搜索

[11477] 2017-06-20_手工检测Web应用指纹的一些技巧

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-06-20_手工检测Web应用指纹的一些技巧 手 工 检 测 W e b 应 用 指 纹 的 一 些 技 巧 m 0 0 n 1 i g h t   F r e e B u f   2 0 1 7 - 0 6 - 2 0 *   本 文 作 者 ： m 0 0 n 1 i g h t ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 x 0 1   W e b   应 用 技 术 概 览 应 用 技 术 概 览 1 . 1   架 构 架 构 大 多 数   w e b   应 用 可 以 粗 略 划 分 为 三 个 组 件 ( c o m p o n e n t ) 。 1 、 客 户 端 ,   大 多 数 情 况 下 是 浏 览 器 。 2 、 服 务 端 ,   W e b   服 务 器 接 收 客 户 端 的 H T T P 请 求 并 进 行 响 应 。 另 外 ， 有 时 候   W e b 服 务 器 只 转 发 请 求 到 应 用 服 务 器 ( A p p l i c a t i o n   S e r v e r ) , 由 应 用 服 务 器 来 处 理 请 求 。 3 、 后 端 存 储 ,   后 端 存 储 一 般 是 D B M S , 用 于 查 询 和 存 储 数 据 。 所 有 组 件 都 有 不 同 行 为 ， 这 些 不 同 行 为 将 影 响 漏 洞 的 存 在 性 和 可 利 用 性 。 所 有 组 件 ( 无 论 是 客 户 端 还 是 服 务 端 ) 都 有 可 能 产 生 漏 洞 或 者 其 他 安 全 问 题 。 1 . 2   客 户 端 技 客 户 端 技 术 术 主 流 的 客 户 端 技 术 每 天 都 在 被 大 量 互 联 网 用 户 使 用 ， 包 括   H T M L ,   J a v a S c r i p t ,   F l a s h   …   他 们 常 用 的 浏 览 器 则 是 C h r o m e ,   F i r e f o x ,   O p e r a ,   I E / E d g e ,   S a f a r i   等 。 另 外 ， 包 括 A n d r o i d 应 用 的   w e b v i e w   以 及 部 分 P C 客 户 端 应 用 ( 比 如 Q Q 或 者 某 些 游 戏 登 陆 器 ) , 也 会 引 入 一 部 分   w e b   客 户 端 技 术 。 1 . 3   服 务 端 技 术 服 务 端 技 术 在 服 务 端 ， 尽 管 使 用 任 何 技 术 的 任 何 W e b 应 用 都 有 或 多 或 少 的 潜 在 漏 洞 ， 但 对 于 某 些 特 定 技 术 ( 如 P H P ,   S t r u t s 2 等 ) 的 网 站 , 则 相 对 更 容 易 产 生 漏 洞 。 简 单 划 分 的 话 服 务 端 技 术 大 概 有 以 下 几 类 。 1 、 W e b 服 务 器 ( W e b   S e r v e r ) ,   包 括   A p a c h e ,   l i g h t t p d ,   N g i n x ,   I I S . 2 、 应 用 服 务 器 ( A p p l i c a t i o n   S e r v e r ) ,   包 括   T o m c a t ,   J b o s s ,   O r a c l e   A p p l i c a t i o n   s e r v e r   . 3 、 编 程 语 言 ,   包 括   P H P ,   J a v a ,   R u b y ,   P y t h o n ,   C # .   对 于 后 三 种 语 言 ， 一 些 常 见 的 框 架 包 括   R u b y - o n - R a i l s , . N e t   M V C ,   D j a n g o   等 。 1 . 4   后 端 存 储 技 术 后 端 存 储 技 术 对 于 大 多 数 中 小 型 网 站 ， 数 据 库 和 W e b 服 务 器 是 在 同 一 台 主 机 的 。 常 见 的 后 端 存 储 技 术 包 括 : 1 、 关 系 型 数 据 库 ,   包 括   M y S Q L ,   O r a c l e ,   D B 2 ,   S Q L   S e r v e r ,   P o s t g r e S Q L ,   S Q L i t e   等 。 2 、 N o S Q L ,   包 括   M o n g o D B ,   C o u c h D B ,   R e d i s   等 。 3 、 目 录 访 问 ,   包 括   o p e n L D A P ,   A c t i v e   D i r e c t o r y 。
0 x 0 2   W e b   服 务 器 指 纹 分 析 服 务 器 指 纹 分 析 2 . 1   W e b   服 务 器 指 纹 内 容 服 务 器 指 纹 内 容 我 们 想 要 寻 找 哪 些 信 息 。 1 、 W e b 服 务 器 名 称 ， 版 本 2 、 W e b 服 务 器 后 端 是 否 有 应 用 服 务 器 3 、 数 据 库 ( D B M S ) 是 否 部 署 在 同 一 主 机 ( h o s t ) ， 数 据 库 类 型 4 、 是 否 使 用 反 向 代 理 ( r e v e r s e   p r o x y ) 5 、 是 否 使 用 负 载 均 衡 ( l o a d   b a l a n c i n g ) 6 、 W e b 应 用 使 用 的 编 程 语 言 2 . 2   手 工 检 测 技 巧 手 工 检 测 技 巧 2 . 2 . 1   H T T P 分 析 分 析 使 用 c h r o m e 开 发 者 工 具 或 者 b u r p s u i t e 交 互 式 抓 包 分 析 H T T P 数 据 。 1 、 重 点 观 察   响 应 头 ( R e s p o n s e   H e a d e r ) 的   S e r v e r ,   X - P o w e r e d - B y ,   S e t - C o o k i e   字 段 。 2 、 使 用 畸 形   H o s t 字 段 的   H T T P 请 求 试 探 ， 观 察 响 应 头 。 比 如   S t r u t s 2   的 特 征 之 一 就 是 会 设 置 特 殊 的 的 c o o k i e 字 段 。 又 或 者 以 f r e e b u f 为 例 ， 你 可 以 观 察 到 两 个 有 趣 的 字 段 ， S e r v e r 字 段 以 及 W P - S u p e r - C a c h e 。 J S E S S I O N I D S e t - C o o k i e :   J S E S S I O N I D = C 0 9 C B B F * * * * * * * * * * * * 7 C F 6 D 2 5 D 4 F 0
S e r v e r 字 段 说 明   f r e e b u f   的 服 务 器 版 本 是   A p a c h e   2 . 2 . 2 1 W P - S u p e r - C a c h e   字 段 则 表 明   f r e e b u f   使 用 名 为   W P   S u p e r   C a c h e   的   W o r d p r e s s   插 件 。 2 . 2 . 2   浏 览 网 站 浏 览 网 站 2 . 2 . 2 . 1   关 注 关 注 H T M L 源 码 源 码 重 点 关 注 以 下 几 处 1 、 上 传 与 下 载 功 能 2 、 认 证 表 单 与 U R L ( l o g i n , l o g o u t ,   r e s e t   p a s s w o r d ) 3 、 后 台 管 理 页 面 ( a d m i n i s t r a t i o n   s e c t i o n ) 4 、 数 据 输 入 点 ， 例 如 ” 留 言 板 ， 联 系 我 们 ， 个 人 资 料 ， 商 品 评 论 ， 搜 索 ， 编 辑 器 ” 等 观 察 这 些 位 置 的 H T M L 源 码 ( 特 殊 的 c l a s s 名 称 ) 及 其 注 释 ( c o m m e n t ) 部 分 ， 可 能 暴 露 有 价 值 信 息 。 2 . 2 . 2 . 2   根 据 网 站 页 面 后 缀 判 断 根 据 网 站 页 面 后 缀 判 断 通 常 而 言 通 常 而 言 1 、 存 在 结 尾 的 文 件 说 明 该 w e b 应 用 是 用 P H P 写 的 。 2 、 存 在 或 者 的 文 件 ， 说 明 该 w e b 应 用 是 由 J a v a 写 的 。 3 、 存 在 或 者 结 尾 的 文 件 ， 说 明 该 w e b 应 用 可 能 是 由 V B 或 者 C # 写 的 。 需 要 注 意 注 意 的 是 ( 低 概 率 事 件 ) ， 某 些 脑 洞 奇 特 脑 洞 奇 特 的 管 理 员 / 开 发 者 / 运 维 可 能 会 将 J a v a 编 写 的 程 序 用 的 结 尾 ， 或 者 让 . p h p . j s p . d o . a s p . a s p x . p h p
某 些 P H P 应 用 使 用 结 尾 。 如 果 网 站 路 径 存 在   R E S T f u l   U R L   的 特 征 ， 例 如 则 很 有 可 能 是 由   R u b y   O n   R a i l s   或 者   P y t h o n   开 发 的 。 2 . 2 . 2 . 3   f a v i c o n . i c o 可 以 通 过 默 认   f a v i c o n . i c o   来 判 断 C M S ， 比 如   D r u p a l   的 默 认 i c o n 是 一 个 水 滴 状 的 物 体 。 在 H T M L 源 码 处 搜 索 关 键 词 或 者 。 几 个 例 子 2 . 2 . 2 . 4   r o b o t s . t x t 有 些 c m s 会 有 默 认 r o b o t s . t x t ， 所 以 我 们 可 以 通 过 r o b o t s . t x t 来 帮 助 判 断 C M S 。 下 面 的 是 举 了 一 个 J o o m l a 的 r o b o t s . t x t 例 子 。 由 于 r o b o t s . t x t 只 是 君 子 协 议 ， 所 以 你 懂 的 ， 在 渗 透 测 试 时 它 完 全 在 说 明 你 应 该 检 查 哪 些 目 录 。 . d o / o b j e c t s /   #   w i l l   g i v e   y o u   a   l i s t   o f   a l l   t h e   o b j e c t s ; / o b j e c t s / n e w   #   w i l l   g i v e   y o u   t h e   p a g e   t o   c r e a t e   a   n e w   o b j e c t ; / o b j e c t s / 1 2   #   w i l l   g i v e   y o u   t h e   o b j e c t   w i t h   t h e   i d   1 2 ; / o b j e c t s / 1 2 / e d i t   #   w i l l   g i v e   y o u   t h e   p a g e   t o   m o d i f y   t h e   o b j e c t   w i t h   t h e   i d   1 2 ; i c o n s h o r t c u t < l i n k   h r e f = " / i m a g e s / b r a n d i n g / p r o d u c t / i c o / g o o g l e g _ l o d p . i c o "   r e l = " s h o r t c u t   i c o n " > < l i n k   r e l = " i c o n "   t y p e = " i m a g e / p n g "   s i z e s = " 9 6 x 9 6 "   h r e f = " / f a v i c o n - 9 6 x 9 6 . p n g " > < l i n k   r e l = " s h o r t c u t   i c o n "   h r e f = " / / r e s . w x . q q . c o m / a / w x _ f e d / w e b w x / r e s / s t a t i c / i m g / 3 w O U - 7 F . i c o "   t y p e = " i m a g e / x - i c o n " >
2 . 2 . 2 . 5   目 录 扫 描 目 录 扫 描 ( d i r e c t o r y / p a g e s   b u s t i n g ) 可 以 使 用 w f u z z 进 行 目 录 扫 描 。 详 细 的 使 用 方 法 请 参 考 h t t p s : / / g i t h u b . c o m / x m e n d e z / w f u z z / w i k i / G e t t i n g - s t a r t e d 另 外 也 可 以 参 考   O W A S P 的 目 录 扫 描 工 具   O p e n D o o r ， 开 发 比 较 活 跃 。 h t t p s : / / g i t h u b . c o m / s t a n i s l a v - w e b / O p e n D o o r h t t p s : / / g i t h u b . c o m / s t a n i s l a v - w e b / O p e n D o o r / w i k i 无 论 用 什 么 具 体 的 目 录 扫 描 工 具 ， 最 终 是 为 了 发 现 某 些 4 0 4 页 面 ,   S Q L 错 误 页 面 或 者 其 他 异 常 页 面 ， 这 些 页 面 暴 露 的 信 息 可 能 可 以 反 映 服 务 器 类 型 与 版 本 。 除 此 以 外 ， 对 于 多 数 网 站 的 后 台 管 理 页 面 通 常 都 属 于 某 些 常 用 的 路 径 ( 即 包 含 在 字 典 中 ) ， 因 此 我 们 在 大 多 数 情 况 可 以 通 过 目 录 扫 描 来 获 得 。 如 果 已 知 C M S 类 型 ， 可 以 直 接 参 考 文 档 来 判 断 后 台 默 认 管 理 页 面 的 路 径 。 2 . 2 . 2 . 6   刻 意 构 造 错 误 刻 意 构 造 错 误 错 误 页 面 可 以 给 你 提 供 关 于 服 务 器 的 大 量 信 息 。 可 以 通 过 构 造 含 有 随 机 字 符 串 的 U R L ， 并 访 问 它 来 尝 试 得 到 4 0 4 页 面 。 T o m c a t 的 默 认 4 0 4 页 面 #   I f   t h e   J o o m l a   s i t e   i s   i n s t a l l e d   w i t h i n   a   f o l d e r #   e g   w w w . e x a m p l e . c o m / j o o m l a /   t h e n   t h e   r o b o t s . t x t   f i l e #   M U S T   b e   m o v e d   t o   t h e   s i t e   r o o t #   e g   w w w . e x a m p l e . c o m / r o b o t s . t x t #   A N D   t h e   j o o m l a   f o l d e r   n a m e   M U S T   b e   p r e f i x e d   t o   a l l   o f   t h e #   p a t h s . #   e g   t h e   D i s a l l o w   r u l e   f o r   t h e   / a d m i n i s t r a t o r /   f o l d e r   M U S T #   b e   c h a n g e d   t o   r e a d #   D i s a l l o w :   / j o o m l a / a d m i n i s t r a t o r / # #   F o r   m o r e   i n f o r m a t i o n   a b o u t   t h e   r o b o t s . t x t   s t a n d a r d ,   s e e : #   h t t p : / / w w w . r o b o t s t x t . o r g / o r i g . h t m l # #   F o r   s y n t a x   c h e c k i n g ,   s e e : #   h t t p : / / t o o l . m o t o r i c e r c a . i n f o / r o b o t s - c h e c k e r . p h t m l U s e r - a g e n t :   * D i s a l l o w :   / a d m i n i s t r a t o r / D i s a l l o w :   / b i n / D i s a l l o w :   / c a c h e / D i s a l l o w :   / c l i / D i s a l l o w :   / c o m p o n e n t s / D i s a l l o w :   / i n c l u d e s / D i s a l l o w :   / i n s t a l l a t i o n / D i s a l l o w :   / l a n g u a g e / D i s a l l o w :   / l a y o u t s / D i s a l l o w :   / l i b r a r i e s / D i s a l l o w :   / l o g s / D i s a l l o w :   / m o d u l e s / D i s a l l o w :   / p l u g i n s / D i s a l l o w :   / t m p / p y t h o n   w f u z z . p y   - w   w o r d l i s t / g e n e r a l / c o m m o n . t x t   h t t p : / / t e s t p h p . v u l n w e b . c o m / F U Z Z
R u b y   o n   R a i l s 的 默 认 4 0 4 页 面 还 有 几 种 方 法 可 以 构 造 错 误 。 比 如 在 U R L 中 添 加 特 殊 字 符 ( N U L L ) , ( S i n g l e   Q u o t e ) , ( D o u b l e   Q u o t e ) 。 或 者 在 U R L 中 删 除 部 分 参 数 ， 删 除 部 分 c o o k i e 中 的 参 数 ( c h r o m e   插 件   e d i t   t h i s   c o o k i e ) 。 不 熟 练 的 D j a n g o 开 发 者 可 能 会 开 启 调 试 模 式 T o m c a t   5 X X 的 错 误 时 可 能 抛 出 异 常 会 显 示 调 用 栈 % 0 0 % 2 7 % 2 2
对 于 P H P 的 应 用 ， 还 有 一 个 很 常 用 的 技 巧 来 构 造 错 误 。 比 如 将     替 代 为   。 关 键 是 要 仔 细 阅 读 这 些 错 误 信 息 。 虽 然 这 听 起 来 有 点 蠢 ， 但 是 你 肯 定 会 惊 讶 于 会 有 多 少 开 发 者 认 为 两 个 错 误 页 面 是 一 样 的 ， 即 使 是 错 误 消 息 的 内 容 完 全 不 同 。 T h e   e v i l   i s   i n   t h e   d e t a i l . 0 x 0 3   W e b 应 用 指 纹 特 征 总 结 应 用 指 纹 特 征 总 结 3 . 1   H T T P 响 应 头 响 应 头 ( H T T P   r e s p o n s e   h e a d e r )   特 征 特 征 正 则 匹 配 H T T P 响 应 头 中 的 特 殊 字 段 。 3 . 2   H T M L   特 征 特 征 重 点 关 注   b o d y ,   t i t l e   等 标 签 的 内 容 和 属 性 。 3 . 2 . 1   特 殊 的 文 本 特 殊 的 文 本 比 如 在   H T M L   t i t l e   标 签 中 的 之 类 。 3 . 2 . 2   特 殊 的 特 殊 的 c l a s s H T M L   中 存 在 特 定   c l a s s   属 性 的 某 些   d i v   标 签 。 在 上 面 的 代 码 中 ， k e - c o n t e n t   这 个   c l a s s   通 常 是 在   k i n d e d i t o r   中 出 现 的 。 3 . 2 . 3   m e t a 标 签 特 征 标 签 特 征 举 个 例 子 3 . 2 . 4   s c r i p t 标 签 特 征 标 签 特 征 / i n d e x . p h p ? n a m e = h a c k e r / i n d e x . p h p ? n a m e [ ] = h a c k e r " h e a d e r s " :   {   " X - A M P - V e r s i o n " :   " ( [ d . ] + ) ; v e r s i o n : 1 " ,   " S e t - C o o k i e " :   " ^ A M P = "   } , P o w e r e d   b y   E m p i r e C M S < b o d y   c l a s s = " k e - c o n t e n t " > < m e t a   n a m e = " v e r s i o n "   c o n t e n t = " n e b l o g - 1 . 0 " / > < s c r i p t   s r c = " h t t p : / / w w w . f r e e b u f . c o m / b u f / t h e m e s / f r e e b u f / j s / b o o t s t r a p . m i n . j s " > < / s c r i p t >
主 要 用 于 判 断 是 否 使 用 j Q u e r y , B o o t s t r a p 等 3 . 3   U R L   特 征 特 征 3 . 3 . 1   U R L 路 径 特 征 路 径 特 征 比 如   w o r d p r e s s ， 有 一 些 常 见 路 径 。 3 . 3 . 2   默 认 错 误 页 面 默 认 错 误 页 面 通 过 爬 虫 尝 试 寻 找 网 站 中 的 错 误 页 面 。 例 如   A p a c h e   默 认 4 0 4 ， O r a c l e 的 默 认 S Q L 错 误 页 面 等 。 3 . 3 . 3   r o b o t s . t x t 某 些 C M S 会 有 默 认 的 r o b o t s . t x t 。 在 r o b o t s . t x t 的 文 本 中 直 接 说 明 C M S 名 称 和 版 本 。 ( D i s c u z ,   J o o m l a ) 3 . 3 . 4   f a v i c o n . i c o   等 特 殊 文 件 匹 配 等 特 殊 文 件 匹 配 下 载   f a v i c o n . i c o   图 像 进 行 m d 5 摘 要 ， 对 比 i c o n 库 是 否 存 在 相 同 m d 5 的 i c o n 。 计 算 量 更 大 但 检 索 效 果 更 好 的 方 法 就 是 做 相 似 图 像 检 索 ( 基 于 S I F T ， 或 者 其 他 图 像 特 征 ) 。 除 了   f a v i c o n . i c o   以 外 ， 还 有 其 他 l o g o 文 件 可 以 考 虑 ， 比 如 D e d e c m s 的 。 3 . 4   主 机 端 口 特 征 主 机 端 口 特 征 3 . 4 . 1   默 认 端 口 特 征 默 认 端 口 特 征 对 于 后 端 D B M S 的 识 别 ， 如 果 主 机 对 外 开 放 D B M S 的 话 ， 可 以 通 过 端 口 特 征 判 断 。 尤 其 是 在 开 放 默 认 端 口 比 如 3 3 0 6 , 1 4 4 3 , 2 7 0 1 7 等 。 3 . 4 . 2   端 口 交 互 特 征 端 口 交 互 特 征 S o c k e t 交 互 过 程 中 的 一 些 特 殊 字 符 串 。 具 体 看 参 考 资 料 2 - 0 x 0 3 - 5 . S o c k e t 。 r e a d m e . h t m l w p - c o n t e n t / u p l o a d s / w p - a d m i n . . . / i m g / b u t t o m _ l o g o . g i f
3 . 4 . 3   N m a p   O S 指 纹 指 纹 通 过   N m a p   O S 指 纹 可 以 初 步 判 断 操 作 系 统 。 3 . 4 . 4   S S L 证 书 证 书 S S L 证 书 信 息 。 0 x 0 4   其 他 用 于 辅 助 的 自 动 化 其 他 用 于 辅 助 的 自 动 化 W e b 应 用 指 纹 分 析 工 具 应 用 指 纹 分 析 工 具 1 . W h a t W e b h t t p s : / / g i t h u b . c o m / u r b a n a d v e n t u r e r / W h a t W e b 2 . W a p p a l y z e r   ( 推 荐 作 为 c h r o m e 插 件 使 用 ) h t t p s : / / g i t h u b . c o m / A l i a s I O / W a p p a l y z e r h t t p s : / / g i t h u b . c o m / A l i a s I O / W a p p a l y z e r / w i k i 3 . 天 蝎 指 纹 库 h t t p s : / / g i t h u b . c o m / M s 0 x 0 / D a y u 4 . P l e c o s t h t t p s : / / g i t h u b . c o m / i n i q u a / p l e c o s t 5 . B l i n d E l e p h a n t   ( 年 久 失 修 ) h t t p s : / / g i t h u b . c o m / l o k i f e r / B l i n d E l e p h a n t 6 . W e b s i t e   A n a l y z e r h t t p s : / / g i t h u b . c o m / w o f e i w o / W e b s i t e - A n a l y z e r / 7 . c m s - e x p l o r e r h t t p s : / / g i t h u b . c o m / F l o r i a n H e i g l / c m s - e x p l o r e r 8 . s h o d a n / f o f a / z o o m e y e / 傻 蛋 等 0 x 0 5   参 考 资 料 参 考 资 料 1 . W e b   F o r   P e n t e s t e r   ( L o u i s   N y f f e n e g g e r )   -   f i n g e r p r i n t i n g 章 节 2 . 国 产 指 纹 库 平 台   –   天 蝎 指 纹 库   -   破 晓 团 队
3 . 浅 析 国 内 指 纹 识 别 技 术   -   北 风 飘 然 @ 金 乌 网 络 安 全 实 验 室 4 . S Q L M a p 的 前 世 今 生 （ P a r t 2 ） ： 数 据 库 指 纹 识 别   -   渔 村 安 全 ( 猎 豹 ) 5 . 如 何 使 用 W a p p a l y z e r   A P I 进 行 W e b 应 用 指 纹 识 别   -   碳 基 体 6 . 网 站 技 术 指 纹 分 析 工 具 （ C h r o m e 扩 展 ） — W e b s i t e   A n a l y z e r   -   w o f e i w o # 8 0 s e c . c o 7 . 浅 谈 w e b 指 纹 识 别 技 术   -   k e l z 8 . W e b   A n a l y s i s ,   V u l n e r a b i l i t y   A s s e s s m e n t   a n d   E x p l o i t a t i o n   u s i n g   B a c k t r a c k 5 9 . 御 剑 w e b 指 纹 识 别 程 序 ( 新 出 的 一 款 W I N 平 台 C M S 指 纹 识 别 小 工 具 ) 1 0 . 网 站 指 纹 识 别 工 具 — — W h a t W e b   v 0 . 4 . 7 发 布 *   本 文 作 者 ： m 0 0 n 1 i g h t ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理