note4-WEB源码拓展

web源码可以用来进行代码审计漏洞，或者成为一个信息突破口。例如ASP源码--采用默认数据库下载，脚本源码可以用来进行代审或者分析业务逻辑。

一、web源码的目录结构

后台目录，模板目录，数据库目录，数据库配置文件等

二、web源码脚本类型

中间件--脚本--数据库

脚本，数据库和容器是相互的关系。

1.不同的脚本源码，数据库存储不一样

2.编译型输出和解释型

3.语言安全：不同的脚本语言写源码涉及到的安全漏洞不一样

三、web源码应用分类（源码类型决定漏洞类型）

类别：

门户---综合型漏洞
电商---业务逻辑突出
论坛---XSS，逻辑突出
博客---漏洞较少
第三方---根据功能决定

不同脚本如何利用：5. 语言与框架 — Web安全学习笔记 1.0 文档

四、web源码其他说明

框架或非框架：框架--常用的功能集成，如果识别出了框架，直接寻找框架漏洞
CMS识别：可以通过查看源码的MD5值来识别框架（CMS指纹识别库，特有文件匹配MD5值）

linux下：

md5sum命令

windows下：

certutil -hashfile filename MD5
certutil -hashfile filename SHA1
certutil -hashfile filename SHA256

CMS指纹识别库：CMS指纹识别 -

note4-WEB源码拓展相关推荐

基础入门-web源码拓展
基础入门-web源码拓展前言 web源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中WEB源码有很多技术需要简明分析. 比如:获取ASP源码后可以采用默认数据库 ...
渗透测试-基础入门-web源码拓展_4
一如既往的学习,一如既往的整理,一如既往的分享一.前言 web源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中WEB源码有很多技术需要简明分析. 比如:获取AS ...
【小迪安全学习笔记】基础入门-Web源码拓展
前言:Web源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中Web源码有很多技术需要简明分析.比如:获取某ASP源码后可以采用默认数据库下载为突破,获取某其他脚本 ...
第4篇：基础入门~Web源码拓展
目录前言正文总结: 演示案例案例1:ASP,PHP 等源码下安全测试操作XYCMS: metinfo: 字典识别CMS 案例2:源码应用分类下的针对漏洞案例3:简要目标从识别到源码获取涉 ...
B站小迪安全笔记第4天-WEB源码拓展
前言: WEB 源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中 WEB 源码有很多技术需要简明分析. 比如:获取某 ASP 源码后可以采用默认数据库下载为突破 ...
【小迪安全day04】WEB 源码拓展--web源码目录、脚本类型、应用分类、cms识别
WEB 源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中 WEB 源码有很多技术需要简明分析. 比如:获取某 ASP 源码后可以采用默认数据库下载为突破,获取某其 ...
小迪渗透测试学习笔记（四）基础入门-WEB源码拓展
前言: WEB源码在安全测试中是非常重要的信息来源,可以用来代码审计漏洞也可以用来做信息突破口,其中WEB源码有很多技术需要简明分析. 比如:获取某ASP源码后可以采用默认数据库下载为突破,获取某其 ...
深入剖析Spring Web源码（十九） - 整理的文档和日志的索引（第一版）
整理的文档把所有的<深入剖析Spring Web>系列日志整理成为文档,供大家下载阅读,希望对大家有所帮助.里面有些章节尚未完成,所以称为第一版.希望不久的将来,能把没有完成的章节在第二 ...
ssh税务管理系统web源码
ssh税务管理系统web源码 eclipse安装jee项目mysql 编号:74100640543665008山竹Coding
《小迪安全》第4天 Web源码扩展
目录目录前言(简要介绍) 实践 1. 数据库配置文件,后台目录,模版目录,数据库目录 2. ASP, PHP, ASPX, JSP, JavaWeb 等脚本类型源码对应的安全问题 3. 社交/论坛 ...

note4-WEB源码拓展

note4-WEB源码拓展相关推荐

最新文章

热门文章