搜索

[28008] 2019-12-30_初探漏洞挖掘基础

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-19
2019-12-30_初探漏洞挖掘基础 初 探 漏 洞 挖 掘 基 础 O t s 安 全   2 0 1 9 - 1 2 - 3 0 前 言 前 言 目 前 在 读 大 学 生 ， 挖 过 半 年 S R C ， 发 现 实 验 室 刚 入 的 大 一 新 生 有 大 多 数 都 不 是 很 了 解 某 个 具 体 网 站 的 漏 洞 要 如 何 挖 掘 ， 想 借 这 篇 文 章 总 结 一 下 漏 洞 挖 掘 的 基 本 步 骤 。 基 础 基 础 网 上 有 很 多 相 似 的 文 章 ， 却 没 讲 挖 洞 需 要 具 备 的 前 提 条 件 是 什 么 ， 我 来 讲 一 下 自 己 的 看 法 ： 对 漏 洞 的 认 知 对 漏 洞 的 认 知 我 认 为 ， 挖 洞 的 第 一 步 ， 是 要 学 习 漏 洞 是 怎 么 产 生 的 ， 有 什 么 样 的 修 复 方 案 ， 如 果 对 漏 洞 进 行 了 某 些 修 复 ， 能 否 绕 过 。 举 个 例 子 ： S Q L 注 入 的 产 生 是 由 于 代 码 中 将 用 户 可 控 的 字 符 带 入 进 了 数 据 库 查 询 语 句 中 ， 没 有 进 行 过 滤 / 过 滤 的 并 不 完 善 ， 即 可 产 生 S Q L 注 入 。 而 S Q L 注 入 一 般 又 在 哪 几 个 点 ： 增 / 删 / 改 / 查 但 凡 网 站 中 有 涉 及 到 这 些 地 方 的 点 ， 我 们 都 可 以 尝 试 去 测 试 是 否 存 在 S Q L 注 入 。 但 是 如 果 我 们 不 知 道 以 上 知 识 ， 我 们 又 该 如 何 挖 掘 S Q L 注 入 这 种 类 型 的 漏 洞 呢 ？ 没 有 具 体 的 挖 洞 步 骤 拿 到 一 个 网 站 的 时 候 ， 我 们 需 要 使 用 已 有 的 知 识 在 脑 中 做 出 一 个 挖 掘 步 骤 图 。 比 如 如 果 你 拿 到 的 是 一 个 购 物 网 站 ， 第 一 步 是 做 什 么 ， 而 你 拿 到 某 个 登 陆 系 统 ， 又 该 做 什 么 。 拿 到 一 个 网 站 ， 如 果 你 不 知 道 该 测 什 么 ， 连 想 法 都 没 有 ， 那 要 怎 么 挖 洞 呢 。 对 应 防 护 没 有 思 考 对 应 解 决 办 法 很 多 人 遇 到 网 站 存 在 W A F 就 放 弃 了 ， 但 是 有 没 有 想 过 绕 过 这 个 W A F 呢 。 比 如 某 网 站 存 在 W A F ， 在 单 位 时 间 内 如 果 对 该 网 站 发 出 请 求 超 过 一 定 测 试 ， I P 就 会 被 b a n ， 这 时 候 很 多 人 就 放 弃 了 ， 但 是 有 没 有 想 过 使 用 代 理 池 来 扫 描 等 解 决 方 案 。 还 有 ， 有 的 网 站 b a n   I P 并 不 一 定 是 基 于 请 求 数 ， 可 能 是 获 取 你 的 I P 并 判 断 I P 访 问 次 数 ， 这 个 时 候 是 不 是 就 可 以 思 考 一 下 他 是 怎 么 获 取 到 你 的 I P 的 ， 是 使 用 可 伪 造 的 h e a d e r s 头 获 取 的 吗 ？ 那 是 不 是 就 可 以 考 虑 使 用 随 机 X F F / U A 等 方 式 来 绕 过 这 种 黑 名 单 策 略 。
前 期 前 期 之 前 看 过 一 篇 文 章 ： 《 漏 洞 挖 掘 的 本 质 是 信 息 搜 集 》 ， 我 其 实 很 认 可 这 句 话 ， 因 为 你 挖 洞 是 基 于 你 所 搜 集 的 资 产 来 挖 的 ， 资 产 的 量 决 定 了 你 当 前 水 平 可 挖 掘 的 漏 洞 的 质 量 。 我 就 不 分 什 么 常 规 非 常 规 了 ， 能 搜 集 资 产 的 方 式 我 都 一 一 列 出 来 。 天 眼 查 天 眼 查 从 天 眼 查 的 知 识 产 权 栏 中 ， 可 以 找 到 网 站 申 请 的 一 些 产 权 ， 其 中 包 含 了 网 站 资 产 。 I C P 备 案 查 询 使 用 接 口 查 询 企 业 I C P 备 案 ， 可 以 获 取 在 某 企 业 名 下 备 案 的 所 有 网 站 资 产 。
以 某 东 为 例 ： 先 知 的 代 码 块 可 能 不 太 友 好 ， 可 以 看 看 图 片 ： 之 前 写 了 一 个 现 成 的 脚 本 ， 可 以 批 量 查 询 企 业 I C P 备 案 ， 只 需 要 传 入 域 名 就 行 。 单 线 程 ：
使 用 方 法 ： u r l s . t x t 传 入 你 需 要 查 询 的 网 站 ， 会 自 动 对 获 取 到 的 d o m a i n 进 行 去 重 。 维 基 百 科 维 基 百 科 使 用 维 基 百 科 对 某 些 添 加 资 产 词 条 的 网 站 可 以 获 取 到 其 部 分 资 产 信 息 ：
但 是 某 东 没 有 添 加 该 词 条 ， 所 以 获 取 不 到 相 关 信 息 。 W h o i s 步 骤 ： 步 骤 ： 先 对 已 知 网 站 进 行 w h o i s 查 询 ， 我 们 这 里 可 以 去 微 步 查 询 历 史 w h o i s ， 可 以 获 取 到 历 史 的 w h o i s 信 息 。 利 用 这 些 信 息 ， 我 们 就 可 以 反 查 w h o i s ， 获 取 该 注 册 者 / 电 话 / 邮 箱 下 的 相 关 域 名 。
我 正 在 写 一 个 脚 本 ， 即 批 量 获 取 w h o i s - > 反 查 w h o i s - > 提 取 关 键 信 息 - > 去 重 。 写 好 了 我 会 发 到 g i t h u b 上 ， 可 关 注 ： h t t p s : / / g i t h u b . c o m / p 1 g 3 / s h o d a n / z o o m e y e / f o f a 我 们 可 以 直 接 搜 索 网 站 官 网 ， 可 以 获 得 一 些 页 面 / 头 部 中 含 有 该 关 键 字 的 网 站 。 z o o m e y e ： s h o d a n ： f o f a ：
此 外 ， 我 们 还 可 以 利 用 这 些 搜 索 引 擎 的 搜 索 语 法 来 获 取 资 产 。 s h o d a n 可 以 搜 索 指 定 公 司 的 资 产 ， 也 可 以 利 用 特 定 的 网 站 l o g o 来 获 取 资 产 。 比 如 我 们 发 现 某 东 的 网 站 i c o n 基 本 为 同 一 个 ， 我 们 就 可 以 先 去 搜 索 j d . c o m ， 获 取 其 带 有 i c o n 的 网 站 ， 随 便 选 一 个 获 取 h a s h 后 利 用 搜 索 语 法 来 获 取 指 定 i c o n 的 网 站 。 f o f a 可 以 直 接 利 用 d o m a i n 关 键 字 来 搜 索 特 定 网 站 下 的 子 域 名 ：
z o o m e y e 可 以 利 用 h o s t n a m e 关 键 字 来 获 取 主 机 列 表 中 的 资 产 ： G i t h u b g i t h u b 也 可 以 用 来 获 取 资 产 ， 但 是 大 多 数 情 况 下 还 是 用 于 获 取 敏 感 信 息 ( 用 户 名 / 密 码 / 邮 箱 ) 等 。 当 然 也 可 以 用 来 搜 索 资 产 ：
这 里 推 荐 一 款 平 时 在 用 的 g i t h u b 敏 感 信 息 搜 集 工 具 ： h t t p s : / / g i t h u b . c o m / F e e i C N / G S I L 我 们 可 以 自 定 义 规 则 ， 来 获 取 自 己 所 需 要 的 信 息 。 微 信 公 众 号 这 里 还 是 以 某 东 为 例 ： 我 们 不 仅 可 以 搜 集 企 业 公 众 号 ， 还 可 以 搜 集 企 业 的 小 程 序 ， 因 为 其 中 大 部 分 都 是 会 与 W E B 端 的 接 口 做 交 互 的 。 公 众 号 ：
A P P 我 们 不 光 需 要 从 企 业 网 站 中 寻 找 该 企 业 开 发 的 A P P ， 也 可 以 自 己 通 过 关 键 字 来 获 取 A P P ， 因 为 其 中 有 的 A P P 是 内 测 的 ， 只 是 上 线 了 ， 但 是 还 未 对 外 公 布 。 以 某 东 为 例 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理