滲透測驗基礎
重要知識點：
對客戶的滲透測驗范圍的授權書一定要看仔細，測驗范圍有哪些，
發現漏洞 探測漏洞 驗證漏洞
poc： 驗證漏洞需要寫的
exp： 利用漏洞，在測驗報告撰寫情況下就不寫exp，只需要寫poc驗證存在該漏洞即可
安全術語介紹
Python
1.腳本asp,aspx,php,jsp：用于資料的互動操作
屬于腳本語言，腳本黑客
2.前段html,js，css
3.http協議：是超文本傳輸協議
4.cms（B/S）屬于網站的模板也稱之為指紋
5.md5/加鹽（salt）：MD5是一個加密演算法，可以把你的密碼變成明文加密
重點：需要注意的是管理員可能對密碼進行了salt加鹽，
加鹽： 密碼是admin 但他放進資料庫的卻是adminabc123其中"admin加密一次，abc123在加密一次，"
加鹽的如何解：在注入的時候去看資料庫有固定的鹽：dump 在salt下字串就是鹽，把鹽一起復制出來去md5里挑選模式去解密
經常加鹽的cms:dedecms,dz ,phpv9
不標準的md5
正常的md5是16位和32位，但可能會得到一個20和24位的
20位md5:16位md5+特殊的字母或數字會放前面后面中間形成了20位
20位md5解方法：①例如dedemd5會在16位原有的字符前加3位，后加1位，解密的時候就得去掉前三后一，再去解密，②去下載目標站的cms去分析他對md5的has設定反推.③實在解不出來用hashct本地離線破解1秒計算1.4億密碼
常用的md5解密網站：
cmd5.com
pmd5.com
somd5.com
xmd5.com
hash密文
6.肉雞，抓雞，DDOS，cc
肉雞用來 ddos別人，植入廣告，挖礦
抓肉雞的方式：漏洞 密碼爆破 1433.3389 社工三種方式較多
一般流程：黑客密碼爆破后打開目標服務器3389利用服務器執行命令去黑客的vps下載一個exe的程式，在目標服務器打開程式，這時候黑客的vps就上線能控制目標服務器，肉雞形成，爆破3389的程序叫做抓雞，
cc:cc攻擊比較早只需要代理即可，cc只需要一臺筆記本，在網上找大批免費代理驗證過后，讓代理去發送請求，cc攻擊一般是消耗的cpu資源
ddos和cc區別， ddos拼的是流量和目標的處理能力，而cc是耗費cpu資源如果cpu很差會導致cc癱瘓
7.一句話，小馬，大馬，提權，后門，跳板，rookit
簡稱webshell，他都可以直接間接控制網站的，也稱網站后門
提權---提升權限，提權不一定提升到administor,windows最低權限是system,linux是root，提升到最大權限即可，
后門，程式后門，計算機內核后門rookit
權限維持比較多的方式：
01.免殺 bypass
02.持續訪問 上線
免殺方式：用cs做免殺，去劫持dll檔案穩定一點，
8.原始碼打包，脫褲，暴庫
原始碼打包：打包源代碼
脫褲：拿到資料庫 ps：50條以上的脫褲是會判刑的，3年起步，罰款50w
9.嗅探，rookit,社工
rookit:系統內核及后門
10.poc,exp,cve
poc漏洞驗證，exp漏洞利用，cve漏洞編號
11.src平臺，0day
0day：未公布的漏洞
12.事件形漏洞，通用型漏洞
13.web服務器，web容器，中間件
web服務器：提供了web
dns服務器：提供了dns 根據服務器提供的東西來判斷的
web容器：apache,tomcat,iis,nginx等等
中間件：
各種各樣的CMS使用場景
企業常用cms:
dedecms 織夢
米拓
xdcms
南方
aspcms
動易
帝國CMS
論壇：dz
博客:zblog,wordpress,emlog
視頻站點：macos,代碼執行漏洞多
海洋cms 代碼執行漏洞多
重點!!!
第一：熟悉CMS目錄結構，方便更好的識別CMS，去百度CMS漏洞
虛擬機搭建
下載好的虛擬機
安裝windowsServer2008系統
打開系統
虛擬機---設定---CD/DVD---鏡像檔案選中到windowsServer2008R2SP1.ISO---勾選“已連接”
打開系統---打開服務器管理器---添加角色---下一步---IIS---下一步---應用程式開發（支持腳本語言）---下一步---安裝完成---關閉
運行輸入：inetmgr(調出管理器)---打開默認站點---成功后洗掉---新建站點---網站名稱asp---網站路徑放原始碼創建c盤里新建檔案夾---確定---埠設定80---不設定ip---確定
設定好站點以后點擊右鍵瀏覽---打開原始碼，放進去
啟用ASP功能
應用程式池目錄---asp名稱---右鍵高級設定---修改32位應用程式(True)---ok---asp父路徑雙擊打開（True）---默認檔案里添加index.aps---瀏覽打開網站查看是否正常
重點：
access +asp +iis7 asp是自帶資料庫可以直接運行
php環境 + mysql +iis7
php環境搭建：
①以及安裝了iis7 就直接下一個載phpstudy2014---80埠被iis占用“默認不能復用”所以apache起不來，我們就切換版本到php5.4+iis7
②新建站點---網站名稱php---網站路徑放原始碼創建c盤里新建檔案夾---確定---換埠設定81---不設定ip---確定
③設定好站點以后點擊右鍵瀏覽---打開原始碼，放進去
④放進去之后，查看默認檔案里是否有index.php沒有就添加---添加后在瀏覽，顯示沒有資料庫就代表正常
⑤接著localhost:81后面添加/install/install.php進入資料庫安裝界面 localhost:81/install/install.php
⑥點擊下一步---進入資料庫名稱創建名稱xycms(隨意記住)，資料庫賬號root,資料庫密碼root，在其他的資料庫創建事必須先去創建資料庫才能在網頁填寫，這個資料庫不用創建，他會自動創建，
接上一步---創建后會報錯（原因是他會在安裝目錄創建一個鎖定檔案，鎖定檔案沒創建也會報錯，權限問題）
*⑦回傳iis管理器找到php右鍵編輯權限---安全--用戶組第一個編輯---添加---輸入：e--確定---完全控制，修改，讀取和執行，列出檔案夾內容，讀取都勾選允許，---確定---鏈接資料庫---下一步再次訪問成功
網站：http://localhost:81/system/
注：win7以上運行小先鋒，就會自己識別頁面運行
創建資料庫---打開phpstudy---其他選項---Mysql工具---mysql命令列---輸入密碼root---create database xycms
虛擬機聯通問題：
物理有兩個網卡WMnet1,WMnet8
虛擬機08使用的NAT就是wmnet8
Nat:以你的物理機為路由器連通出去（可以上外網）ip是虛擬的ip
橋接：以你的物理路由器為路由器和物理機相同，ip和物理路的ip等于在同一個網段
nat:物理機掛vpn,虛擬機就不用掛vpn
兩個虛擬機互相連接必須要滿足：1.同一網段 2.同一個網卡 3.ping同關閉防火墻
域名決議程序：客戶機訪問www.baidu.com---先到dns這里---dns查詢百度的ip1.1.1.1---dns回傳客戶機1.1.1.1---客戶機拿著1.1.1.1訪問百度
什么是網關：
上網的設備手機，電腦都會通過網關、 網關的ip就是路由器的內網地址io
host檔案位置：c盤---windows---System32---drivers---etc---hosts:hosts的優先級大于dns
host用處：抓取資訊，以及破解xmind使用，因為抓取不到服務器，
切記：SSR和VPN有區別，即使你用SSR連通在去訪問服務器也會出問題，ssr設定的是ie的代理，但登錄3389就會暴露本機的ip，全域也沒用，登錄3389可以使用vyprvpn 真VPN，
旁站搭建：
旁站：同一個服務器的不同網站
完成方式：
不同ip同埠
不同埠 同ip(教育/學習/ip訪問的站點/政府/云商)
不同域名，同埠ip的（最普遍）
同域名，不同目錄（站中站）二級目錄建站黑帽比較多
攻擊思路：主站未攻擊成功可以ip反查攻擊旁站，一樣可以拿到服務器，
谷歌常用插件安裝：
Hackbar charset Cookie Hacker Modify Header value (HTTP Headers)頭注入以及繞過限制 Proxy SwitchySharp
HTTP協議
請求包
通過抓包我們可以看出
第一行GET請求方式:get,post,cookie put move head 都可能會存在http頭注入
第一行網址
第一行http協議號
第二行host:是給網站的容器和dns去分析的，同ip很多個站，就是通過host去區分的
User-Agent:這個很重要，是瀏覽器的標識許多waf會識別出來：例如sqlmap去掃會飄紅，因為sqlmap的標識是sqlmap.org,會被waf識別成掃描工具會被屏蔽.
解決sqlmap飄紅方法：采用sqlmap里的random-useragent引數隨機出現識別碼就行，防止waf來屏蔽我
client-ip x-forwarded-for這些都是指定的客戶端ip.
referer:指定的是從哪里來源跳轉到目標網站的， csrf就用referer來判斷是否合法跳轉
post:登錄，上傳，留言，修改資料
回應包
第一行協議號，狀態碼
dare：回傳的時間，可以判斷服務器是否在國外
區分網站系統方法：網址后面修改大小寫，大小寫報錯證明是linux，回傳正常正常是windows
Server：使用的容器
有時候可以看出是否有waf回顯
回應嗎：
200：客戶端請求成功，常見
302：重定向
404：請求資源不存在 常見
400：客戶護短請求語法錯誤，不能被服務器所理解
401：請求未經授權
403：服務器收到請求，但是拒絕提供服務
500：服務器內部錯誤， 常見 菜刀訪問報500可能被waf攔截了
503：服務器不能處理客戶端請求，一段時間后恢復
如果被client-ip給限制了ip比如：burp暴力破解 被限制ip可以在破解時候的請求頭里設定一個client-ip:1.1.1.1把1.1.1.1都設定成變數就可以邊跑密碼邊換Ip（這個辦法比較麻煩）方法二：burp插件“fakeip”在extender(擴展)BAPP xxxx 找到后設定變數，再去爆破選項選擇擴展生成，選擇fakeip 在設定密碼，直接攻擊
，
抓https包的方法：
打開代理---在url輸入burp---訪問到burp證書---下載下來---選項---高級---加密---證書---服務器---匯入---下載的證書---找到證書編輯信任---信任證書都勾選了---匯出----portsxxxxxx.crt檔案---證書機構---portsxxxx匯入進去就行
課后作業
了解常見術語
熟悉滲透測驗流程
熟練操作虛擬機配置
熟練安裝系統
熟練搭建網站測驗環境
掌握常見cms搭建方法
熟悉常見主流cms框架
熟悉http協議引數
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/2002.html
標籤：其他
上一篇：典型等級保護安全解決方案結構分享