旁注与CDN

旁注、目录越权、跨库、CDN绕过讲解

1 旁注

安全圈里，有一个经典的名字，叫做”旁注“。

那么，旁注是什么呢？

简单来说，旁注，从其字面含义来理解，意为：从旁注入。旁注，我们可以理解为在同一服务器上的多个站点。在进行web站点架设的时候，很多时候由于成本等方面的原因，我们会在一个服务器上架设多个web站点，然后通过主机头对网站进行区分，使得可以通过不同域名访问到不同的web站点。

拿IIS6.0举例来说，在架设web站点时，可以通过指定站点根目录，而后在主机头设置添加相应信息用来实现多个web站点，在同一端口下可正常访问。在公网上面很多服务器都是直接在某一盘符下面，设置为web站点的绝对目录，然后在目录下建立对应域名的文件夹用以区分。一台服务器上面可能存在上百个站点。

 

 

2 IP逆向查询

         可通过ping 域名获取其相关IP地址，之后通过IP地址反查获取其旁注的域名。

如下图所示，为手动查询某一个IP地址上的旁站信息（与IP反查相似）：

 

通过以下网址对IP进行查询，可得出此IP绑定的域名地址有多少个：

http://tool.chinaz.com/Same/

http://dns.aizhan.com/

http://www.11best.com/ip/

        

3 目录越权

 

 

4 SQL跨库查询

在我们进行sql注入的时候，经常会读出许多库。导致我们还需要在sqlmap里面使用“—current-代表”进行判断当前库是哪个。

Mysql的root、mssql的sa、oracle的sys 分别是其数据库中权限最大的账户。

一般情况下，各个数据库对于其用户权限分别对应相关权限。通常在注入mssql的时候会看到所有的库名，但是读表却只能读当前库的表名。这个时候你的权限一般为dbowner 的权限，既数据库所有者的权限。换句话说，你只可以对当前库进行增删改查等操作。

跨库查询的第一要求就是要有权限，或者说，权限可以提升。否则只能对当前库进行操作，其他库甚至连读权限都可能没有。

n  比如说，mysql的root权限最高，所有的库对于root来说增删改查任意操作皆可执行。在windows系统中，安装的mysql一般具有system权限，也就是全盘可读。提权的时候如果拿到了root那么提权就会比较方便一些。

n  在linux系统中，mysql运行时一般是以mysql用户的权限来运行，相比较于windows，linux系统上的mysql更难利用，原因是linux的权限设置比较严格，在正常情况下，mysql只具有mysql用户的权限，相比较与windows下的mysql权限要低很多。

 

注意：在目前来看，跨库查询是指由于权限设置不严格，导致普通帐号被授予过高的权限，从而使得其可以对其他的数据库进行操作。比如，在mysql中，informatin_schema

这个表默认只有root有权限进行操作。但是如果一个普通账户权限过高后，他便可以对该数据库进行操作，从而影响整个mysql数据库的运行。

 

--current-db  查看当前站点使用那个数据库

--dbs

-D phpcms --tables查看phpcms数据库里面的内容

--is-dba -v 1 查看是否是数据库权限

-D phpcms --T admin --dump 对phpcms库里面的admin表进行拖库

 

6 CDN绕过

CDN，百度百科的解释为内容分发网络。我们可以这么理解：互联网是非常大的，而我的站点在架设的时候全世界的人都有可能来访问，但是由于互联网非常大，如果想访问我们站点的用户与我们的站点延迟非常大，导致网站首页打开都非常慢，这会直接影响到用户的访问体验，并且因此而流失掉的潜在客户是非常不值得的。

以上问题在互联网发展史中是真实存在的，是需要解决的，于是就出现了CDN，我们可以把CDN看作是我们web站点的镜像服务器，我们在站点架设好之后，只需要将DNS指向修改一下，就可以将所有用户的访问指向到CDN。CDN一般在全国各地都有，提高了用户访问速度；并且由于攻击者没有真实IP地址，哪怕攻陷了CDN也不会对我们的服务器有任何影响，所以CDN解决了访问速度以及提高安全性这两个问题。

在我们进行渗透的时候，经常会会遇到CDN，通过ping 域名即可判断出是否是CDN。

         那么，既然有了CDN，那我们就要放弃吗？当然不会，我们要想办法找到CDN后面的真实服务器IP地址。下面介绍几个找到服务器真实IP地址的方法：

n  大型站点一般除了www的子域之外还会有mail、oa、crm等其他二级域名。我们这个时候可以在google搜索下site:XXX.com –www 或者site:xxx.com mail 来搜索其他的二级域名。通过其他的二级域名DNS解析所对应的IP地址来判断其拥有的IP地址段。一般情况下， www有可能是托管在其他地方但是mail服务器一般是企业自行运营维护。

在获得其IP地址段之后，可以在浏览器地址栏通过直接访问IP地址或是使用nmap来进行整段扫描确认其真实IP地址。

n  通过多地ping来确认其真实IP地址；web站点架设的目的就是提供给人访问，有时候考虑到访问速度的问题会使用CDN提高访问速度，对于这种站点，可通过多地ping的方式，来判断其web服务器的真实IP地址。

多地pign工具：

http://ping.chinaz.com/

 

绕过CDN机制

 

1、工具检测网站是否启用CDN

2、通过phpinfo、源码泄露、错误输出

3、子域名

4、观察IP变化(http://toolbar.netcraft.com/site_report?url=www.ichunqiu.com)