常见漏洞所对应功能点记录

常见漏洞对应的功能点

一、SQL注入

sql注入是由于数据库执行了人为插入的恶意sql语句，因此存在于和数据库交互的地方，在实际的业务中，和数据库交互的地方一般有一下几个：
1、登录框、注册框
2、搜索框
3、内容浏览
4、内容编辑
5、新增主题、添加用户

标题二、任意文件下载、读取

任意文件下载是由于下载的参数中存在路径，攻击者通过修改参数中的路径达到任意文件下载的目的，一般存在与以下几个地方：
1、下载文件
2、导出excle

三、任意文件上传

任意文件上传是由于在文件上传时对文件类型没有进行一定的限制，导致攻击者可以上传恶意脚本文件。一般存在于以下的地方：
1、新增主题、添加用户
2、修改头像
3、内容编辑

四、跨站脚本攻击

跨站脚本攻击（xss）是由于插入恶意的JavaScript代码，攻击者可进行钓鱼、获取cookie等。一般存在于以下几个地方：
1、登录框、注册框
2、搜索框
3、修改头像（通过文件上传实现）
4、内容编辑

五、越权

越权一般是权限鉴定方面存在缺陷导致的，分为垂直越权和水平越权。一般出现在以下的地方：
1、登入框
2、修改头像
3、新增主题、添加用户
4、内容浏览
5、内容编辑

六、未授权访问

也是由于权限鉴定缺陷引起的，一般存在于以下几个地方：
1、登录框
2、新增主题、添加用户

七、目录遍历

目录遍历，攻击者可以利用目录遍历漏洞，进入任何目录当中。目录遍历一般只要存在于一个地方，那么几乎全站都会存在这个漏洞。

八、ssrf

ssrf，服务端请求伪造，攻击者利用伪造一台主机的身份向这台主机所在内网中的其他主机发送请求。一般存在在以下地方：
1、内容编辑（ueditor）

九、csrf

csrf，跨站请求伪造。攻击者通过伪造用户信任页面，让用户去执行一些操作，从而盗取用户的一些信息。一般存在以下地方：
1、新增主题、添加用户

十、xxe

xxe，xml外部实体注入。程序解析了攻击者恶意伪造的xml，导致了漏洞。一般存在以下的地方：
1、导入excel

一些常见特征特征对应漏洞

1、.do
可能存在shiro、struts2
2、rememberMe=deleteme
可能存在shiro反序列化
3、.action
可能存在struts2
4、json格式
可能存在fastjson，jackson
5、一些特殊的404、500页面，常见的一些特征
通过这些可以判断一些框架和中间件
6、url: xxx.jsp?file=/upload/1.ppg
可能存在文件包含漏洞、任意文件包含漏洞
7、url: xxx.jsp?url=http://www.baidu.com
可能存在ssrf、url跳转
8、oa
比如泛微、致远、通达、帆软

一些端口对应的服务漏洞

1、3306
可能存在mysql弱口令
2、1433
可能存在sqlserver弱口令
3、1521
可能存在Oracle弱口令
4、6379
redis未授权，可以进行以下操作：主从复制、写入webshell、写入计划任务

对一些功能点漏洞的补充

登录框：
登入框中不只有以上常见漏洞存在，还会存在业务方面的一些漏洞：
1、明文传输、用户名遍历
2、任意用户注册
3、任意密码重置
4、弱口令
5、短信轰炸
6、短信验证码爆破
7、验证码回显
8、万能验证码
9、验证码失效、未于用户绑定