web渗透测试——小迪 web安全｜渗透测试｜网络安全工程师

已于 2022-01-29 17:35:51 修改
阅读量2.1k 收藏 7
点赞数
文章标签： 网络安全
于 2021-06-06 03:26:23 首次发布
amingMM
本文链接：https://blog.csdn.net/qq_33608000/article/details/117610641
版权

https://www.bilibili.com/video/BV1JZ4y1c7ro?from=search&seid=5579446180309813561

第01天：基础入门-概念名词

在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述

www 顶级域名（二级域名） news.baidu.com

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

多级域名

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

收集信息 主站 分站 （换突破口）

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

DNS 主要用于 域名 与IP地址 的 相互转化 的 服务协议（约定）

在这里插入图片描述
在这里插入图片描述

DNS 生效时间

在这里插入图片描述

Host 文件

在这里插入图片描述
在这里插入图片描述

钓鱼攻击

steam 国内节点 快速下载
在这里插入图片描述

CDN 内容分发网络 节点技术

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

缓存 （对测试 有干扰）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

cdn 与 dns 没关

dns ----xxxx
cdn 是 到 用户 周边城市 的 节点

dns劫持 投毒

在这里插入图片描述
在这里插入图片描述

dns解析规则

导致 原站点服务器ip地址 处于被攻击状态
恶意站点 信息解析 （似乎被黑 针对地区）

在这里插入图片描述

网站源码 语言

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
语言偏重
php 小中型
java 大中型
语言 架构 熟悉
安全机制

在这里插入图片描述

权限 操纵通道 （隐匿 持久）

  • webshell
  • 灰鸽子 Gh0st 远控
  • rootkit后门

在这里插入图片描述
在这里插入图片描述

web 组成框架

py java 序列化 代码执行
php 注入 上传

应用 功能 方向不同
相关函数

漏洞的 前提条件

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

app封装 web移动设备兼容

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
app 后台 就是个 网站后台

app协议 方向

配置信息
密匙

在这里插入图片描述

批量爆破 枚举域名

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

EXE 后门

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

App 抓包

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

进程 抓包 工具

在这里插入图片描述
在这里插入图片描述

后门格式&&SQL注入

在这里插入图片描述

课程内容：
网站后门格式剖析
初识sql注入漏洞原理
了解各个数据库下的注入
#网站后门格式剖析：

后缀eg:
asp php aspx jsp do cgi

asp?id=1 输入sql语句注入   
	html shtml 伪静态的问题（动转静）
	

asp站点 ：支持asp格式----> asp格式木马可以成功执行
 		大马:体积 / 功能强大（提权/注册表/配置信息）
	  小马/一句话木马: 体积小  脚本简单   用来shell通讯连接

在这里插入图片描述
在这里插入图片描述##### ASP.NET 页面的扩展名是 .aspx

  • 用其他格式 然后里面加shell 脚本 ——不可以解析
    图片格式 jpg gif png
    文本txt
    压缩包 zip rar

    怎么判断后门执行成功 ———> 一般成功就不会显示代码/乱码/错误

# 初识sql注入漏洞原理：
网站没有对输入的字符进行过滤，导致输入的字符影响到网站数据的查询。
编程 数学逻辑思维 and or xor 且 或 否

或：有一个真就是真
且：有一个假就为假
否：相反

http://www.zhjzg.com/ship.asp?id=4 and 1=1 正确 and 1=2 错误

and exists (select [pwd] from [admin]) sql语句

admin
username
password

各个数据库下的注入
amingMM
关注
博客
红队系列-网络安全知识锦囊(持续更新)
11-09 1008
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
博客
Python AI股票自动化量化交易经济金融市场分析（每日更新）
10-14 2239
一种基于量化分析（Quantitative Analysis）的交易方式。量化交易需要三大技能： 数学功底、编程技能、金融知识。网上有种说法，从事量化交易需要的知识比重如下：计算机-金融-数学,知识比重为1-3-6。
博客
红队专题-Cobalt strike 4.x - Beacon重构
10-10 603
exit、cd、pwd、file_browse、ps、kill、getuid、mkdir、rm、cp、mv、run、execute、drives、powershell-import、powershell命令混淆、免杀bypassuac（uac-to。sleep、shell、upload、download、exit、cd、pwd、file_browse、ps、kill、getuid、mkdir、rm、cp、mv、自删除、timestomp。命令的执行对应cs中的shell、run、execute三个命令。
博客
红队专题-Cobalt strike从小白到飞升手册
10-09 1305
4.0 2019年12月2日 更新 Cobalt Strike 4.0 手册奇安信 A-TEAMCobalt Strike 是一款 美国Red Team开发的 商业GUI框架式 优秀的渗透测试工具 简称CS为对手模拟渗透测试 和红队行动而设计的 协作工具平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。可以利用网络漏洞获取主机权限后、从一个强大的图形界面控制所有的活动。因可以调用Mimikatz等其他知名工具并且可以作为团队服务使用，因此广受网络安全人员喜爱。
博客
红队专题-Cobalt strike4.5二次开发
10-09 2011
一起学习 代码审计、安全开发、web攻防、逆向等。
博客
微服务和VUE入门教程(16)： zuul 熔断
07-20 475
1. 前言在开发工程中，我们发现当一个微服务挂掉之后，如果我们访问此微服务的接口，zuul也会挂掉。因为zuul负责分配请求，当目标微服务挂掉之后，zuul便找不到目标微服务，因为我们需要设置一个熔断，即使寻找不到目标微服务，zuul也不会挂掉。比如我们停掉my-user微服务，然后访问其中的一个接口，zuul会出现以下错...
博客
sqlback@memeware.net].2700勒索病毒
06-05 468
该病毒具有持续性威胁，可加密文件并窃取敏感信息。继续潜伏在计算机系统中，构成一种持续的威胁。受害者即使支付了赎金，也可能无法完全摆脱病毒的困扰。支付了赎金并获得了解密密钥，也不能保证病毒已经完全清除。病毒可能仍然隐藏在系统的某个角落，等待合适的时机再次发作。国内知名制造企业“明日科技”的IT部门突然接到了紧急通知，公司的服务器疑似遭受了未知病毒的攻击。技术人员迅速登录服务器进行检查，发...
博客
uniapp中Tabbar底部导航栏
06-05 407
pages.json 中tabBar字段{ "pages": [ //pages数组中第一项表示应用启动页，参考：https://uniapp.dcloud.io/collocation/pages { "path": "pages/index/index", "style": { "navigationBarTitleTe...
博客
uniapp中动态首页的实现
06-05 471
<Page :items="items" /><template> <block v-if="item.type === 'banner'"> <Banner :itemStyle="item.style" :params="item.params" :dataList="item.data" /> </bloc...
博客
shellcode bypass免杀集合
06-05 379
https://blog.csdn.net/qq_33608000/article/details/134369237这篇文章陆续更新统计收集经过测试的一些免杀知识东拼西凑还是可以免杀的主要还是一些思路和知识点欢迎收藏交流...
博客
溯源应急反制
06-05 261
刚写了溯源应急反制的文章大融合持续更新可作为笔记参考过来看看吧https://blog.csdn.net/qq_33608000/article/details/134306443我的博客一起来玩
博客
渗透测试红队信息收集大全
06-05 462
在写工具(造轮子)的时候遇到的有关信息收集一些概念和思路关于自动化信息收集小伙伴们喜欢的可以一起聊一聊文章持续更新感谢收藏和关注https://blog.csdn.net/qq_33608000/article/details/134069500...
博客
PHP_CMS系统代码解析-wordpress
06-05 415
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。模板基本文件使用模板通过函数的调用，让模板之间形成完整的整体。style.css : CSS(样式表)文件index.php : 主页模板archive.php : Archive/Category模板...
博客
机器学习与量化交易 分类任务
06-05 597
> Julyedu.com 感谢 白嫖的 七月在线 专注数据领域的在线教育01 自动化交易综述时间序列分析策略建模及其优化方法策略评价与回测风险管理交易策略的实现交易策略的执行BP(Back Proppagation)算法误差反向传播(Error Back Propagation, BP)算法。学习过程由信号的正向传播与误差的反向传播两个过程组成。Algorithmic Tra...
博客
vue-i18n国际化多国语言
06-03 385
uniapp是自带有i18n这个插件需要自己去给每一个需要国际化的字符去手动配置key，所以如果是已经完成的项目可能工作量就稍微有点大了第一步：语言命名是有规范的不能乱取名，具体可以参考国际语言代码https://blog.csdn.net/weixin_44988005/article/details/113826664https://blog.csdn.net/hcx_2008/a...
博客
雷池waf功能代码剖析
05-31 349
看到他们发文章​-动态防护功能？了解一下具体是什么功能就是处理了一下 html 和 js看一下雷池代码的 构成是 后台的代码Go 语言使用Gin框架启动一个API服务器...
博客
红队专题-渗透工具-hydra爆破神器
03-15 708
主要步骤讲完后，下面来看看整个代码，看如何用shell程序将这些串起来。当然，能否破解成功，有一个好用的工具固然重要，但还需要一个强健的密码本。grep “host:”用来过滤打印的输出，只输出破解到密码的条目。第二步为，读取22-output.txt文件中开放22端口的主机，这条命令的含义是采用密码本./password.txt中的密码，因此，在shell中写了一个循环，hydra一次任务结束后，遍历代码很简单，不用惊讶，这就是shell脚本的神奇之处。对一个网段的扫描，也可以换成一个IP。
博客
漏洞复现-H3C系列
03-15 1030
H3C用户自助服务平台是一种基于云计算和自动化技术的管理平台，旨在提供自助式、智能化的网络设备和服务管理解决方案。该平台通过集成多种功能和工具，帮助企业用户更高效地管理和维护其网络设备，并提供更好的用户体验。H3C用户自助服务平台dynamiccontent.properties.xhtml接口处存在命令执行漏洞，未经身份验证的攻击者可以利用此漏洞执行任意指令，写入后门文件，导致整个web服务器存在被控的风险。
博客
漏洞复现-红帆OA系列
03-15 1364
红帆OA--------------------------------------------fofa:app=“红帆-ioffice”
博客
漏洞复现-宏景HJSOFT系列
03-15 1390
宏景HCM--------------------------------------------fofa:app=“HJSOFT-HCM”
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值