搜索

[18450] 2018-08-21_学员笔记网站访问原理

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2018-08-21_学员笔记网站访问原理 学 员 笔 记   |   网 站 访 问 原 理 E v i l A t o m   H A C K 学 习 呀   2 0 1 8 - 0 8 - 2 1 网 站 访 问 原 理 用 户 在 浏 览 器 中 输 入 网 址 ， 请 求 经 局 域 网 的 交 换 机 与 路 由 器 进 入 因 特 网 并 通 过 D N S 服 务 器 转 化 为 可 以 访 问 的 i p 地 址 ； 之 后 请 求 通 过 企 业 的 防 火 墙 经 企 业 的 路 由 器 与 交 换 机 到 达 w e b 服 务 器 。 同 时 企 业 个 人 电 脑 也 连 接 在 企 业 的 交 换 机 上 与 外 界 进 行 通 信 。 U R L 简 介 简 介 u r l 即 统 一 资 源 定 位 符 ， 是 对 可 以 从 互 联 网 上 得 到 的 资 源 的 位 置 和 访 问 方 法 的 一 种 简 洁 的 表 示 ， 是 互 联 网 上 标 准 资 源 的 地 址 。 互 联 网 上 的 每 个 文 件 都 有 一 个 唯 一 的 U R L ， 它 包 含 的 信 息 指 出 文 件 的 位 置 以 及 浏 览 器 应 该 怎 么 处 理 它 。 结 构 结 构 协 议 : / / 主 机 头 . 域 名 : 端 口 / 文 件 夹 / 文 件 / ? 参 数 1 = 值 1 & 参 数 2 = 值 2 ， 其 中 文 件 名 若 是 i n d e x . x x x 则 可 以 被 省 略 u r l 编 码 编 码 将 一 个 非 数 字 或 字 母 的 字 符 转 化 为 a s c i i 码 的 十 六 进 制 ， 并 在 十 六 进 制 前 加 上 % u r l 编 码 迷 惑 编 码 迷 惑 汉 字 也 会 被 转 为 u r l 编 码 ， 钓 鱼 站 常 用 u r l 编 码 来 隐 藏 敏 感 信 息 。 u r l 采 集 工 具 采 集 工 具 在 k a l i 中 输 入 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s u p e r - l / s u p e r l - u r l 进 行 下 载 如 果 针 对 s t r u c t 2 漏 洞 用 i n u r l : . a c t i o n D N S 投 毒 使 用 工 具 e t t e r c a p ， 配 置 / e t c / e t t e r c a p / e t t e r . d n s 文 件 中 的 投 毒 点 将 m i c r o s o f t . c o m 改 为 * ， 将 . m i c r o s o f t . c o m 删 去 并 把 这 两 行 的 i p 地 址 换 为 k a l i 的 i p 地 址 配 置   / e t c / e t t e r c a p / e t t e r . c o n f 文 件 ， 启 用 重 定 向 命 令 。 l i n u x 下 去 掉 i f 下 一 行 的 注 释 。 命 令 行 中 输 入 e t t e r c a p   - G   打 开 e t t e r c a p 的 图 形 界 面 。 点 击 s n i f f - > u n i f i e d   s n i f f i n g 开 启 统 一 嗅 探 点 击 h o s t - > s c a n   f o r   h o s t s 扫 描 存 活 主 机 点 击 p l u g i n 添 加 d n s _ s p o o f 插 件 将 网 关 地 址 添 加 到 t a r g e t 1 中 ， 目 标 机 i p 添 加 到 t a r g e t 2 中 在 m i t m 中 选 中 a r p   p o i s o n i n g 并 启 动 欺 骗 中 间 人 攻 击 原 理 ： 黑 客 在 个 人 电 脑 与 网 关 之 间 ， 截 断 ， 并 替 代 网 关 的 作 用 启 动 路 由 转 发 ： e c h o   “ 1 ”   >   / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d 在 命 令 行 中 输 入 e t t e r c a p   - G 打 开 e t t e r c a p 点 击 s n i f f - > u n i f i e d   s n i f f i n g 开 启 统 一 嗅 探 点 击 h o s t - > s c a n   f o r   h o s t s 扫 描 存 活 主 机
将 网 关 地 址 添 加 到 t a r g e t 1 中 ， 目 标 机 i p 添 加 到 t a r g e t 2 中 在 m i t m 中 选 中 a r p   p o i s o n i n g h t t p 协 议 简 介 ： 简 介 ： 是 超 文 本 传 输 协 议 的 缩 写 ， 用 于 传 送 w w w 方 式 的 数 据 h t t p 1 . 0 与 与 h t t p 1 . 1 区 别 ： 区 别 ： 1 . 0 规 定 浏 览 器 与 服 务 器 只 保 持 短 暂 的 连 接 ， 浏 览 器 每 次 请 求 都 需 要 与 服 务 器 建 立 一 个 T C P 连 接 服 务 器 完 成 请 求 处 理 后 立 即 断 开 连 接 1 . 1 支 持 持 久 连 接 p e r s i s t e n t   c o n n e c t i o n 并 默 认 使 用 它 ， 同 一 个 t c p 连 接 中 可 以 传 送 多 个 h t t p 请 求 和 响 应 。 1 . 1 有 更 多 的 请 求 头 和 响 应 头 他 们 之 间 可 以 相 互 重 叠 也 可 以 同 时 进 行 请 求 方 法 请 求 方 法 G e t ： 请 求 指 定 页 面 信 息 并 返 回 实 体 主 体 ， 用 于 获 取 资 源 P o s t ： 向 指 定 资 源 数 据 进 行 处 理 请 求 ， 数 据 被 包 含 在 请 求 体 中 ， 用 于 传 输 数 据 H e a d ： 类 似 于 g e t ， 响 应 无 具 体 内 容 ， 用 于 获 取 报 头 密 码 暴 力 破 解 安 装   a p t - g e t   i n s t a l l   c u p p 输 入 . / c u p p   - i   以 交 互 的 方 式 运 行 c u p p 逐 个 输 入 数 据 生 成 字 典 文 件 利 用 b u r p 的 i n t r u d e r 模 块 进 行 爆 破 3 0 2 重 定 向 定 义 ： 定 义 ： 3 0 2 重 定 向 又 称 之 为 代 表 暂 时 性 转 移 ， 也 被 认 为 是 暂 时 重 定 向 ， 一 条 对 浏 览 器 的 指 令 来 显 示 浏 览 器 被 要 求 不 同 的 u r l ， 当 一 个 网 页 经 历 过 短 期 的 U R L 变 化 时 使 用 。 3 0 2 跳 转 重 装 漏 洞 跳 转 重 装 漏 洞 原 理 ： 由 于 程 序 员 编 写 跳 转 代 码 时 没 有 注 意 逻 辑 错 误 导 致 重 装 漏 洞 的 出 现 。 例 如 使 用 h e a d e r ( ) 进 行 跳 转 时 ， 并 没 有 在 h e a d e r 后 面 加 上 e x i t ( ) ; 来 停 止 执 行 导 致 漏 洞 的 产 生 I I S P u t 上 传 漏 洞 原 理 ： W e b D A V 是 一 种 h t t p 1 . 1 的 扩 展 协 议 ， 可 以 在 像 操 作 本 地 文 件 夹 一 样 操 作 服 务 器 上 的 文 件 夹 。 但 是 该 拓 展 也 存 在 问 题 ， 会 导 致 恶 意 攻 击 者 上 传 对 应 的 恶 意 软 件 查 看 W e b D A V 是 否 开 启 ： 在 I I S 管 理 器 中 的 W e b 服 务 拓 展 里 查 看 漏 洞 利 用 利 用 I I S   p u t   s c a n n e r 扫 描 并 挖 掘 服 务 器 是 否 支 持 W e b D A V 利 用 I I S   w r i t e 直 接 以 t x t 的 格 式 上 传 w e b s h e l l 至 服 务 器 利 用 m o v e 方 法 改 成 . a s p 访 问 w e b s h e l l h t t p 脚 本 编 写 g e t 方 法 用 r = r e q u e s t s . g e t ( ‘ u r l ’ , p a r a m s = p a y l o a d ) 来 传 递 参 数 ； p o s t 方 法 用 r = r e q u e s t s , p o s t ( ‘ u r l ’ , d a t a = { ‘ k e y ’ : ’ v a l u e ’ }   来 传 递 u s e r - a g e n t u s e r - a g e n t 作 用 ： 该 字 串 会 向 访 问 网 站 提 供 使 用 浏 览 器 类 型 及 版 本 ， 操 作 系 统 及 版 本 ， 浏 览 器 内 核 等 信 息 。 浏 览 器 标 识 ： 很 多 浏 览 器 标 识 相 同 ， 因 此 其 标 识 并 不 能 说 明 真 实 版 本 ， 真 实 版 本 信 息 可 在 U A 字 串 尾 部 找 到 。 加 密 等 级 标 识 ： N 无 安 全 加 密 ， I 弱 安 全 加 密 ， U 强 安 全 加 密 。 渲 染 引 擎 ： 格 式 为 渲 染 引 擎 / 版 本 信 息 浏 览 器 版 本 信 息 ： 在 浏 览 器 / 后 移 动 端 与 P C 段 U A 头 区 别 ： 移 动 端 中 会 出 现 m o b i l e
笔 记 来 源 ： h t t p : / / b b s . t e s l a - s p a c e . c o m 学 员 ： E v i l A t o m  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理