搜索

[18099] 2020-07-23_网站渗透测试，看这篇就够了

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-07-23_网站渗透测试，看这篇就够了 网 站 渗 透 测 试 ， 看 这 篇 就 够 了 H A C K 之 道   H A C K 之 道   2 0 2 0 - 0 7 - 2 3 一 、 信 息 收 集 一 、 信 息 收 集 1 ， 获 取 域 名 的 w h o i s 信 息 , 获 取 注 册 者 邮 箱 姓 名 电 话 等 。 2 ， 查 询 服 务 器 旁 站 以 及 子 域 名 站 点 ， 因 为 主 站 一 般 比 较 难 ， 所 以 先 看 看 旁 站 有 没 有 通 用 性 的 c m s 或 者 其 他 漏 洞 。 3 ， 查 看 服 务 器 操 作 系 统 版 本 ， w e b 中 间 件 ， 看 看 是 否 存 在 已 知 的 漏 洞 ， 比 如 I I S ， A P A C H E , N G I N X 的 解 析 漏 洞 4 ， 查 看 I P ， 进 行 I P 地 址 端 口 扫 描 ， 对 响 应 的 端 口 进 行 漏 洞 探 测 ， 比 如   r s y n c , 心 脏 出 血 ， m y s q l , f t p , s s h 弱 口 令 等 。 5 ， 扫 描 网 站 目 录 结 构 ， 看 看 是 否 可 以 遍 历 目 录 ， 或 者 敏 感 文 件 泄 漏 ， 比 如 p h p 探 针 6 ， g o o g l e   h a c k   进 一 步 探 测 网 站 的 信 息 ， 后 台 ， 敏 感 文 件 备 注 ： 根 据 悬 镜 安 全 团 队 多 年 的 渗 透 测 试 实 战 经 验 得 出 ： 安 全 团 队 再 进 行 渗 透 测 试 的 时 候 ， 收 集 完 相 关 的 信 息 后 ， 通 过 自 动 化 的 漏 扫 工 具 ， 进 行 进 一 步 的 问 题 发 掘 ， 然 后 通 过 扫 描 出 来 的 漏 洞 以 及 自 身 的 实 战 项 目 经 验 再 进 行 深 层 次 的 漏 洞 挖 掘 ， 这 也 是 为 什 么 渗 透 测 试 比 漏 扫 工 具 发 现 问 题 的 深 度 和 攻 击 面 会 更 广 。 二 、 漏 洞 扫 描 二 、 漏 洞 扫 描 开 始 检 测 漏 洞 ， 如 X S S , X S R F , s q l 注 入 ， 代 码 执 行 ， 命 令 执 行 ， 越 权 访 问 ， 目 录 读 取 ， 任 意 文 件 读 取 ， 下 载 ， 文 件 包 含 ，   远 程 命 令 执 行 ， 弱 口 令 ， 上 传 ， 编 辑 器 漏 洞 ， 暴 力 破 解 等 三 、 漏 洞 利 用 三 、 漏 洞 利 用 利 用 以 上 的 方 式 拿 到 w e b s h e l l ， 或 者 其 他 权 限 四 、 权 限 提 升 四 、 权 限 提 升 提 权 服 务 器 ， 比 如 w i n d o w s 下 m y s q l 的 u d f 提 权 ， s e r v - u 提 权 ， w i n d o w s 低 版 本 的 漏 洞 ， 如 i i s 6 , p r , 巴 西 烤 肉 ，   l i n u x 藏 牛 漏 洞 ， l i n u x 内 核 版 本 漏 洞 提 权 ， l i n u x 下 的 m y s q l   s y s t e m 提 权 以 及 o r a c l e 低 权 限 提 权 五 、 五 、   日 志 清 理 日 志 清 理 六 、 总 结 报 告 及 修 复 方 案 六 、 总 结 报 告 及 修 复 方 案 报 告 内 容 ， 首 先 是 对 本 次 网 站 渗 透 测 试 的 一 个 总 概 括 ， 发 现 几 个 漏 洞 ， 有 几 个 是 高 危 的 漏 洞 ， 几 个 中 危 漏 洞 ， 几 个 低 危 漏 洞 。 然 后 对 漏 洞 进 行 详 细 的 讲 解 ， 比 如 是 什 么 类 型 的 漏 洞 ， 漏 洞 名 称 ， 漏 洞 危 害 ， 漏 洞 具 体 展 现 方 式 ， 修 复 漏 洞 的 方 法 。 七 、 其 他 渗 透 相 关 知 识 点 七 、 其 他 渗 透 相 关 知 识 点 0 1 . s q l m a p ， 怎 么 对 一 个 注 入 点 注 入 ， 怎 么 对 一 个 注 入 点 注 入 1 ） 如 果 是 g e t 型 号 ， 直 接 ， s q l m a p   - u   “ 诸 如 点 网 址 ” .
2 )   如 果 是 p o s t 型 诸 如 点 ， 可 以 s q l m a p   - u   “ 注 入 点 网 址 ”   –   d a t a = ” p o s t 的 参 数 ” 3 ） 如 果 是 c o o k i e ， X - F o r w a r d e d - F o r 等 ， 可 以 访 问 的 时 候 ， 用 b u r p s u i t e 抓 包 ， 注 入 处 用 * 号 替 换 ， 放 到 文 件 里 ， 然 后 s q l m a p   - r   “ 文 件 地 址 ” s q l 注 入 的 几 种 类 型 1 ） 报 错 注 入 2 ） b o o l 型 注 入 3 ） 延 时 注 入 4 ） 宽 字 节 注 入 0 2 . 盲 注 和 延 时 注 入 的 共 同 点 盲 注 和 延 时 注 入 的 共 同 点 都 是 一 个 字 符 一 个 字 符 的 判 断 0 3 . 如 何 拿 一 个 网 站 的 如 何 拿 一 个 网 站 的 w e b s h e l l 上 传 ， 后 台 编 辑 模 板 ， s q l 注 入 写 文 件 ， 命 令 执 行 ， 代 码 执 行 ，   一 些 已 经 爆 出 的 c m s 漏 洞 ， 比 如 d e d e c m s 后 台 可 以 直 接 建 立 脚 本 文 件 ， w o r d p r e s s 上 传 插 件 包 含 脚 本 文 件 z i p 压 缩 包 等 s q l 注 入 写 文 件 都 有 哪 些 函 数 ？ s e l e c t   ‘ 一 句 话 ’   i n t o   o u t f i l e   ‘ 路 径 ’ s e l e c t   ‘ 一 句 话 ’   i n t o   d u m p f i l e   ‘ 路 径 ’ s e l e c t   ”   i n t o   d u m p f i l e   ‘ d : w w w r o o t h t t p : / / b a i d u . c o m n v h a c k . p h p ’ ; 0 4 . 如 何 防 止 如 何 防 止 C S R F 1 , 验 证 r e f e r e r 2 ， 验 证 t o k e n 详 细 ： 浅 谈 c n o d e 社 区 如 何 防 止 c s r f 攻 击   –   C N o d e 技 术 社 区 0 5 . o w a s p   漏 洞 都 有 哪 些 漏 洞 都 有 哪 些 1 、 S Q L 注 入 防 护 方 法 ： 2 、 失 效 的 身 份 认 证 和 会 话 管 理 3 、 跨 站 脚 本 攻 击 X S S 4 、 直 接 引 用 不 安 全 的 对 象 5 、 安 全 配 置 错 误 6 、 敏 感 信 息 泄 露 7 、 缺 少 功 能 级 的 访 问 控 制
8 、 跨 站 请 求 伪 造 C S R F 9 、 使 用 含 有 已 知 漏 洞 的 组 件 1 0 、 未 验 证 的 重 定 向 和 转 发 0 6 . S Q L 注 入 防 护 方 法 注 入 防 护 方 法 1 、 使 用 安 全 的 A P I 2 、 对 输 入 的 特 殊 字 符 进 行 E s c a p e 转 义 处 理 3 、 使 用 白 名 单 来 规 范 化 输 入 验 证 方 法 4 、 对 客 户 端 输 入 进 行 控 制 ， 不 允 许 输 入 S Q L 注 入 相 关 的 特 殊 字 符 5 、 服 务 器 端 在 提 交 数 据 库 进 行 S Q L 查 询 之 前 ， 对 特 殊 字 符 进 行 过 滤 、 转 义 、 替 换 、 删 除 。 0 7 . 代 码 执 行 ， 文 件 读 取 ， 命 令 执 行 的 函 数 都 有 哪 些 代 码 执 行 ， 文 件 读 取 ， 命 令 执 行 的 函 数 都 有 哪 些 1 ， 代 码 执 行 ： e v a l , p r e g r e p l a c e + / e , a s s e r t , c a l l u s e r f u n c , c a l l u s e r f u n c a r r a y , c r e a t e _ f u n c t i o n 2 ， 文 件 读 取 ： f i l e g e t c o n t e n t s ( ) , h i g h l i g h t f i l e ( ) , f o p e n ( ) , r e a d   f i l e ( ) , f r e a d ( ) , f g e t s s ( ) ,   f g e t s ( ) , p a r s e i n i f i l e ( ) , s h o w s o u r c e ( ) , f i l e ( ) 等 3 ， 命 令 执 行 ： s y s t e m ( ) ,   e x e c ( ) ,   s h e l l e x e c ( ) ,   p a s s t h r u ( )   , p c n t l e x e c ( ) ,   p o p e n ( ) , p r o c _ o p e n ( ) i m g 标 签 除 了 o n e r r o r 属 性 外 ， 还 有 其 他 获 取 管 理 员 路 径 的 办 法 吗 ？ s r c 指 定 一 个 远 程 的 脚 本 文 件 ， 获 取 r e f e r e r i m g 标 签 除 了 o n e r r o r 属 性 外 ， 并 且 s r c 属 性 的 后 缀 名 ， 必 须 以 . j p g 结 尾 ， 怎 么 获 取 管 理 员 路 径 。 0 8 . 绕 过 绕 过 w a l f 1 、 关 键 字 可 以 用 % （ 只 限 I I S 系 列 ） 。 比 如 s e l e c t ， 可 以 s e l % e % c t 。 原 理 ： 网 络 层 w a f 对 S E L % E % C T 进 行 u r l 解 码 后 变 成 S E L % E % C T ， 匹 配 s e l e c t 失 败 ， 而 进 入 a s p . d l l 对 S E L % E % C T 进 行 u r l 解 码 却 变 成 s e l e c t 。 I I S 下 的 a s p . d l l 文 件 在 对 a s p 文 件 后 参 数 串 进 行 u r l 解 码 时 ， 会 直 接 过 滤 掉 0 9 - 0 d （ 0 9 是 t a b 键 , 0 d 是 回 车 ） 、 2 0 （ 空 格 ） 、 % ( 后 两 个 字 符 有 一 个 不 是 十 六 进 制 ) 字 符 。 x s s 也 是 同 理 。 2 、 编 码 。 这 个 方 法 对 w a f 很 有 效 果 ， 因 为 一 般 w a f 会 解 码 ， 但 是 我 们 利 用 这 个 特 点 ， 进 行 两 次 编 码 ， 他 解 了 第 一 次 但 不 会 解 第 二 次 ， 就 b y p a s s 了 。 腾 讯 w a f 、 百 度 w a f 等 等 都 可 以 这 样 b y p a s s 的 。 3 、 绕 过 策 略 一 ： 伪 造 搜 索 引 擎 4 、 3 6 0 w e b s c a n 脚 本 存 在 这 个 问 题 ， 就 是 判 断 是 否 为 a d m i n   d e d e   i n s t a l l 等 目 录 ， 如 果 是 则 不 做 拦 截 5 、 m u l t i p a r t 请 求 绕 过 ， 在 P O S T 请 求 中 添 加 一 个 上 传 文 件 ， 绕 过 了 绝 大 多 数 W A F 。 6 、 参 数 绕 过 ， 复 制 参 数 ， i d = 1 & i d = 1 用 一 些 特 殊 字 符 代 替 空 格 ， 比 如 在 m y s q l 中 % 0 a 是 换 行 ， 可 以 代 替 空 格 ， 这 个 方 法 也 可 以 部 分 绕 过 最 新 版 本 的 安 全 狗 ， 在 s q l s e r v e r 中
可 以 用 / * * / 代 替 空 格
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理