搜索

[20952] 2017-11-28_渗透测试个人总结贴

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-11-28_渗透测试个人总结贴 渗 透 测 试 个 人 总 结 贴 L e m o n S e c   2 0 1 7 - 1 1 - 2 8 O W A S P   T O P   1 0 1 、 注 入 2 、 失 效 的 身 份 认 证 和 会 话 管 理 3 、 X S S   4 、 脆 弱 的 访 问 控 制   5 、 安 全 配 置 错 误 6 、 敏 感 数 据 暴 露 7 、 不 充 足 的 攻 击 检 测 与 预 防 8 、 C S R F   9 、 应 用 已 知 脆 弱 性 的 组 件 1 0 、 未 收 保 护 的 A P I   S q l 注 入 原 理 ： 通 过 输 入 构 造 域 名 或 页 面 请 求 的 字 符 串 达 到 欺 骗 服 务 器 执 行 恶 意 S Q L 命 令 。 有 布 尔 型 注 入 （ 构 造 a n d 条 件 判 断 页 面 返 回 情 况 获 得 信 息 ） ， 报 错 型 注 入 （ 构 造 能 够 报 错 的 s q l 命 令 获 得 报 错 信 息 ） ， 联 合 查 询 注 入 （ u n i o n ） ， 多 语 句 查 询 注 入 （ s e l e c t ; s e l e c t ） ， 基 于 时 间 延 迟 注 入 （ 加 入 判 断 和 时 间 延 迟 语 句 ） 。   修 复 方 式 ： 1 、     过 滤 输 入 语 句 ； 2 、 参 数 化 处 理     X S S 跨 站 脚 本 攻 击 ， 攻 击 者 将 恶 意 脚 本 代 码 注 入 到 网 页 中 ， 当 其 他 用 户 浏 览 这 些 网 页 时 执 行 其 中 的 恶 意 代 码 。   修 复 方 式 ： 1 、     使 用 x s s   f i l t e r : 输 入 过 滤 以 及 输 出 编 码 ； 2 、     W e b 安 全 编 码 规 范 ： 将 能 触 发 X S S 的 字 符 使 用 相 应 的 H T M L 实 体 代 替 （ < 转 成 & I t ） ； 3 、     使 用 浏 览 器 插 件 ： F i r e f o x 的 N o S c r i p t 插 件 ， I E 8 的 X S S   F i l t e r ； 4 、     使 用 H T T P - o n l y 的 c o o k i e ；     C S R F 跨 站 请 求 伪 造 ， 源 于 w e b 的 隐 式 身 份 验 证 机 制 ， 冒 充 其 他 用 户 在 站 内 的 正 常 操 作 。   测 试 方 法 ： 1 、 修 改 请 求 包 中 R e f e r e r 值 ， 生 成 C S R F   P O C 测 试 ；   修 复 方 式 ： 1 、     代 替 G E T 使 用 P O S T 提 交 方 式 ； 2 、     客 户 端 提 交 表 单 增 加 伪 随 机 数 的 h a s h 值 ， 在 服 务 端 验 证 h a s h ； 3 、     使 用 t o k e n 方 式 进 行 身 份 验 证 ； 4 、     为 表 单 增 加 验 证 码 ； 5 、     增 加 h t t p 的 R e f e r e r 验 证 ， 判 断 请 求 是 否 同 域 ；     网 站 劫 持 主 要 被 黑 帽 用 来 做 S E O （ S e a r c h   E n g i n e   O p t i m i z a t i o n ， 搜 索 引 擎 优 化 ） 。   实 现 网 站 劫 持 的 步 骤 ： 1 、     入 侵 相 关 网 站 2 、     在 网 站 中 插 入 J s 或 修 改 配 置 文 件 ， 增 加 相 应 的 劫 持 代 码 。 一 般 会 加 入 判 断 条 件 ， 一 般 会 根 据 I P 归 属 地 、 r e f e r ( 是 否 是 爬
虫 ) 和 u s e r - a g e n t （ 设 备 ） 。 3 、     大 多 数 判 断 如 果 是 人 工 会 返 回 正 常 的 网 站 ； 如 果 是 爬 虫 会 返 回 相 关 黑 客 设 置 的 网 站 。   测 试 方 法 ： 1 、     对 于 前 段 劫 持 ， 可 以 通 过 抓 包 和 源 码 分 析 来 查 看 相 应 j s 代 码 。 2 、     对 于 服 务 器 劫 持 ， 对 网 站 的 全 局 脚 本 文 件 （ 例 如 c o n n . p h p ） 进 行 完 整 性 测 试 。 生 成 h a s h 值 定 期 完 整 性 测 试 可 以 有 效 防 止 网 站 劫 持 。 相 关 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 5 3 7 8 8 . h t m l     反 序 列 化 漏 洞 影 响 w e b l o g i c 、 w e b s p h e r e 、 J b o s s 和 J e n k i n s 等 j a v a 应 用 服 务 器 。   原 理 ： 序 列 换 是 将 对 象 转 换 成 字 节 流 ， 便 于 保 存 在 内 存 、 文 件 、 数 据 库 中 ； 反 序 列 化 及 逆 过 程 ， 由 字 节 流 还 原 成 对 象 。 O b j e c t O u t p u t S t r e a m 类 的 w r i t e O b j e c t ( ) 可 以 实 现 序 列 化 ， 类 O b j e c t I n p u t S t r e a m 类 的 r e a d O b j e c t ( ) 可 以 实 现 反 序 列 化 。 反 序 列 化 时 没 有 对 对 象 的 类 型 做 限 制 就 会 造 成 反 序 列 化 漏 洞 。   修 复 方 式 ： 1 、 设 置 对 象 类 型 白 名 单 ； 2 、 J a v a 9   最 新 特 性 J E P   9 0 提 供 一 种 机 制 ， 在 处 理 对 象 输 入 流 是 过 滤 传 入 数 据 ；     X X E X M L 外 部 实 体 注 入 （ X M L   E x t e r n a l E n t i t y ） ， 当 允 许 引 用 外 部 实 体 时 导 致 的 漏 洞 ， 可 能 导 致 D O S 、 内 网 信 息 泄 露 等 。   修 复 方 式 ： 1 、 检 查 使 用 的 底 层 x m l 解 析 库 ， 默 认 禁 止 外 部 实 体 解 析 ； 2 、 增 强 对 系 统 监 控   S S R F 使 用 用 户 指 定 的 U R L ， w e b 应 用 可 以 获 取 图 片 、 下 载 文 件 、 读 取 文 件 内 容 等 ， 可 以 利 用 存 在 缺 陷 的 w e b 应 用 作 为 代 理 攻 击 远 程 和 本 地 的 服 务 器 ， 包 括 对 内 网 进 行 扫 描 、 文 件 读 取 等 ；   验 证 方 法 ： 1 、     右 键 图 片 打 开 判 断 图 片 是 来 自 原 始 网 址 ， 则 不 存 在 漏 洞 ； 2 、     抓 包 判 断 加 载 图 片 时 本 地 发 起 了 加 载 图 片 的 请 求 ， 则 不 存 在 漏 洞 ；   修 复 方 式 ： 1 、     过 滤 返 回 信 息 ， 验 证 服 务 器 对 请 求 的 响 应 ； 2 、     统 一 错 误 页 面 信 息 ， 限 制 请 求 端 口 ， 黑 名 单 内 网 i p ， 禁 用 不 需 要 的 协 议 ， 防 止 内 网 渗 透 ；     文 件 上 传 上 传 可 执 行 恶 意 脚 本   验 证 方 法 ： 1 、 上 传 恶 意 执 行 文 件 ， 绕 过 方 式 包 括 ： 抓 包 绕 过 前 端 校 验 ； 修 改 C o n t e n t - T y p e ； 绕 过 服 务 器 扩 展 名 检 测 （ 服 务 器 解 析 漏 洞 ） ； 利 用 0 0 截 断 ； 构 造 图 片 马 等   修 复 方 式 ：
1 、       检 查 文 件 类 型 ， 前 端 和 后 端 校 验 ， 对 H T T P   H e a d e r 的 C o n t e n t - T y p e 、 扩 展 名 、 文 件 头 内 容 来 检 查 文 件 类 型 ； 2 、       限 制 文 件 行 为 ， 尤 其 是 执 行 权 限 ； 3 、       白 名 单 ；     文 件 下 载 查 看 和 下 载 服 务 器 文 件 的 漏 洞   验 证 方 法 ： 构 造 下 载 u r l 使 可 以 下 载 指 定 位 置 或 名 称 的 文 档   修 复 方 式 ： 1 、     过 滤 （ . ） 使 不 允 许 回 溯 上 级 目 录 ； 2 、     正 则 判 断 用 户 输 入 参 数 ； 3 、     下 载 区 独 立 ， 放 置 在 项 目 路 径 外 ， 给 每 个 下 载 资 源 固 定 的 u r l ；     逻 辑 绕 过 通 过 对 业 务 流 程 的 梳 理 ， 实 现 业 务 逻 辑 绕 过 （ 用 户 身 份 验 证 绕 过 等 ） 的 漏 洞 。     重 定 向 漏 洞 用 户 可 控 制 的 输 入 导 致 浏 览 器 访 问 指 定 U R L 会 导 致 重 定 向 漏 洞 。 可 以 提 高 攻 击 者 可 信 度 的 攻 击 方 式 。   修 复 方 式 ： 1 、     验 证 和 过 滤 用 户 输 入 ； 2 、     白 名 单 跳 转 域 ；   信 息 泄 露 查 看 页 面 是 否 显 示 了 敏 感 数 据 和 内 容 ， 以 及 泄 露 服 务 器 版 本 等 的 配 置 文 件 以 及 错 误 页 面 。     C s v 注 入 当 应 用 需 要 用 户 输 入 一 些 数 据 并 且 管 理 员 将 这 些 数 据 导 出 到 c s v 文 件 中 。 C s v 文 件 中 如 果 有 “ = ” ， 后 面 的 命 令 可 以 执 行 。 转 自 ： h t t p : / / b l o g . c s d n . n e t / u 0 1 0 7 2 6 0 4 2 / a r t i c l e / d e t a i l s / 7 8 6 0 4 8 9 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理