第3天：基础入门~搭建安全拓展

最新推荐文章于 2023-08-14 15:09:19 发布

廖一语山

最新推荐文章于 2023-08-14 15:09:19 发布

阅读量357

点赞数

分类专栏：小迪安全

本文链接：https://blog.csdn.net/qq_42438245/article/details/119739865

版权

25 篇文章 55 订阅

订阅专栏

一.涉及知识：

系统好装，网站文件还得找。win2003加internet信息服务

在这里插入图片描述
输入IP地址访问该服务

示例：使用域名访问表示正常；使用IP访问上层目录1.txt文件：“192.168.2.130/1.txt”，表示IP访问到的目录非主目录
在这里插入图片描述

结论：域名访问解析到登记的主目录，IP地址访问解析到上一层目录
意义：后台扫描（webpathbruth）时，使用ip扫描才可能发现网站域名的上一级发现备份压缩文件
原理：在设置域名解析时一般对应目录，而ip默认指向上一级目录

有些网站访问脚本格式将脚本格式解析，有些脚本格式不支持解析或者执行下载。因为网站根据访问文件后缀的不同，执行的是不同的路径文件去执行访问的操作，即ISAPI服务

示例：添加.qwea后缀对应asp脚本执行文件路径，留下后门文件“backdoor.qwea”，使用菜刀工具连接

补充：

网站搭建时的自带的安全措施，需要了解

网站的权限设置将会影响后门操作
示例：根据上边放置后门的注意点，后门文件需要给予执行权限（我从真实机拖进去的文件，默认没有执行权限）否则无法连接。因此通过修改网站中间件属性上执行权限的修改或网站文件的权限设置，能达到限制后门权限
在这里插入图片描述

绕过思路是，换目录。即网站文件也有需要执行的文件（images存放图片的目录除外），不能对全不目录限制执行权限，发现后门脚本不能运行时，可以放在其他有执行权限的目录，比如根目录。前提得有这种操作的权限

从返回的数据包中判断中间件
在这里插入图片描述

或者通过查阅资料寻找中间件的漏洞
《Web中间件漏洞常见问题》

示例：迪师傅演示的漏洞，是一个“.php.jge”的文件，被网站解析成图片格式但是也具有php脚本执行权限

遗留：下载源码，ubuntu系统运行靶场，

关注