上 传 成 功 ， 有 时 候 不 能 被 解 析 很 常 见 ， 再 找 原 因 。 因 。 ② ②       后 台 不 能 修 改 上 传 文 件 类 型 ， 大 部 分 哦 后 台 不 能 修 改 上 传 文 件 类 型 ， 大 部 分 哦 ~ 不 过 一 般 来 说 对 后 台 的 上 传 校 验 比 前 端 要 宽 松 一 些 。 不 过 一 般 来 说 对 后 台 的 上 传 校 验 比 前 端 要 宽 松 一 些 。
没 事 ， 咱 们 该 怎 么 绕 过 就 怎 么 绕 过 ， 不 能 绕 过 就 没 事 ， 咱 们 该 怎 么 绕 过 就 怎 么 绕 过 ， 不 能 绕 过 就 8 8 … … . 2 . 一 句 话 木 马 一 句 话 木 马 3 . 管 理 员 的 分 权 管 理 员 的 分 权 假 如 说 管 理 员 进 行 了 分 权 ， 拿 到 了 管 理 员 不 是 权 限 最 高 的 主 管 理 员 的 话 还 需 要 进 行 管 理 员 提 权 操 作 。 假 如 说 管 理 员 进 行 了 分 权 ， 拿 到 了 管 理 员 不 是 权 限 最 高 的 主 管 理 员 的 话 还 需 要 进 行 管 理 员 提 权 操 作 。 后 台 提 权 后 台 提 权 《 来 源 黑 客 与 极 客 》 查 看 更 多 文 章 ， 关 注 下 方 二 维 码 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理