搜索

[21223] 2020-08-31_[网络安全]一.Web渗透入门基础与安全术语普及

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2020-08-31_[网络安全]一.Web渗透入门基础与安全术语普及 [ 网 络 安 全 ]   一 . W e b 渗 透 入 门 基 础 与 安 全 术 语 普 及 杨 秀 璋   L e m o n S e c   2 0 2 0 - 0 8 - 3 1 最 近 开 始 学 习 网 络 安 全 和 系 统 安 全 ， 接 触 到 了 很 多 新 术 语 、 新 方 法 和 新 工 具 ， 作 为 一 名 初 学 者 ， 感 觉 安 全 领 域 涉 及 的 知 识 好 广 、 好 杂 ， 但 同 时 也 非 常 有 意 思 。 所 以 我 希 望 通 过 这 1 0 0 多 篇 网 络 安 全 文 章 ， 将 W e b 渗 透 的 相 关 工 作 、 知 识 体 系 、 学 习 路 径 和 探 索 过 程 分 享 给 大 家 ， 我 们 一 起 去 躺 过 那 些 坑 、 跨 过 那 些 洞 、 守 住 那 些 站 。 未 知 攻 ， 焉 知 防 ， 且 看 且 珍 惜 ， 也 希 望 您 能 推 荐 和 支 持 作 者 的 公 众 号 。 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 在 安 全 路 上 一 起 前 行 。 同 时 ， 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 文 章 目 录 ： 一 . 常 用 术 语 二 . 常 用 工 具 三 . 网 络 安 全 基 础 知 识 S Q L 注 入 、 X S S 跨 站 、 越 权 漏 洞 、 C S R F 跨 站 请 求 伪 造 、 支 付 漏 洞 四 . 总 结 一 . 常 用 术 语 常 用 安 全 术 语 包 括 ： 常 用 安 全 术 语 包 括 ： 脚 本 （ 脚 本 （ a s p 、 、 p h p 、 、 j s p ） ） ： 编 写 网 站 的 语 言 h t m l （ （ c s s 、 、 j s 、 、 h t m l ） ） ： 超 文 本 标 记 语 言 ， 解 释 给 浏 览 器 的 静 态 编 程 语 言 H T T P / H T T P S 协 议 协 议 ： 通 讯 标 准 ， 明 文 或 密 文
C M S （ （ B / S ） ） ： 网 站 内 容 管 理 系 统 ， 常 见 的 比 如 D i s c u z 、 D e d e C M S 、 W o r d p r e s s 等 ， 针 对 C M S 漏 洞 进 行 渗 透 测 试 M D 5 、 、 S H A ： 加 密 算 法 ， 得 到 加 密 后 的 h a s h 值 肉 鸡 、 抓 鸡 、 跳 板 肉 鸡 、 抓 鸡 、 跳 板 ： 被 控 制 的 电 脑 称 为 肉 鸡 ， 控 制 过 程 叫 抓 鸡 ； 如 果 直 接 攻 击 会 暴 露 I P ， 此 时 通 过 已 经 拿 下 的 电 脑 进 行 攻 击 ， 则 称 为 跳 板 一 句 话 、 小 马 、 大 马 一 句 话 、 小 马 、 大 马 ： 比 如   ， 本 身 一 句 话 木 马 是 没 有 危 害 的 ， 它 通 过 预 处 理 全 局 变 量 来 执 行 P O S T 参 数 w e b s h e l l 、 提 权 、 后 门 、 提 权 、 后 门 ： 网 站 后 门 可 称 为 w e b s h e l l 源 码 打 包 、 脱 裤 源 码 打 包 、 脱 裤 ： 源 码 打 包 和 数 据 库 脱 裤 都 是 常 见 的 手 段 ， 但 无 法 脱 裤 一 定 不 去 执 行 嗅 探 、 扫 描 、 注 入 、 上 传 、 提 权 、 嗅 探 、 扫 描 、 注 入 、 上 传 、 提 权 、 r o o k i t 0 d a y 、 、 1 d a y 、 、 n d a y 代 码 审 计 代 码 审 计 内 网 渗 透 内 网 渗 透 常 见 安 全 网 站 及 论 坛 ： 常 见 安 全 网 站 及 论 坛 ： 看 雪 （ h t t p s : / / b b s . p e d i y . c o m / ） 看 雪 论 坛 是 个 软 件 安 全 技 术 交 流 场 所 ， 为 安 全 技 术 爱 好 者 提 供 一 个 技 术 交 流 平 台 和 资 源 。 F r e e b u f （ h t t p s : / / w w w . f r e e b u f . c o m / ） 国 内 关 注 度 最 高 的 全 球 互 联 网 安 全 媒 体 平 台 ， 爱 好 者 们 交 流 与 分 享 安 全 技 术 的 社 区 。 吾 爱 P O 解 （ h t t p s : / / w w w . 5 2 p o j i e . c n / ） 吾 爱 P O 解 论 坛 是 致 力 于 软 件 安 全 与 病 毒 分 析 的 非 营 利 性 技 术 论 坛 。 i 春 秋 （ h t t p s : / / w w w . i c h u n q i u . c o m / ） 由 国 内 网 络 安 全 机 构 永 信 至 诚 打 造 的 信 息 安 全 在 线 教 育 平 台 ， 非 常 多 的 在 线 网 络 安 全 资 源 。 安 全 客 （ h t t p s : / / w w w . a n q u a n k e . c o m ） 提 供 权 威 信 息 发 布 的 漏 洞 信 息 , 发 布 安 全 资 讯 , 分 享 安 全 知 识 和 精 彩 的 安 全 活 动 直 播 。 先 知 社 区 （ h t t p s : / / x z . a l i y u n . c o m / ） 一 个 开 放 型 技 术 平 台 ， 包 括 非 常 优 秀 的 安 全 技 术 文 章 。 B i l i b i l i 网 站 （ h t t p s : / / w w w . b i l i b i l i . c o m / ） B 站 真 的 提 供 了 非 常 多 的 各 类 学 习 资 源 ， 去 B 站 学 习 安 全 课 程 真 是 不 错 的 选 择 。 C S D N 网 站 （ h t t p s : / / b l o g . c s d n . n e t / E a s t m o u n t ） 全 国 最 大 的 编 程 社 区 ， 可 惜 安 全 文 章 比 较 少 ， 但 上 面 有 正 在 进 步 的 我 ， 哈 哈 ， 开 个 玩 笑 ！ 更 重 要 的 是 有 很 多 不 错 的 安 全 分 享 ， 比 如 冰 河 、 谢 公 子 、 鬼 手 、 A g a n 等 。 微 信 公 众 号 微 信 公 众 号 提 供 了 非 常 便 捷 的 安 全 学 习 环 境 ， 这 里 很 多 安 全 厂 商 的 文 章 都 很 棒 ， 比 如 3 6 0 、 安 天 、 奇 安 信 、 腾 讯 、 阿 里 等 ， 也 推 荐 一 些 团 队 的 文 章 ， 包 括 安 全 + 、 G c o w 、 渗 透 云 笔 记 、 谢 公 子 、 贝 吉 塔 、 看 雪 、 酒 仙 桥 等 公 众 号 。 安 全 牛 （ h t t p s : / / w w w . a q n i u . c o m / ） 安 全 内 参 （ h t t p s : / / w w w . s e c r s s . c o m / ） 绿 盟 （ h t t p : / / w w w . n s f o c u s . c o m . c n / ） 奇 安 信 威 胁 情 报 中 心 （ h t t p s : / / t i . q i a n x i n . c o m / ） 阿 里 聚 安 全 （ h t t p s : / / x l a b . t e n c e n t . c o m / c n / ） 中 国 国 家 信 息 安 全 漏 洞 库 （ h t t p : / / w w w . c n n v d . o r g . c n / ） C N C E R T （ h t t p s : / / w w w . c e r t . o r g . c n / ）
常 见 攻 击 手 段 ： 常 见 攻 击 手 段 ： 这 里 推 荐 A T T & C K 模 型 框 架 ， 很 多 安 全 团 队 也 开 始 利 用 该 框 架 进 行 攻 防 。 A T T & C K 模 型 包 括 三 部 分 ， 分 别 是 P R E - A T T & C K 、 A T T & C K   f o r   E n t e r p r i s e 和 A T T & C K   f o r   M o b i l e ， 其 中 P R E - A T T & C K 覆 盖 攻 击 链 模 型 的 前 两 个 阶 段 ， A T T & C K   f o r E n t e r p r i s e 覆 盖 攻 击 链 的 后 五 个 阶 段 。 推 荐 大 家 去 A T T & C K 官 网 和 F r e e B u f 查 阅 相 关 资 料 。 P R E - A T T & C K 包 括 优 先 级 定 义 、 选 择 目 标 、 信 息 收 集 、 发 现 脆 弱 点 、 攻 击 性 利 用 开 发 平 台 、 建 立 和 维 护 基 础 设 施 、 人 员 的 开 发 、 建 立 能 力 、 测 试 能 力 、 分 段 能 力 。 A T T & C K   f o r   E n t e r p r i s e 涉 及 访 问 初 始 化 、 执 行 、 常 驻 、 提 权 、 防 御 规 避 、 访 问 凭 证 、 发 现 、 横 向 移 动 、 收 集 、 数 据 获 取 、 命 令 和 控 制 。 关 于 常 见 的 攻 击 手 段 ， 作 者 也 分 享 下 2 0 1 9 年 看 雪 安 全 峰 会 的 几 张 图 ， 与 君 共 勉 。 顺 便 说 一 句 ， 看 雪 和 C S D N 都 已 经 2 0 年 了 ， 这 些 年 见 证 了 无 数 技 术 更 新 ， 无 数 白 帽 子 成 长 。
渗 透 测 试 流 程 ： 渗 透 测 试 流 程 ： 渗 透 测 试 技 术 包 括 评 估 加 固 、 安 全 攻 防 、 安 全 运 维 和 等 保 测 评 ， 其 中 重 点 是 安 全 攻 防 和 安 全 运 维 。 下 图 是 i 春 秋 Y O U 老 师 的 推 荐 。 安 全 攻 防 ： W e b 、 内 网 、 移 动 应 用 端 、 I o T 、 工 控 安 全 … 安 全 运 维 ： 系 统 、 网 络 、 安 全 设 备 、 分 析 … 渗 透 测 试 常 见 的 流 程 包 括 ： 确 定 目 标 确 定 目 标 ： 目 标 包 括 网 站 、 系 统 、 网 段 等 信 息 收 集 信 息 收 集 ： 占 渗 透 测 试 大 部 分 时 间 ， 信 息 收 集 越 全 面 后 续 的 渗 透 越 容 易 ， 包 括 I P 、 端 口 、 协 议 、 旁 站 、 C 段 、 w h o i s 、 D N S 、 后 台 U R L 、 C M S 、 身 份 、 邮 箱 、 社 工 等 漏 洞 探 测 漏 洞 探 测 ： 常 见 漏 洞 包 括 S Q L 注 入 、 X S S 、 越 权 、 文 件 上 传 、 B a s h 、 下 载 漏 洞 、 文 件 包 含 、 变 量 覆 盖 、 代 码 执 行 、 文 件 泄 露 等 漏 洞 验 证 漏 洞 验 证 ： 建 议 撰 写 P O C ， 避 免 撰 写 E X P 。 （ P O C 是 指 漏 洞 验 证 ， 英 文 为 P r o o f   o f   C o n c e p t   ， 表 示 一 段 漏 洞 证 明 的 代 码 ； E X P 是 指 漏 洞 利 用 ， 全 称 E x p l o i t ， 指 利 用 系 统 漏 洞 进 行 攻 击 的 动 作 ； P a y l o a d 是 “ 有 效 载 荷 ” ， 指 成 功 e x p l o i t 之 后 ， 真 正 在 目 标 系 统 执 行 的 代 码 或 指 令 ； S h e l l c o d e 是 P a y l o a d 的 一 种 ， 由 于 其 建 立 正 向 / 反 向 s h e l l 而 得 名 ） 编 写 报 告 编 写 报 告 信 息 整 理 信 息 整 理 获 取 所 需 获 取 所 需 信 息 分 析 信 息 分 析 最 后 ， 作 者 给 大 家 推 荐 一 些 网 络 安 全 的 书 籍 ， 更 建 议 大 家 结 合 实 战 、 靶 场 、 B 站 视 频 、 论 坛 和 公 众 号 去 学 习 。 书 籍 包 括 ： 《 白 帽 子 讲 w e b 安 全 》 《 W e b 前 端 黑 客 技 术 揭 秘 》 《 X S S 跨 站 脚 本 攻 击 剖 析 与 防 御 》 《 W e b 攻 防 业 务 安 全 实 战 指 南 》 《 内 网 安 全 攻 防 渗 透 测 试 实 战 指 南 》 《 安 全 之 路 W e b 渗 透 技 术 及 实 战 案 例 解 析 》 《 黑 客 攻 防 技 术 宝 典 浏 览 器 实 战 篇 》 《 网 络 攻 防 实 战 研 究 漏 洞 利 用 与 提 权 》 《 C T F 训 练 营 》 《 G o o g l e   H a c k i n g 技 术 手 册 》 《 S Q L 注 入 攻 击 与 防 御   第 二 版 》 《 黑 客 大 曝 光 ： W e b 应 用 程 序 安 全 》 等 。 二 . 常 用 工 具 网 络 安 全 常 用 工 具 包 括 F i d d l e r （ 漏 洞 扫 描 ） 、 B u r p s u i t e （ 漏 洞 扫 描 ） 、 N M a p （ 端 口 扫 描 ） 、 N e s s u s （ 漏 洞 扫 描 ） 、
W i r e s h a r k （ 流 量 分 析 ） 、 S Q L M A P （ 渗 透 测 试 ） 、 M e t a s p l o i t （ 漏 洞 监 测 ） 、 C o b a l t   S t r i k e （ 渗 透 测 试 框 架 ） 、 H y d r a （ 密 码 爆 破 ） 、 A c u n e t i x （ 漏 洞 扫 描 ） 、   p a n g o l i n （ S Q L 注 入 测 试 ） 、 E t t e r c a p （ 中 间 人 攻 击 ） 、 M a l t e g o （ 取 证 工 具 ） 、 O W A S P Z e d （ 攻 击 代 理 ） 、 C a i d a o （ 网 站 渗 透 ） 、   中 国 蚁 剑 （ 网 站 渗 透 ） 、 冰 蝎 B e h i n d e r （ 网 站 渗 透 ） 等 。 B u r p s u i t e B u r p s u i t e 是 用 于 攻 击 w e b 应 用 程 序 的 集 成 平 台 ， 包 含 了 许 多 工 具 。 B u r p s u i t e 为 这 些 工 具 设 计 了 许 多 接 口 ， 以 加 快 攻 击 应 用 程 序 的 过 程 。 所 有 工 具 都 共 享 一 个 请 求 ， 并 能 处 理 对 应 的 H T T P   消 息 、 持 久 性 、 认 证 、 代 理 、 日 志 、 警 报 。 通 常 利 用 B u r p s u i t e 抓 包 分 析 ， 寻 找 W e b 漏 洞 。 手 机 A P P 渗 透 两 种 思 路 ： ( 1 )   电 脑 浏 览 器 打 开 链 接 ， b u r p s u i t e 抓 包 ， 修 改 u s e r - A g e n t 的 内 容 。 一 般 是 判 断 u s e r - A g e n t 里 有 没 有 M i c r o M e s s e n g e r （ 适 合 没 有 做 重 定 向 ， 或 者 重 定 向 不 加 t o k e n 验 证 ） 。 ( 2 )   做 了 重 定 向 ， 加 t o k e n 验 证 。 手 机 和 电 脑 同 在 一 个 局 域 网 下 ， 设 置 电 脑 为 手 机 代 理 ， 用 b u r p s u i t e 抓 包 。 设 置 了 电 脑 代 理 手 机 的 情 况 下 ， 电 脑 相 当 于 一 层 网 关 ， 自 然 抓 取 的 到 。 F i d d l e r F i d d l e r 是 位 于 客 户 端 和 服 务 器 端 的 H T T P 代 理 ， 也 是 目 前 最 常 用 的 h t t p 抓 包 工 具 之 一   。 它 能 够 记 录 客 户 端 和 服 务 器 之 间 的 所 有   H T T P 请 求 ， 可 以 针 对 特 定 的 H T T P 请 求 ， 分 析 请 求 数 据 、 设 置 断 点 、 调 试 w e b 应 用 、 修 改 请 求 的 数 据 ， 甚 至 可 以 修 改 服 务 器 返 回 的 数 据 ， 功 能 非 常 强 大 ， 是 w e b 调 试 的 利 器 。 F i d d l e r 是 用 C # 写 出 来 的 ， 它 包 含 一 个 简 单 却 功 能 强 大 的 基 于 J S c r i p t   . N E T   事 件 脚 本 子 系 统 ， 它 的 灵 活 性 非 常 棒 ， 可 以 支 持 众 多 的 H T T P 调 试 任 务 ， 并 且 能 够 使 用 . n e t 框 架 语 言 进 行 扩 展 。 手 机 渗 透 可 以 尝 试 抓 取 W X 浏 览 器 中 的 结 构 头 ， 接 着 通 过 F i d d l e r 的 方 式 ， 再 用 第 三 方 （ 3 6 0 、 Q Q 、 谷 歌 等 ） 打 开 的 时 候 ， 所 有 数 据 都 会 经 过 F i d d l e r ， 将 该 结 构 修 改 即 可 。
S Q L M A P S Q L M A P 是 一 款 非 常 强 大 的 开 源 渗 透 测 试 工 具 ， 用 于 自 动 检 测 和 利 用 S Q L 注 入 漏 洞 控 制 数 据 库 服 务 器 的 过 程 。 它 配 备 了 一 个 强 大 的 检 测 引 擎 ， 由 P y t h o n 语 言 开 发 完 成 ， 通 过 外 部 连 接 访 问 数 据 库 底 层 文 件 系 统 和 操 作 系 统 ， 并 执 行 命 令 实 现 渗 透 。 O l l y D b g 虽 然 这 个 工 具 不 涉 及 网 络 安 全 ， 但 作 为 逆 向 分 析 的 “ 倚 天 屠 龙 ” 还 是 想 分 享 。 当 我 们 被 攻 击 中 了 病 毒 木 马 之 后 ， 恶 意 样 本 的 分 析 离 不 开 它 。 O l l y D b g 是 一 个 新 的 动 态 追 踪 工 具 ， 将 I D A 与 S o f t I C E 结 合 起 来 的 思 想 ， R i n g   3 级 调 试 器 ， 非 常 容 易 上 手 ， 己 代 替 S o f t I C E 成 为 当 今 最 为 流 行 的 调 试 解 密 工 具 。 同 时 还 支 持 插 件 扩 展 功 能 ， 是 目 前 最 强 大 的 调 试 工 具 。
I D A   P r o 这 是 逆 向 分 析 “ 倚 天 屠 龙 ” 的 另 一 把 刀 ， 主 要 用 于 静 态 分 析 。 交 互 式 反 汇 编 器 专 业 版 （ I n t e r a c t i v e   D i s a s s e m b l e r   P r o f e s s i o n a l ） 是 目 前 最 棒 的 一 个 静 态 反 编 译 软 件 ， 为 众 多 0 d a y 世 界 的 成 员 和 S h e l l C o d e 安 全 分 析 人 士 不 可 缺 少 的 利 器 。 I D A   P r o 是 一 款 交 互 式 的 、 可 编 程 的 、 可 扩 展 的 、 多 处 理 器 的 、 交 叉 W i n d o w s 或 L i n u x   W i n C E   M a c O S 平 台 主 机 来 分 析 程 序 ，   被 公 认 为 最 好 的 花 钱 可 以 买 到 的 逆 向 工 程 利 器 。 I D A   P r o 已 经 成 为 事 实 上 的 分 析 敌 意 代 码 的 标 准 并 让 其 自 身 迅 速 成 为 攻 击 研 究 领 域 的 重 要 工 具 。 它 支 持 数 十 种 C P U 指 令 集 其 中 包 括 I n t e l   x 8 6 ， x 6 4 ， M I P S ， P o w e r P C ， A R M ， Z 8 0 ， 6 8 0 0 0 ， c 8 0 5 1 等 等 。 C a i d a o C a i d a o 软 件 据 说 是 一 个 退 役 兵 写 的 ， 真 的 很 厉 害 。 它 是 一 款 W e b s h e l l 管 理 工 具 ， 支 持 各 种 语 言 ， 常 见 的 包 括 A S P 、 A S P X 、 P H P 、 J S P 、 C F M 等 ， 后 面 希 望 自 己 也 能 深 入 研 究 攻 防 底 层 内 容 。 目 前 ， C a i d a o 已 经 被 中 国 蚁 剑 和 冰 蝎 B e h i n d e r 取 代 。
中 国 蚁 剑 中 国 蚁 剑 中 国 蚁 剑 是 一 款 开 源 的 跨 平 台 网 站 管 理 工 具 ， 它 主 要 面 向 于 合 法 授 权 的 渗 透 测 试 安 全 人 员 以 及 进 行 常 规 操 作 的 网 站 管 理 员 。 中 国 蚁 剑 采 用 了 E l e c t r o n 作 为 外 壳 ， E S 6 作 为 前 端 代 码 编 写 语 言 ， 搭 配 B a b e l & W e b p a c k 进 行 组 件 化 构 建 编 译 ， 外 加 i c o n v - l i t e 编 码 解 码 模 块 以 及 s u p e r a g e n t 数 据 发 送 处 理 模 块 还 有 n e d b 数 据 存 储 模 块 ， 组 成 了 这 个 年 轻 而 又 充 满 活 力 的 新 一 代 利 器 。 它 包 括 的 功 能 有 端 口 扫 描 、 S o c k s 代 理 、 反 弹 S h e l l 、 内 网 漏 洞 扫 描 、 内 网 代 理 浏 览 器 、 内 网 漏 洞 溢 出 测 试 、 后 门 扫 描 、 密 码 爆 破 、 打 包 下 载 、 交 互 式 终 端 、 权 限 提 升 。 蚁 剑 A n t S w o r d ： h t t p s : / / g i t e e . c o m / m i r r o r s / a n t S w o r d 冰 蝎 B e h i n d e r ： h t t p s : / / g i t h u b . c o m / r e b e y o n d / B e h i n d e r 差 异 备 份 差 异 备 份 数 据 备 份 主 要 分 为 完 全 备 份 、 增 量 备 份 和 差 异 备 份 。 其 中 差 异 备 份 是 指 备 份 自 上 一 次 完 全 备 份 之 后 有 变 化 的 数 据 ， 在 差 异 备 份 过 程 中 ， 只 备 份 有 标 记 的 那 些 选 中 的 文 件 和 文 件 夹 。 它 不 清 除 标 记 ， 即 备 份 后 不 标 记 为 已 备 份 文 件 ， 不 清 除 存 档 属 性 。 整 体 流 程 是 先 备 份 日 志 ， 然 后 插 入 一 句 话 M u m a ； 再 次 备 份 时 ， 数 据 库 只 会 备 份 两 次 间 隔 中 的 差 异 ， 使 得 生 成 出 来 的 文 件 尽 可 能 小 ， 故 称 为 “ 差 异 备 份 ” 。 一 句 话 是 ： 一 句 话 插 入 到 数 据 库 表 的 a 字 段 中 ， 执 行 接 收 自 定 义 S h 参 数 ， 类 似 于 U R L 的 C o d e 参 数 ， 相 当 于 是 一 个 侧 门 ， 第 二 部 分 C a i d a o 会 使 用 到 。 1 .     < ? p h p   s u b s t r ( m d 5 ( $ _ R E Q U E S T [ * x * ] ) , 2 8 ) = = * a c d 0 * & & e v a l ( $ _ R E Q U E S T [ * a b c * ] ) ; ? >
M e t a s p l o i t M e t a s p l o i t 是 一 款 开 源 的 安 全 漏 洞 检 测 工 具 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 管 理 专 家 驱 动 的 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 这 些 功 能 包 括 智 能 开 发 ， 代 码 审 计 ， W e b 应 用 程 序 扫 描 ， 社 会 工 程 。 C o b a l t   S t r i k e 这 是 一 款 非 常 强 大 且 主 流 的 工 具 ， A P T 攻 击 中 都 经 常 能 看 到 它 的 身 影 ， 包 括 美 国 的 方 程 式 。 C o b a l t   S t r i k e 是 一 款 以 M e t a s p l o i t 为 基 础 的 G U I 框 架 式 渗 透 测 试 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 ， 自 动 化 溢 出 ， 多 模 式 端 口 监 听 ， e x e 、 p o w e r s h e l l 木 马 生 成 等 。 其 中 ， 钓 鱼 攻 击 包 括 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 、 浏 览 器 自 动 攻 击 等 。 C o b a l t   S t r i k e   主 要 用 于 团 队 作 战 ， 可 谓 是 团 队 渗 透 神 器 ， 能 让 多 个 攻 击 者 同 时 连 接 到 团 体 服 务 器 上 ， 共 享 攻 击 资 源 与 目 标 信 息 和 s e s s i o n s 。 C o b a l t   S t r i k e 作 为 一 款 协 同 A P T 工 具 ， 针 对 内 网 的 渗 透 测 试 和 作 为 A P T 的 控 制 终 端 功 能 ， 使 其 变 成 众 多 A P T 组 织 的 首 选 。 1 .     a s p ： 2 .   　 　   < % e x e c u t e ( r e q u e s t ( " v a l u e " ) ) % > 3 .     p h p ： 4 .   　 　   < ? p h p   @ e v a l ( $ _ P O S T [ v a l u e ] ) ; ? > 5 .     a s p x ： 6 .   　 　   < % e v a l ( R e q u e s t . I t e m [ " v a l u e " ] ) % >
三 . 网 络 安 全 基 础 知 识 该 部 分 是 作 者 学 习 看 雪 论 坛 汤 神 的 分 享 ， 感 觉 非 常 适 合 初 学 者 入 门 ， 所 以 结 合 自 己 的 理 解 分 享 给 大 家 学 习 。 希 望 对 您 有 所 帮 助 ~ 1 . S Q L 注 入 汤 神 从 漏 洞 成 因 ， 攻 击 方 式 以 及 防 御 方 案 三 个 方 面 讲 解 S Q L 注 入 。 漏 洞 成 因 我 们 可 以 用 这 两 句 话 ， 使 用 用 户 参 数 拼 接 这 个 S Q L 语 句 ， 这 个 参 数 改 变 了 原 有 的 S Q L 结 构 ， 改 变 了 这 个 S Q L 的 注 入 。 下 图 左 边 这 是 一 个 数 据 库 ， 白 色 部 分 的 字 体 是 我 们 在 代 码 中 写 到 的 S Q L 结 构 ， 黑 色 部 分 就 是 攻 击 者 可 能 会 传 入 的 参 数 （ ' 1 ' = ' 1 ' 始 终 成 ） 。 当 我 们 把 这 个 S Q L 结 构 拼 接 出 来 之 后 形 成 了 一 个 新 的 结 构 ， 这 个 结 构 被 执 行 之 后 把 整 张 表 所 有 的 数 据 传 输 出 来 ， 数 据 库 比 较 大 的 访 问 更 多 请 求 ， 整 个 可 能 就 挂 了 ， 还 造 成 一 些 数 据 泄 漏 的 情 况 ， 这 些 就 是 S Q L 的 注 入 成 因 ， 参 数 改 变 了 原 有 的 S Q L 结 构 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理