搜索

[2027] 2021-09-03_小迪前24天笔记_day01&&day02&&day03&day04&day05

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-16
2021-09-03_小迪前24天笔记_day01&&day02&&day03&day04&day05 小 迪 前 2 4 天 笔 记 _ d a y 0 1 & & d a y 0 2 & & d a y 0 3 & d a y 0 4 & d a y 0 5 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 9 - 0 3 基 础 入 门 基 础 入 门 _ 概 念 名 词 概 念 名 词 d a y 0 1                                       2 0 2 1 年 8 月 2 7 日 2 3 : 0 1 : 1 6 公 众 号 改 名 从 0 x 网 络 安 全 实 验 室 改 名 为 D e m 0 基 础 巩 固 老 师 讲 课 记 录 老 师 讲 课 记 录 : 什 么 是 域 名 ？ 什 么 是 域 名 ？ 自 己 理 解 : 由 于 i p 不 好 记   所 以 发 明 域 名 点 分 字 母 用 来 标 识 网 络 上 的 一 台 计 算 机 或 者 组 的 地 址 域 名 在 哪 里 注 册 ？ 域 名 在 哪 里 注 册 ？ 可 以 在 万 网 , 阿 里 云 啥 的 注 册   还 有 一 些 国 外 的 运 营 商 什 么 是 二 级 域 名 、 多 级 域 名 ？ 什 么 是 二 级 域 名 、 多 级 域 名 ？ 根 域 名 、 顶 级 域 名 、 二 级 域 名 、 三 级 域 名 比 如 w w w . b a i d u . c o m 本 人 的 阿 里 云 域 名 可 以 看 到     顶 级 域 名   给 了 指 向 主 机 记 录 就 可 p i n g 通
域 名 发 现 对 于 安 全 测 试 意 义 ？ 域 名 发 现 对 于 安 全 测 试 意 义 ？ 当 i n d e x . h t m l 主 站 域 名 无 法 找 到 漏 洞 的 时 候 ， 从 多 级 域 名 寻 找 突 破 口 ( 旁 站 ) 比 如 主 站 旁 站
D N S 什 么 是 什 么 是 D N S ？ ？ 域 名 系 统 服 务 协 议 ， 主 要 用 于 域 名 与 I P 地 址 的 相 互 转 换 可 以 这 样 理 解   i p 和 域 名 相 互 转 换   b u t   不 是 一 对 一 关 系 是 多 对 一 关 系   举 一 个 非 常 恰 当 的 例 子 : 国 外 某 些 带 颜 色 的 网 站   域 名 是 总 换 的   ? ? ? ?     多 对 一 关 系     个 人 理 解 ! ! ! ! ! ! ! 本 地 本 地 H o s t s 与 与 D N S 的 关 系 ？ 的 关 系 ？ 路 径 : C ： W i n d o w s S y s t e m 3 2 d r i v e r s e t c h o s t s 域 名 解 析 的 时 候 首 先 解 析 自 己 本 地 的 h o s t s 文 件   然 后 在 去 互 联 网 上   招 d n s 服 务 器 例 子 : 我 们 添 加 一 条 数 据 然 后 去 p i n g 发 现 被   解 析 了   i p 地 址 为 刚 刚 输 入 的 C D N 是 什 么 ？ 与 是 什 么 ？ 与 D N S 的 关 系 ？ 的 关 系 ？ 是 一 种 缓 存 技 术 , 比 如 一 个 大 型 网 站 的 服 务 器 和 客 户 端 距 离 很 远 的 话   就 自 动 选 取 最 近 的 缓 存 节 点 来 供 你 访 问   和 d n s 关 系 就 是   通 过 d n s 服 务 器 地 址 进 行 定 位 的 进 行 调 度 常 见 的 常 见 的 D N S 安 全 攻 击 有 哪 些 ？ 安 全 攻 击 有 哪 些 ？ D N S 被 攻 击 会 造 成 大 量 的 用 户 上 网 时 被 恶 意 解 析 指 向 比 如 用 户 a 指 向 d n s   1 . 1 . 1 . 1   如 果 这 个 d n s 被 攻 击 了   上 网 的 用 户 就 会 被 恶 意 指 向 ! ! ! ! 常 见 的 脚 本 语 言 类 型 有 哪 些 ？ 常 见 的 脚 本 语 言 类 型 有 哪 些 ？
主 流 的 还 是 主 流 的 还 是   p h p 和 和 j a v a   其 他 的 其 他 的   比 如 比 如 a s p . j s p . c g i . p y 等 等 不 同 脚 本 类 型 与 安 全 漏 洞 的 关 系 不 同 脚 本 类 型 与 安 全 漏 洞 的 关 系 ? 源 代 码 用 什 么 语 言   这 套 语 言 安 全 否     中 小 网 站 p h p   大 型 网 站   j a v a w e b 漏 洞 挖 掘 代 码 审 计 与 脚 本 类 型 的 关 系 ？ 漏 洞 挖 掘 代 码 审 计 与 脚 本 类 型 的 关 系 ？ 审 计 那 个 代 码   就 要 看   代 码 的 脚 本 语 言   类 型   做 安 全 的 最 低 达 到   能 看 懂 代 码 后 门 后 门 什 么 是 后 门 ？ 有 哪 些 后 门 ？ 什 么 是 后 门 ？ 有 哪 些 后 门 ？ 程 序 员 在 开 发 的 时 候 或 者 某 些 人 员 处 于 某 些 时 候   故 意 留 下 的 一 种 隧 道   方 便 后 期 管 理 入 侵 后 门 在 安 全 测 试 中 的 实 际 意 义 ？ 后 门 在 安 全 测 试 中 的 实 际 意 义 ？ 便 于 后 期 直 接 控 制   通 过 后 门 关 于 后 门 需 要 了 解 哪 些 ？ （ 玩 法 ， 免 杀 ） 关 于 后 门 需 要 了 解 哪 些 ？ （ 玩 法 ， 免 杀 ） 我 理 解 后 门 最 重 要 的   就 是 防 止 被 杀 毒 软 件   或 者 一 些 安 全 设 备 给 检 测 到   要 做 免 杀 W E B w e b 的 组 成 架 构 模 型 ？ 的 组 成 架 构 模 型 ？ 网 站 源 码 ： 分 语 言 脚 本 类 型   和 实 际 开 发 场 景   : p h p   j a v a 操 作 系 统 ： w i n d o w s 、 l i n u x       两 大 类 型   w i n d o w   也 有   s e r v e r   版 本 啥 的   l i n u x 也 分   u b a n t u   等     命 令 也 不 一 样     通 过 抓 包 进 行   查 看 中 间 件 ： a p a c h e 、 i i s 、 t o m c a t 、 n g i n x 数 据 库 ： m y s q l 、 m s s q l 、 o r a c l e 几 种 为 什 么 要 从 为 什 么 要 从 w e b 层 面 为 主 为 首 ？ 层 面 为 主 为 首 ？ 因 为 操 作 系 统 总 打 补 丁   不 好 搞 w e b   漏 洞 多   而 且 广 实 验 在 下 面 第 二 篇 W E B 相 关 安 全 漏 洞 相 关 安 全 漏 洞 W E B 源 码 类 对 应 漏 洞 ： 源 码 类 对 应 漏 洞 ： S Q L 注 入 、 上 传 、 x s s 、 代 码 执 行 、 变 量 覆 盖 、 逻 辑 漏 洞 、 反 序 列 化 等 W E B 中 间 件 对 应 漏 洞 ： 中 间 件 对 应 漏 洞 ： 解 析 漏 洞 或 者 其 他 非 授 权 的 创 建 文 件 漏 洞 W E B 数 据 库 对 应 漏 洞 ： 数 据 库 对 应 漏 洞 ： 关 于 版 本 的   基 于 数 据 的 W E B 系 统 层 对 应 漏 洞 ： 系 统 层 对 应 漏 洞 ： 提 权 漏 洞 、 安 全 代 码 执 行   如 果 是 w i n d o w   会 检 测 漏 洞 出 相 应 的 补 丁 其 他 第 三 方 对 应 漏 洞 ： 其 他 第 三 方 对 应 漏 洞 ： 第 三 方 软 件 的 漏 洞   比 如   某 些 软 件 存 在 后 门   从 而 控 制 操 作 系 统   A P P 或 或 P C 应 有 结 合 类 ： 应 有 结 合 类 ： 移 动 端 、 P C 端 、 网 页 端   三 者   肯 定 是 有 联 系 的     不 是 a p p 是 a p p     w e b 是 w e b     但 是 设 计 到 逆 向 工 程     只 要 套 用 过 w e b 就     能 用 w e b 的 漏 洞 知 识 去 渗 透 实 验 篇 实 验 篇
这 里 就 不 采 用 q u a s a r 了     我 们 用 上 兴   我 们 生 成 一 个 小 木 马   客 户 端 双 击 后 显 示 上 线 完 全 控 制 关 于 a p p 安 全   p c 客 户 端 如 何 进 行 渗 透   我 们 可 以 直 接   嗅 探 出   a p p 的 u r l 地 址   从 而 进 行 渗 透 测 试 这 里 利 用 逍 遥 模 拟 器   测 试       配 置 好   端 口     然 后 通 过 b u r p s u i t e 进 行 抓 包   傻 瓜 操 作   没 遇 到 问 题
我 们 打 开   逍 遥 模 拟 器 的 应 用 商 店 发 现     数 据 包 中 还 是 访 问 的 u r l 地 址     我 们 用     p c 端 打 开   可 以 访 问
遇 到 问 题   代 理 不 能 开 1 2 7 . 0 . 0 . 1   要 写 正 常 的 i p 地 址 否 则 补 鞥 呢 抓 包 ! ! ! ! 还 可 以 用 漏 了 个 大 洞   测 试   比 如 这 个 a p k 这 里 存 放 这 信 息 利 用 这 个   w s e z 抓 p c 客 户 端 的 包 比 如 我 们 开 个   酷 我 听 歌   就 能 抓 到
基 础 入 门 基 础 入 门 _ 数 据 包 拓 展 数 据 包 拓 展 d a y 0 2
    这 里 补 充 一 个 三 次 我 握 手 的 知 识 这 里 补 充 一 个 三 次 我 握 手 的 知 识   首 先 首 先   c l i e n t 向 向 s e r v e r   发 送 发 送 s y n 包 请 求 包 请 求 s e r v e r 收 到 后 收 到 后   返 回 这 个 返 回 这 个 s y n + a c k 包 进 行 回 显 包 进 行 回 显   c l i e n t 向 向 s e r v e r 发 送 发 送   a c k 包 包   建 立 连 接 建 立 连 接     为 什 么 为 什 么   不 使 用 两 次 连 接 不 使 用 两 次 连 接                 因 为 防 止 因 为 防 止 d o s 攻 击 攻 击   就 是 说 就 是 说       防 止 数 据 包 丢 失 防 止 数 据 包 丢 失   在 找 到 在 找 到   占 用 占 用   连 接 连 接       四 次 挥 手 四 次 挥 手   c l i e n t 向 向 s e r v e r 发 送 断 开 连 接 的 发 送 断 开 连 接 的 f i n 包 包   c l i e n t   进 入 进 入 1   等 待 等 待   s e r v e r   回 复 回 复 a c k   这 个 时 候 还 能 互 发 数 据 这 个 时 候 还 能 互 发 数 据     s e r v e r   再 次 再 次   发 送 发 送 a c k   包 包   确 认 确 认 断 开 断 开     c l i e n t   发 送 断 开 发 送 数 据 包 发 送 断 开 发 送 数 据 包 a c k   基 础 入 门 - 数 据 包 拓 展 R e q u e s t   请 求 数 据 包 P r o x y   代 理 服 务 器 ( b u r p s u i t e ) R e s p o n s e   返 回 数 据 包 H T T P / H T T P S 具 体 区 别 ？ H T T P S 具 有 加 密 ， 由 于 加 密 等 原 因 在 访 问 速 度 上 H T T P S 比 h t t p 要 慢 一 些 老 版 本 用 s s l 加 密   新 版 本 用 t l s 进 行 加 密 H T T P 简 要 通 信 过 程 请 求 建 立   发 送 数 据 包   响 应   关 闭 R e q u e s t 请 求 数 据 包 数 据 格 式 1 . 请 求 行 ： 请 求 行 ： 请 求 类 型 请 求 类 型 / 请 求 资 源 路 径 、 协 议 的 版 本 和 类 型 请 求 资 源 路 径 、 协 议 的 版 本 和 类 型                 请 求 行   请 求 路 径   协 议 版 本 e x a m p l e ：         G E T   / a a a / w e b s e r v e r /   i n d e x . h t m l     H T T P / 1 . 1         H T T P   规 划 定 义 了 8 种 可 能 的 请 求 方 法 ：         G E T ： 常 见 的 一 总 请 求 方 法 不 加 密   u r l 不 加 密   接 收 参 数 都 在 u r l 地 址 上 不 安 全
H E A D ： 不 返 回 请 求 数 据 P O S T ： 一 种 服 务 器 接 收 请 求     加 密   在 数 据 包 里 面 使 用   独 立 的   一 部 分 进 行 传 参   。 类 似 ： P U T ： 服 务 器 保 存 请 求 数 据 作 为 指 定 U R L 新 内 容 的 请 求 。 D E L E T E ： 服 务 器 删 除 U R L 中 命 令 的 资 源 的 请 求 。 O P T I O N S ： 关 于 服 务 器 支 持 的 请 求 方 法 信 息 的 请 求 。 T R A C E ： w e b 服 务 器 反 馈 H T T P 请 求 和 其 头 标 的 请 求 。 C O N N E C T ： 已 文 档 化 ， 但 当 前 未 实 现 的 一 个 方 法 ， 预 留 做 隧 道 处 理 。 2 . 请 求 头 ： 一 些 键 值 对 ， 浏 览 器 与 请 求 头 ： 一 些 键 值 对 ， 浏 览 器 与 w e b 服 务 器 之 间 都 可 以 发 送 ， 特 定 的 某 种 含 义 服 务 器 之 间 都 可 以 发 送 ， 特 定 的 某 种 含 义 H O S T ： I P 地 址   主 机 地 址 A c c e p t ： 浏 览 器 可 以 接 受 m i m e 格 式 U s e r - A g e n t ： 客 户 端 的 名 称 A c c e p t - L a n g e u a g e ： 浏 览 器 可 以 接 受 的 语 言 c o n n e c t i o n ： 是 否 可 以 一 直 连 接 C o o k i e ： 是 一 种 保 存 用 户 的 信 息   这 个 选 项 就 是 像 服 务 器 发 送 c o o k i e 信 息 R e f e r e r ： 你 从 哪 里 来   访 问 到 这 里 的 C o n t e n t - T y p e ： 内 容 是 什 么 类 型 的     A c c e p t - C h a r s e t ： 浏 览 器 接 受 的 默 认 编 码 3 . 空 行 ： 请 求 头 与 请 求 体 之 间 用 一 个 空 行 隔 开 空 行 ： 请 求 头 与 请 求 体 之 间 用 一 个 空 行 隔 开 通 知 服 务 器   不 在 接 收 头 标 志 4 . 请 求 体 ： 要 发 送 的 数 据 请 求 体 ： 要 发 送 的 数 据 ( 一 般 一 般 p o s t 提 交 会 使 用 提 交 会 使 用 ) 使 用 P O S T 传 送 ， 最 常 使 用 的 是 C o n t e n t - T y p e 和 C o n t e n t - L e n g t h 头 标
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理