2021-5-18 网络渗透学习笔记

网络渗透测试学习日记

前言：昨天的学习，使我了解到多级域名的挖崛、网站搭建和HTTP/S 数据包Request和Response的相关知识与概念，并学习了它们在网络渗透中的意义与作用，今天我将接着昨天的内容继续进行学习。
学习资料：bilibili小迪安全。

涉及演示案例

Burpsuite抓包修改测试
敏感文件扫描工具简要实现
第三方检测修改实现 XSS攻击
数据包相关检验对比 (APP与直接访问）
CTF或实际应用中部分考题解析(mozhe)

第三方检测修改实现 XSS攻击 ：

XSS攻击： XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、VBScript、ActiveX、 Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。[a]. XXS攻击

Burpsuite抓包修改测试

使用 https://ip.chinaz.com/ 可以查询当前电脑的IP地址，但是通过修改数据包可以达到伪造IP地址的目的。（抓取数据包可以使用：Burp Suite）

同样的道理，修改数据包中的其他信息，比如我们将GET请求包里的User-Agent的信息改为1111111。那么 https://ip.chinaz.com/ 网站上显示的我们的浏览器信息也为1111111。

如下图所示：

数据包相关检验对比 (APP与直接访问） ：

改数据的实际应用：

比如我们在进行微信投票时，有些网站只能使用手机投票，而不能使用电脑进行投票。但如果我们将GET请求数据包的内容进行修改，伪造成手机端访问，那么我们就可以使用手机进行投票了！
而有的网站还会访问你的IP地址，一台机器只能投一票。但是如果我们可以绕过检测，那么网站就检测不到我们的IP地址。或者干脆搞个代理，那么网站检测到的IP地址就只是我们所使用的代理的IP地址，所以我们投一票换一个代理，使用多个代理去投票，就可以达到刷票的目的。

终上所述，可以总结到一点：测试网站时，应该使用对应的数据包进行访问，比如测试电脑端访问、手机端访问时，应该分别使用相应的数据包访问网站进行测试。

CTF或实际应用中部分考题解析(mozhe)：

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON
CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。[b]. CTF(夺旗赛)

因为是初学者，还没有学习如何搭建靶机，所以我们可以使用 mozhe 上的靶子进行攻防战练习。
如下图：

Burp Suite：

Burp Suite 的安装：
由于课程视频内的Burp Sutie下载链接打不开，博主通过上网查阅资料，找到一份不错的Burp Suite下载安装教程（手把手的专业版），这份教程不仅有下载安装的教学，还有Burp suite神奇常用功能使用方法总结，体验感非常好，这里附上链接。[1].Burp_suite安装及使用教程(专业版)

在安装 Burp Suite 时 ：
使用cmd的cd命令切换目录时，发现cd命令失效，这是因为跳转到不同分区的时候，需要添加强制跳转参数 ‘/d ‘。但是，如果进入的是当前目录的子目录，则可以不使用 /d 参数。另外也可以在输入cd命令后，再输入盘符，如： ‘D:’。具体可以参考 [2].CSDN：windows下命令行模式中cd命令无效的原因

在启动 Burp Suite 时：
需要将cmd命令制作成Bat文件，方便程序的启动，但是我没有学习过这方面的知识，通过上网查阅资料，找到一篇不错的博客。关于CMD命令及如何写成BAT批处理文件的方法，可以参考这篇文章：[3].CMD命令及如何写成BAT批处理文件
文章内详细的介绍了如何将CMD命令及如何写成BAT批处理文件，这里推荐给大家。

Burp Suite的配置： 安装好 Burp Suite 后，需要配置HTTPS抓包方法，配置好方法以后，才能抓取数据包。不然无法抓取HTTPS网站的数据包，只能抓取到HTTP网站的数据包。关于如何配置
Burp Suite HTTPS 抓包方法，可以参考这篇博客：[4].【burp】配置HTTPS抓包方法

---

参考资料：
【1】 Burp_suite安装及使用教程(专业版)
【2】 CSDN：windows下命令行模式中cd命令无效的原因
【3】 CMD命令及如何写成BAT批处理文件
【4】【burp】配置HTTPS抓包方法