搜索

[7634] 2021-07-14_经验分享src信息收集

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-07-14_经验分享src信息收集 经 验 分 享   |   s r c 信 息 收 集 原 创   g o d d e m o n   F 1 2 s e c   2 0 2 1 - 0 7 - 1 4 收 录 于 话 题   # 经 验 分 享   , 8 个 这 是 F 1 2 s e c 的 第 6 5 篇 原 创   申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ p s ： g o d d e m o n 的 s c d n 地 址 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 3 3 9 4 2 0 4 0 1 . 信 息 收 集 信 息 收 集 信 息 收 集 核 心 内 容 ： 信 息 收 集 核 心 内 容 ： 域 名 及 其 他 子 信 息 收 集 域 名 及 其 他 子 信 息 收 集 一 一 , 企 业 相 关 信 息 收 集 企 业 相 关 信 息 收 集 打 开 天 眼 查 ， 输 入 公 司 名 称 — > 进 入 公 司 主 页 — > 找 到 知 识 产 权 部 分 。 即 可 看 到 很 多 知 识 产 权 信 息 ， 点 击 详 情 即 可 看 到 发 明 人 姓 名 二 二 , 子 域 名 类 域 名 收 集 子 域 名 类 域 名 收 集 典 型 项 目 收 集 三 三   网 址 网 址 u r l 目 录 类 收 集 目 录 类 收 集 四 四   历 史 漏 洞 收 集 历 史 漏 洞 收 集 五   信 息 泄 露 g i t h u b 泄 露 挖 掘 配 置 错 误 导 致 的 信 息 泄 露 ( 搜 集 用 户 名 信 息 类 ) 企 查 查 ( [ h t t p s : / / w w w . q c c . c o m 天 眼 查 [ ( h t t p s : / / w w w . t i a n y a n c h a . c o m / ) 启 信 宝 （ h t t p s : / / w w w . q i x i n . c o m / ) 站 长 之 家 : h t t p : / / w h o i s . c h i n a z . c o m / 邮 箱 反 查 、 注 册 人 反 查 、 电 话 反 查 。 推 荐 个 项 目 : h t t p s : / / g i t h u b . c o m / c o d e - s c a n / B r o D   o m a i n   兄 弟 域 名 查 询 。 h t t p s : / / w w w . q i m a i . c n / 查 微 信 相 关 的 资 产 可 利 用 搜 狗 浏 览 器 , 查 微 信 即 可 o n e f o r A l l # 挂 代 理 和 不 挂 代 理 时 可 能 跑 出 的 域 名 区 别 较 大 x r a y 进 行 收 集 g o b y   端 口 + 指 纹 识 别 很 n i c e 一 个 真 实 I P 获 取 域 名 ( 入 其 他 的 域 名 获 取 I P 的 权 限 状 况 ) 企 业 c 段 范 围 # 在 线 获 取 子 域 名 的 接 口 h t t p : / / t o o l s . x i u 0 9 . c n / z y m / h t t p s : / / a p i . h a c k e r t a r g e t . c o m / r e v e r s e i p l o o k u p / ? q = w w w . c c n u . e d u . c n / / q 等 于 需 要 挖 取 的 站 ， 一 般 挖 的 是 盘 站 # 御 剑 批 量 版 本 # d i r s e a c h # j s f i n d e r h t t p s : / / w o o y u n . x 1 0 s e c . o r g / P 牛 知 识 星 球 里 分 享 的 g i t h u b 搜 索 关 键 词 : h t t p s : / / t w i t t e r . c o m / o b h e d a 1 2 / s t a t u s / 1 3 1 6 5 1 3 8 3 8 7 1 6 5 5 1 1 6 9 g i t h u b 子 域 名 监 控 项 目 : h t t p s : / / g i t h u b . c o m / F e e i C N / G S I L 常 见 的 泄 露 内 容 : 乌 云 上 有 一 些 案 例 ， 可 以 看 一 看 。 员 工 内 部 邮 箱 、 登 录 账 号 、 密 码 。 企 业 的 一 些 内 部 系 统 域 名 、 i p 泄 露 。 企 业 网 站 的 工 程 代 码 、 网 站 源 码 泄 露 ， 可 以 通 过 员 工 邮 箱 关 键 词 查 找 ， 要 注 意 日 期 ， 好 几 年 的 大 概 率 不 收 了 。 在 这 里 插 入 代 码 片 # 信 息 泄 露 中 比 较 常 见 的 s w a g g e r - u i 服 务 泄 露 ， 可 能 直 接 提 交 会 忽 略 或 者 低 危 ， 别 忘 了 进 一 步 测 试 泄 露 的 接 口 功 能 # 越 权 导 致 的 信 息 泄 露 # 很 多 时 候 越 权 来 来 去 去 都 是 更 改 一 个 参 数 的 问 题 , 更 多 的 时 候 还 是 要 细 心 的 一 个 一 个 测 业 务 功 能 ， 注 意 观 察 和 测 试 操 作 参 数 和 对 象 参 数 ， 操 作 参 数 一 般 是 增 删 改 查 对 应 特 定 业 务 的 敏 感 操 作 、 对 象 参 数 一 般 是 用 户 或 者 物 品 等
六 六   威 胁 情 报 挖 掘 威 胁 情 报 挖 掘 七 七   f o f a 进 行 搜 集 进 行 搜 集 八 八   利 用 利 用 g o o g l e   h a c k i n g 类 找 类 找 h t t p s : / / m p . w e i x i n . q q . c o m / s / v 2 M R x 7 q s 7 0 l p n W 9 n - m J 7 _ Q h t t p s : / / b b s . i c h u n q i u . c o m / a r t i c l e - 9 2 1 - 1 . h t m l 针 对 I P 通 过 开 源 情 报 + 开 放 端 口 分 析 查 询 h t t p s : / / x . t h r e a t b o o k . c n / （ 主 要 ） h t t p s : / / t i . q i a n x i n . c o m / h t t p s : / / t i . 3 6 0 . c n / h t t p s : / / w w w . v e n u s e y e . c o m . c n / h t t p s : / / c o m m u n i t y . r i s k i q . c o m / W e l c o m e   t o   B u r p   s u i t e   # 搜 集 b u r p 的 东 西 #   C V E - 2 0 1 9 - 1 7 5 5 8   A p a c h e   S o l r   V e l o c i t y 模 板 远 程 代 码 执 行 a p p = " A p a c h e - S h i r o " #   搜 索 湖 北 地 区 的 资 产   & &   r e g i o n = " H u b e i " #   医 院 " * h o s p i t a l . * "   & &   r e g i o n = " H u b e i " # 教 育 机 构 " * e d u . * "   & &   r e g i o n = " H u b e i " # 搜 索 h o s t 内 所 有 带 有 q q . c o m 的 域 名 :   h o s t = " q q . c o m " 1 . t i t l e = " 后 台 管 理 "   搜 索 页 面 标 题 中 含 有 “ 后 台 管 理 ” 关 键 词 的 网 站 和 I P 2 、 h e a d e r = " t h i n k p h p "   搜 索 H T T P 响 应 头 中 含 有 “ t h i n k p h p ” 关 键 词 的 网 站 和 I P 3 、 b o d y = " 管 理 后 台 "   搜 索 h t m l 正 文 中 含 有 “ 管 理 后 台 ” 关 键 词 的 网 站 和 I P 4 、 b o d y = " W e l c o m e   t o   B u r p   S u i t e "   搜 索 公 网 上 的 B u r p S u i t e 代 理 5 、 d o m a i n = " i t e l l y o u . c n "   搜 索 根 域 名 中 带 有 “ i t e l l y o u . c n ” 的 网 站 6 、 h o s t = " l o g i n "   搜 索 域 名 中 带 有 " l o g i n " 关 键 词 的 网 站 7 、 p o r t = " 3 3 8 8 "   & &   c o u n t r y = C N   搜 索 开 放 3 3 8 8 端 口 并 且 位 于 中 国 的 I P 8 、 i p = " 1 2 0 . 2 7 . 6 . 1 / 2 4 "   搜 索 指 定 I P 或 I P 段 9 、 c e r t = " p h p i n f o . m e "   搜 索 证 书 ( 如 h t t p s 证 书 、 i m a p s 证 书 等 ) 中 含 有 " p h p i n f o . m e " 关 键 词 的 网 站 和 I P 1 0 、 p o r t s = " 3 3 0 6 , 4 4 3 , 2 2 "   搜 索 同 时 开 启 3 3 0 6 端 口 、 4 4 3 端 口 和 2 2 端 口 的 I P 1 1 、 p o r t s = = " 3 3 0 6 , 4 4 3 , 2 2 "   搜 索 只 开 启 3 3 0 6 端 口 、 4 4 3 端 口 和 2 2 端 口 的 I P 1 2 . p r o t o c o l = “ h t t p s ” ， 搜 索 指 定 协 议 类 型 1 3 . a p p = " p h p i n f o " 搜 索 某 些 组 件 相 关 系 统 1 4 . t i t l e = “ p o w e r e d   b y ”   & &   o s = = w i n d o w s   搜 索 网 页 标 题 中 包 含 有 特 定 字 符 并 且 系 统 是   w i n d o w s 的 网 页 # 利 用 且 语 句 进 行 连 接 代 # 1 5 . 搜 索 目 录 遍 历 的 漏 洞 b o d y = " D i r e c t o r y   l i s t i n g   f o r   ” | |   | | b o d y = “ 转 到 父 目 录 ” # 1 6 . 找 摄 像 头 t i t l e = “ ~ ~ U I 3 - B l u e   I r i s ~ ~   ” & & p o r t = “ 8 2 ” 或 者 c c * * # 1 7   找 被 入 侵 网 址 # H a c k e d   b y # b o d y = “ m i n e r . s t a r t ( " & & h e a d e r ! = " M i k r o t i k   H t t p P r o x y " & & c o u n t r y = C N 1 8 找 配 置 文 件 c o n f i g . p h p # 1 9     c m s 查 找 思 路 ① 利 用 i c o 的 h a s h 值 进 行 查 找 - - > 先 把 如 h t t p . f a v i c o n . h a s h 思 路 链 接 地 址 h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 5 8 5 9 7 3 4 / a r t i c l e / d e t a i l s / 1 1 1 0 8 7 8 4 3 ② 利 用 网 络 安 全 产 品 代 h t t p s : / / t . w a n g a n . c o m / c / p r o d u c t s . h t m l # 利 用 h a s h 值 进 行 搜 索 脚 本 学 校 的 i m p o r t   m m h 3 i m p o r t   r e q u e s t s r e s p o n s e   =   r e q u e s t s . g e t ( ‘ h t t p s : / / w w w . n c h u . e d u . c n / f a v i c o n . i c o ’ , v e r i f y = F a l s e ) f a v i c o n   =   r e s p o n s e . c o n t e n t . e n c o d e ( ‘ b a s e 6 4 ’ ) h a s h   =   m m h 3 . h a s h ( f a v i c o n ) p r i n t   h a s h o r g 组 织 的 指 定 组 织 的 o r g = " C h i n a   E d u c a t i o n   a n d   R e s e a r c h   N e t w o r k   C e n t e r " 搜 集 ① 相 关 邮 箱 # 邮 箱 搜 集 可 以 利 用 的 很 不 错 的 工 具 # t h e H a r v e s t e r 的 使 用 - d     服 务 器 域 名 - l     限 制 显 示 数 目
九 九   资 产 收 集 资 产 收 集 s h o d a n – > 搜 索 国 外 的 较 优 网 络 资 产 及 设 备 检 索 引 擎 侧 重 于 主 机 层 次 指 纹 收 集 即 w e b 层 面 的 一 款 n i c e 的 搜 索 引 擎 – > z o o m e y e 互 联 网 设 备 信 息 的 搜 索 引 擎 , 搜 索 目 标 的 具 体 配 置 信 息 – > C e n s y s 绕 绕 C D N 查 真 实 查 真 实 i p 方 法 方 法 站 库 分 离 站 库 分 离 1 . ) 两 种 入 口 打 站 库 分 离 2 . ) 利 用 s q l 注 入 搜 集 信 息 - b     调 用 搜 索 引 擎 （ b a i d u , g o o g l e , b i n g , b i n g a p i , p g p , l i n k e d i n , g o o g l e p l u s , j i g s a w , a l l ） - f     结 果 保 存 为 H T M L 和 X M L 文 件 - h     使 用 撒 旦 数 据 库 查 询 发 现 主 机 信 息 # 实 例 1 t h e H a r v e s t e r   - d   s e c - r e d c l u b . c o m   - l   1 0 0   - b   b a i d u 相 关 公 司 的 名 称 公 司 类 的 用 户 名 常 用 - - > 首 写 字 母 + 名 @ x x x ② 搜 集 相 关 用 户 名 思 路 利 用 天 眼 查 或 者 企 查 查 适 用 于 所 有 公 司 （ 尤 其 是 科 技 公 司 ） ， 就 是 爬 一 下 这 个 公 司 的 专 利 信 息 列 表 。 由 于 专 利 信 息 都 是 公 开 的 ， 能 找 到 大 量 人 员 真 实 姓 名 ， 而 且 多 半 是 技 术 人 员 。 企 查 查 和 天 眼 查 都 可 以 做 这 个 事 情 # 基 本 语 法 : # 1 . ) 搜 索 主 机 名 h o s t n a m e : g o o g l e . c o m # 2 . ) 搜 索 相 关 服 务 类 , 如 m y s q l # 3 . ) 城 市 类 语 法 如 搜 索 在 中 国 适 用 A p a c h e 的 a p p   a p p : A p a c h e   c o u n t r y : C N # 4 . ) 搜 索 i p   直 接 i p 即 可 h t t p s : / / c e n s y s . i o / i p v 4 # 基 本 语 法 # 1 . ) 搜 索 i p 段 中 的 主 机   2 3 . 0 . 0 . 0 / 8   o r   8 . 8 . 8 . 0 / 2 4 # 2 . ) 查 询 没 有 安 装 受 信 任 证 书 的 流 行 网 站   n o t   4 4 3 . h t t p s . t l s . v a l i d a t i o n . b r o w s e r _ t r u s t e d :   t r u e # 3 . ) 查 询 位 于 德 国 开 放 了 T e l n e t 和 f t p 的 主 机   l o c a t i o n . c o u n t r y _ c o d e :   D E   a n d   p r o t o c o l s :   ( " 2 3 / t e l n e t "   o r   " 2 1 / f t p " ) # 4 . ) 使 用 A p a c h e 并 支 持 H T T P S 的 流 行 网 站 # 8 0 . h t t p . g e t . h e a d e r s . s e r v e r :   A p a c h e   a n d   p r o t o c o l s :   " 4 4 3 / h t t p s " # 常 用 的 几 个 方 法 # 没 有 漏 洞 的 几 个 方 法 ① 子 域 名 ② h a s h 值 ③ d n s 历 史 查 询 # 用 户 角 度 进 行 ④ 国 外 进 行 访 问 ⑤ 通 过 目 标 自 身 的 邮 件 系 统 进 行 获 取 到 真 实 i p # 存 在 漏 洞 的 几 个 方 法 ① p h p i n f o 这 些 方 法 ( 1 ) 查 询 子 域 名 ： 毕 竟   C D N   还 是 不 便 宜 的 ， 所 以 很 多 站 长 可 能 只 会 对 主 站 或 者 流 量 大 的 子 站 点 做 了   C D N ， 而 很 多 小 站 子 站 点 又 跟 主 站 在 同 一 台 服 务 器 或 者 同 一 个 C 段 内 ， 此 时 就 可 以 通 过 查 询 子 域 名 对 应 的   I P   来 辅 助 查 找 网 站 的 真 实 I P 。 传 送 门 — — >   子 域 名 信 息 查 询 ( 2 ) 查 询 主 域 名 ： 以 前 用 C D N 的 时 候 有 个 习 惯 ， 只 让 W W W 域 名 使 用 c d n ， 秃 域 名 不 适 用 ， 为 的 是 在 维 护 网 站 时 更 方 便 ， 不 用 等 c d n 缓 存 。 所 以 试 着 把 目 标 网 站 的 w w w 去 掉 ， p i n g 一 下 看 i p 是 不 是 变 了 ， 您 别 说 ， 这 个 方 法 还 真 是 屡 用 不 爽 。 ( 3 ) 邮 件 服 务 器 ： 一 般 的 邮 件 系 统 都 在 内 部 ， 没 有 经 过 C D N 的 解 析 ， 通 过 目 标 网 站 用 户 注 册 或 者 R S S 订 阅 功 能 ， 查 看 邮 件 ， 寻 找 邮 件 头 中 的 邮 件 服 务 器 域 名 I P ， p i n g 这 个 邮 件 服 务 器 的 域 名 ， 就 可 以 获 得 目 标 的 真 实 I P ( 必 须 是 目 标 自 己 的 邮 件 服 务 器 ， 第 三 方 或 者 公 共 邮 件 服 务 器 是 没 有 用 的 ) 。 ( 4 ) 查 看 域 名 历 史 解 析 记 录 ： 也 许 目 标 很 久 之 前 没 有 使 用 C D N ， 所 以 可 能 会 存 在 使 用   C D N   前 的 记 录 。 所 以 可 以 通 过 网 站 h t t p s : / / w w w . n e t c r a f t . c o m   来 观 察 域 名 的 I P 历 史 记 录 。 ( 5 ) 国 外 访 问 ： 国 内 的 C D N 往 往 只 对 国 内 用 户 的 访 问 加 速 ， 而 国 外 的 C D N 就 不 一 定 了 。 因 此 ， 通 过 国 外 在 线 代 理 网 站 h t t p s : / / a s m . c a . c o m / e n / p i n g . p h p   访 问   ， 可 能 会 得 到 真 实 的 i p 地 址 。 ( 6 ) N s l o o k u p 查 询 ： 查 询 域 名 的 N S 记 录 、 M X 记 录 、 T X T 记 录 等 很 有 可 能 指 向 的 是 真 实 i p 或 同 C 段 服 务 器 。 传 送 门 ： 各 种 解 析 记 录 ( 7 ) 网 站 漏 洞 ： 利 用 网 站 自 身 存 在 的 漏 洞 ， 很 多 情 况 下 会 泄 露 服 务 器 的 真 实 I P 地 址 ( 8 ) C e n s y s 查 询 S S L 证 书 找 到 真 实 I P ： 利 用 “ C e n s y s 网 络 空 间 搜 索 引 擎 ” 搜 索 网 站 的 S S L 证 书 及 H A S H ， 在 h t t p s : / / c r t . s h 上 查 找 目 标 网 站 S S L 证 书 的 H A S H ， 然 后 再 用 C e n s y s 搜 索 该 H A S H 即 可 得 到 真 实 I P 地 址 4 4 3 . h t t p s . t l s . c e r t i f i c a t e . p a r s e d . e x t e n s i o n s . s u b j e c t _ a l t _ n a m e . d n s _ n a m e s : * * * t r a d e . c o m w e b 入 口 渗 透 通 过 网 站 的 各 种 漏 洞 来   g e t s h e l l ， 比 如 文 件 上 传 、 命 令 执 行 、 代 码 执 行 、 还 有   S Q L   注 入 写 入 一 句 话 （ i n t o   o u t f i l e 、 日 志 备 份 等 ） 数 据 库 入 口 渗 透 外 网 暴 露 的 数 据 库 入 口 点 弱 口 令 ； w e b   网 站   S Q L   注 入 。
M Y S Q L M S S Q L — — — — — — — — — — — — — — — — — — — — — — — — — — 往 期 精 彩 推 荐 往 期 精 彩 推 荐 实 战   |   记 一 次 基 本 的 e d u 漏 洞 挖 掘 经 验 分 享   |     文 件 上 传 个 人 b y p a s s 总 结 经 验 分 享   |   m s s q l 注 入 实 战 总 结 之 狠 快 准 绕 ❤ ❤ 爱 心 三 连 击 爱 心 三 连 击 1 . 关 注 公 众 号 「 「 F 1 2 s e c 」 」 ！ 2 . 本 文 已 收 录 在 F 1 2 s e c 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 3 . 看 到 这 里 了 就 点 个 关 注 支 持 下 吧 ， 你 的 「 关 注 」 「 关 注 」 是 我 创 作 的 动 力 。 公 众 号 ： F 1 2 s e c Q Q 群 ： 8 8 4 3 3 8 0 4 7 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 这 是 一 个 终 身 学 习 的 团 队 ， 他 们 在 坚 持 自 己 热 爱 的 事 情 ， 欢 迎 加 入 F 1 2 s e c ， 和 师 傅 们 一 起 开 心 的 挖 洞 ～                 关 注 和 转 发 是 莫 大 鼓 励 ❤ ① 通 过 查 询 语 句 直 接 定 位 w e b 端 i p 地 址 # 定 位 w e b 端 i p 地 址 s e l e c t   *   f r o m   i n f o r m a t i o n _ s c h e m a . P R O C E S S L I S T ; ② 利 用 l o a d _ f i l e 获 取 i p 类 # 利 用 l o a d _ f i l e 读 取 服 务 器 中 的 敏 感 信 息 s e l e c t   l o a d _ f i l e ( ' C : / t e s t . t x t ' ) ; #   左 斜 杠   / # 三 个 典 型 文 件 / e t c / u d e v / r u l e s . d / 7 0 - p e r s i s t e n t - n e t . r u l e s 获 取 网 卡 名 称     / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s / i f c f g - 网 卡 静 态 I P D H C P 的 话 / v a r / l i b / d h c l i e n t / d h c l i e n t - - 网 卡 . l e a s e 1 . ) 利 用 获 取 客 户 端 和 服 务 端 的 主 机 名 进 行 判 断 是 否 属 于 库 站 分 离 # 得 到 客 户 端 主 机 名 s e l e c t   h o s t _ n a m e ( ) ; # 得 服 务 端 主 机 名 s e l e c t   @ @ s e r v e r n a m e ; 进 行 比 较 是 否 相 同 即 可 获 取 是 否 属 于 站 库 分 类 2 . ) 利 用 存 储 过 程 执 行 命 令 判 断 是 否 属 于 站 库 分 离 X P _ C M D S H E L L S P _ O A C R E A T E
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理