搜索

[235] 2018-08-01_渗透测试业务逻辑之输入输出模块测试

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-08-01_渗透测试业务逻辑之输入输出模块测试 渗 透 测 试 业 务 逻 辑 之 输 入 输 出 模 块 测 试 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 8 - 0 1 0 x 0 0 ： 前 言 ： 前 言 上 周 做 渗 透 ， 有 一 个   s q l   注 入 ， 负 责 安 全 审 核 的 人 给 开 发 说 你 们 的 程 序 既 然 还 有   s q l   注 入 ， 我 一 年 也 看 不 见 几 个 。 这 句 话 让 我 又 再 次 深 刻 的 认 识 到 ， 渗 透 测 试 常 规 的 一 些 注 入 跨 站 漏 洞 不 如 以 前 那 么 盛 了 ， 有 点 经 验 的 开 发 写 东 西 都 会 去 考 虑 到 了 ， 再 加 上 修 复 方 法 也 在 逐 渐 的 完 善 ， 逻 辑 类 的 东 西 也 应 该 并 重 的 去 测 。 0 x 0 1 ： 分 类 ： 分 类 我 把 逻 辑 类 的 问 题 大 概 总 结 了 一 下 ， 大 概 可 以 分 为 十 个 模 块 ， 分 别 是 登 录 认 证 模 块 测 试 、 业 务 办 理 模 块 测 试 、 业 务 授 权 访 问 模 块 测 试 、 输 入   /   输 出 模 块 测 试 、 回 退 模 块 测 试 、 验 证 码 机 制 测 试 、 业 务 数 据 安 全 测 试 、 业 务 流 程 乱 序 测 试 、 密 码 找 回 模 块 测 试 、 业 务 接 口 调 用 模 块 测 试 。 这 次 记 录 的 是 第 四 个 模 块 输 入 / 输 出 模 块 。 0 x 0 2 ： 输 入 输 出 模 块 测 试 ： 输 入 输 出 模 块 测 试 1 ， ， s q l 注 入 注 入 现 在 测 试 中 ， 估 计 大 家 直 接 都 用 s q l m a p 跑 的 ， 所 以 就 不 记 录 手 工 注 入 了 。 测 试 方 法 ： 如 果 是 登 录 前 的 连 接 可 以 直 接 用 s q l m a p   - u 去 跑 ， 如 果 是 登 录 后 才 能 访 问 的 连 接 ， 用 b u r p 拦 截 包 ， 复 制 到 s q l m a p 目 录 下 随 便 一 个 t x t 文 件 ， 直 接 用 s q l m a p   - r 去 跑 。
经 验 之 谈 ： 也 可 以 直 接 使 用 b u r p 的 插 件 s q l i p y 直 接 去 跑 ， 更 方 便 ， 后 面 会 总 结 一 篇 相 应 的 博 客 。 修 复 方 法 ： 过 滤 参 数 中 的 特 殊 字 符 ， 或 对 字 符 进 行 转 义 。 现 在 基 本 上 项 目 都 用 框 架 来 写 ， 需 要 参 数 化 。 框 架 机 制 虽 越 来 越 完 善 ， 但 不 能 排 除 此 问 题 ， 没 以 前 多 了 ， 但 依 然 不 少 。 2 ， ， x s s 测 试 方 法 ： 反 射 类 型 一 般 搜 索 功 能 出 现 的 比 较 多 ， 存 储 型 的 一 般 新 增 内 容 编 辑 内 容 中 出 现 的 比 较 多 ， 测 试 的 时 候 输 入 一 小 段 j s 代 码 来 验 证 是 否 会 执 行 ， 以 确 定 是 否 存 在 此 问 题 。 经 验 之 谈 ： 可 以 先 模 糊 测 试 一 下 ， 输 入 ’ ” < > 来 看 符 号 有 没 有 正 常 输 出 。 如 果 嫌 s c r i p t 中 加 个 a l e r t 比 较 长 ， 可 以 直 接 输 入 个 b r 来 测 ， 看 换 不 换 行 即 可 。 如 果 不 执 行 ， 下 一 步 可 以 根 据 加 入 的 j s 代 码 所 在 的 环 境 （ j s 中 ， h t m l 中 ） 来 进 行 相 应 的 编 码 然 后 再 测 。 这 里 只 记 录 基 本 的 测 试 方 法 ， x s s 个 人 感 觉 博 大 精 深 ， 绕 过 方 法 各 异 ， 这 里 不 敢 夸 海 口 ， 总 之 多 测 多 学 多 总 结 即 可 。 修 复 方 法 ： 过 滤 特 殊 符 号 ， 实 体 化 特 殊 符 号 ， 过 滤 j s 关 键 字 。 另 外 建 议 对 敏 感 信 息 设 置 h t t p o n l y 属 性 ， 防 止 x s s 攻 击 窃 取 c o o k i e 内 容 ， 反 射 类 型 时 ， 尽 量 不 要 把 信 息 回 显 到 页 面 。 3 ， 命 令 执 行 ， 命 令 执 行 测 试 方 法 ： 如 果 有 类 似 接 收 命 令 到 服 务 端 执 行 的 功 能 ， 则 可 以 测 试 此 问 题 ， 例 如 u r l 中 的 某 个 参 数 接 收 命 令 ， 可 以 直 接 输 入 命 令 ， 看 服 务 器 是 否 有 返 回 信 息 ， 或 将 执 行 结 果 重 定 向 到 一 个 文 件 中 ， 查 看 此 文 件 。 经 验 之 谈 ： 这 个 漏 洞 碰 到 的 比 较 少 ， 平 时 测 试 想 到 的 也 比 较 少 ， 拿 到 一 个 功 能 最 先 想 到 的 就 是 x s s 、 s q l 注 入 这 些 ， 当 这 些 漏 洞 测 多 了 ， 就 会 限 制 住 思 维 ， 建 议 拿 到 一 个 功 能 或 网 站 时 ， 先 不 着 急 测 ， 先 把 能 想 到 的 问 题 点 列 出 来 ， 然 后 再 去 测 ， 尽 量 罗 列 全 ， 避 免 漏 掉 一 些 不 常 见 的 问 题 。 修 复 方 法 ： 过 滤 特 殊 符 号 ， 避 免 造 成 命 令 连 接 。 对 于 可 接 收 的 命 令 ， 罗 列 白 名 单 。 0 x 0 3 ： 总 结 ： 总 结 这 次 记 录 了 输 入 输 出 模 块 的 测 试 相 关 内 容 ， 后 续 会 继 续 记 录 其 他 模 块 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理