搜索

[19346] 2018-06-22_【动手实验】BurpSuite目录与文件扫描测试

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2018-06-22_【动手实验】BurpSuite目录与文件扫描测试 【 动 手 实 验 】 B u r p   S u i t e 目 录 与 文 件 扫 描 测 试 i 春 秋   2 0 1 8 - 0 6 - 2 2 实 验 环 境 实 验 环 境 操 作 机 ： W i n d o w s   x p 目 标 机 ：   W i n d o w s   X P 目 标 地 址 ： 1 7 2 . 1 6 . 1 2 . 2 实 验 工 具 实 验 工 具 B u r p S u i t e ： ： B u r p   S u i t e 是 进 行 W e b 应 用 安 全 测 试 集 成 平 台 。 它 的 各 种 工 具 无 缝 地 工 作 在 一 起 ， 以 支 持 整 个 测 试 过 程 中 ， 从 最 初 的 映 射 和 应 用 程 序 的 安 全 性 分 析 ， 通 过 发 现 和 利 用 安 全 漏 洞 。 S Q L m a p ： ： S Q L m a p 是 一 款 用 来 检 测 与 利 用 S Q L 注 入 漏 洞 的 免 费 开 源 工 具 ， 有 一 个 非 常 棒 的 特 性 ， 即 对 检 测 与 利 用 的 自 动 化 处 理 （ 数 据 库 指 纹 、 访 问 底 层 文 件 系 统 、 执 行 命 令 ） 。 中 国 菜 刀 ： 中 国 菜 刀 ： 这 里 的 中 国 菜 刀 不 是 指 切 菜 做 饭 的 工 具 ， 而 是 中 国 安 全 圈 内 使 用 非 常 广 泛 的 一 款 W e b s h e l l 管 理 工 具 。 中 国 菜 刀 是 一 款 专 业 的 网 站 管 理 软 件 ， 用 途 广 泛 ， 使 用 方 便 ， 小 巧 实 用 。 只 要 支 持 动 态 脚 本 的 网 站 ， 都 可 以 用 中 国 菜 刀 来 进 行 管 理 ！ 在 非 简 体 中 文 环 境 下 使 用 ， 自 动 切 换 到 英 文 界 面 。 U I N C O D E 方 式 编 译 ， 支 持 多 国 语 言 输 入 显 示 。 只 要 支 持 动 态 脚 本 的 网 站 ， 都 可 以 用 中 国 菜 刀 来 进 行 管 理 ！ 主 要 功 能 有 ： 文 件 管 理 ， 虚 拟 终 端 ， 数 据 库 管 理 实 验 内 容 实 验 内 容 本 部 分 学 习 B u r p S u i t e 的 I n t r u d e r 模 块 的 一 个 利 用 小 思 路 ， 使 用 该 模 块 进 行 目 录 探 测 和 敏 感 文 件 探 测 。 此 部 分 作 为 I n t r u d e r 模 块 的 思 路 延 伸 ， 其 实 在 安 全 测 试 流 程 中 的 许 多 F u z z 模 糊 测 试 和 穷 举 测 试 都 可 以 通 过 I n t r u d e r 模 块 来 完 成 ， 关 键 在 于 思 路 。 本 部 分 概 览 本 部 分 概 览 字 典 认 识 与 参 数 配 置 开 始 探 测 并 匹 配 结 果 提 示 ： 提 示 ： 在 本 次 实 验 中 , 访 问 目 标 网 址 1 7 2 . 1 6 . 1 2 . 2 进 行 实 验 实 验 步 骤 实 验 步 骤 步 骤 一 ： 步 骤 一 ：   字 典 认 识 与 参 数 配 置 字 典 认 识 与 参 数 配 置
我 们 在 桌 面 目 录 准 备 了 如 下 几 个 常 用 字 典 ， 字 典 里 主 要 收 录 了 一 些 敏 感 目 录 和 w e b 敏 感 文 件 ： 1 . a s p x 去 重 复 . t x t ： 用 于 扫 描 a s p x 类 型 网 站 的 目 录 字 典 2 .   a s p 去 重 复 . t x t ： 用 于 扫 描 a s p 类 型 网 站 的 目 录 字 典 3 .   j s p 去 重 复 . t x t ： 用 于 扫 描 j s p 类 型 网 站 的 目 录 字 典   4 .   p h p 去 重 复 . t x t ： 用 于 扫 描 p h p 类 型 网 站 的 目 录 字 典 5 .   常 用 文 件 . t x t ： 包 含 了 敏 感 的 数 据 库 和 备 份 文 件 等 等 B u r p S u i t e 目 录 与 文 件 探 测 的 原 理 目 录 与 文 件 探 测 的 原 理 先 抓 取 一 次 常 规 的 目 标 站 的 目 录 或 者 文 件 请 求 ， 之 后 通 过 I n t r u d e r 模 块 把 h t t p 请 求 中 的 目 录 和 文 件 部 分 设 置 为 变 量 。 再 从 我 们 设 置 的 字 典 p a y l o a d 中 逐 次 提 取 字 典 变 量 并 组 合 成 新 的 h t t p 请 求 发 送 到 服 务 器 ， 最 后 通 过 服 务 器 返 回 的 状 态 码 来 判 断 目 录 或 文 件 到 底 存 不 存 在 。 本 次 目 标 站 为 h t t p : / / w w w . t e s t . t e s t / ， 那 么 ， 我 们 先 通 过 浏 览 器 访 问 目 标 站 的 登 录 链 接 抓 取 到 对 目 标 站 的 请 求 ， 然 后 在 历 史 记 录 里 找 到 该 h t t p 请 求 并 发 送 到 I n t r u d e r 模 块 ：
上 图 可 以 看 到 ， 我 们 访 问 的 链 接 是 ： h t t p : / / w w w . t e s t . t e s t / w p - l o g i n . p h p 我 们 先 来 把 程 序 自 动 设 置 的 变 量 给 清 除 掉 ， 由 于 是 要 扫 描 目 标 站 的 目 录 ， 我 们 选 择 把 上 述 链 接 的 g e t 请 求 中 的 的 w p - l o g i n . p h p 设 置 为 变 量 ： 我 们 通 过 初 步 浏 览 站 点 可 以 知 道 ， 目 标 站 是 w o r d p r e s s 程 序 ， p h p 脚 本 语 言 写 的 ， 于 是 我 们 在 设 置 p a y l o a d 的 时 候 选 择 了 p h p 去 重 复 . t x t ，
p h p 去 重 复 . t x t 中 包 含 了 一 些 常 用 的 p h p 文 件 和 敏 感 目 录 ， 之 后 程 序 会 从 我 们 设 置 的 字 典 p h p 去 重 复 . t x t 中 逐 次 提 取 字 典 变 量 并 组 合 成 新 的 h t t p 请 求 发 送 到 服 务 器 ， 最 后 通 过 服 务 器 返 回 的 状 态 码 来 判 断 目 录 或 文 件 到 底 存 不 存 在 。 步 骤 步 骤 2   开 始 探 测 并 匹 配 结 果 开 始 探 测 并 匹 配 结 果 字 典 载 入 完 毕 后 我 们 点 击 s t a r t   a t t a c k 。 目 录 探 测 过 程 如 下 ， 探 测 速 度 很 快 ， 我 们 可 以 看 下 这 个 扫 描 过 程 ， 就 很 容 易 理 解 扫 描 原 理 了 。 可 以 看 到 ， 程 序 在 s t a r t   a t t a c k 之 后 对 字 典 里 的 每 行 变 量 都 进 行 了 一 次 p a y l o a d 请 求 发 送 ， 并 且 很 快 匹 配 出 服 务 器 返 回 的 状 态 码 和 长 度 ： 在 s t a t u s 可 以 根 据 状 态 码 排 序 ， 状 态 码 为 2 0 0 即 为 存 在 的 目 录 或 文 件 ， 当 然 ， 我 们 也 可 以 使 用 过 滤 功 能 过 滤 出 需 要 的 结 果 ， 一 般 来 说 我 们 只 勾 选 2 0 0 的 状 态 码 。 几 个 几 个 h t t p 状 态 码 的 意 义 状 态 码 的 意 义 成 功 2 × × ： 成 功 处 理 了 请 求 的 状 态 码
2 0 0   ： 服 务 器 已 成 功 处 理 了 请 求 并 提 供 了 请 求 的 网 页 。 2 0 4 ：   服 务 器 成 功 处 理 了 请 求 ， 但 没 有 返 回 任 何 内 容 。 重 定 向 3 × ×   ： 每 次 请 求 中 使 用 重 定 向 不 要 超 过   5   次 3 0 1 ：   请 求 的 网 页 已 永 久 移 动 到 新 位 置 。 当 U R L s 发 生 变 化 时 ， 使 用 3 0 1 代 码 。 搜 索 引 擎 索 引 中 保 存 新 的 U R L 。   3 0 2 ：   请 求 的 网 页 临 时 移 动 到 新 位 置 。 搜 索 引 擎 索 引 中 保 存 原 来 的 U R L 。   3 0 4 ：   如 果 网 页 自 请 求 者 上 次 请 求 后 没 有 更 新 ， 则 用 3 0 4 代 码 告 诉 搜 索 引 擎 机 器 客 户 端 错 误 4 × ×   ： 表 示 请 求 可 能 出 错 ， 妨 碍 了 服 务 器 的 处 理 　 　 4 0 0 ：   服 务 器 不 理 解 请 求 的 语 法 。   4 0 3 ：   服 务 器 拒 绝 请 求 。   4 0 4 ：   服 务 器 找 不 到 请 求 的 网 页 。 服 务 器 上 不 存 在 的 网 页 经 常 会 返 回 此 代 码 。   4 1 0   ： 请 求 的 资 源 永 久 删 除 后 ， 服 务 器 返 回 此 响 应 。 服 务 器 错 误 5 × ×   ： 表 示 服 务 器 在 处 理 请 求 时 发 生 内 部 错 误 5 0 0   ： 服 务 器 遇 到 错 误 ， 无 法 完 成 请 求 。   5 0 3 ：   服 务 器 目 前 无 法 使 用 （ 由 于 超 载 或 停 机 维 护 ） 功 能 使 用 非 常 简 单 ， 在 这 里 我 们 就 不 再 赘 述 。 此 处 仅 作 抛 砖 引 玉 ， 深 度 理 解 I n t r u d e r 模 块 的 妙 用 ， 扫 描 目 录 只 是 我 们 的 一 个 个 小 思 路 ， 实 战 测 试 我 们 还 是 建 议 使 用 D i r B u s t e r 等 专 业 扫 描 目 录 工 具 。 无 论 是 爆 破 后 台 密 码 ， 还 是 探 测 目 录 ， 原 理 都 是 对 h t t p 请 求 中 的 某 些 参 数 进 行 修 改 再 重 放 并 匹 配 结 果 。 实 验 结 果 分 析 与 总 结 实 验 结 果 分 析 与 总 结
本 实 验 学 习 了 使 用 B u r p S u i t e 的 I n t r u d e r 模 块 进 行 网 站 目 录 和 文 件 的 扫 描 测 试 。 戳 阅 读 原 文 ， 参 与 实 验 吧 戳 阅 读 原 文 ， 参 与 实 验 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理