学习笔记六：web安全总结

学习笔记六：web安全总结

最近两周没怎么更新博客了，今天中午恰好有空，最近几天完成了web安全这一块的学习，就更新了这篇博文。

sql注入

• 手工注入（sqlabs）
• sqlmap注入

除了基本的扫描之外，还可以通过仿写tamper文夹里的文件来自定义模块,关于这块，印象还是比较深的，包括burpsuite改包，url编码，盲注之类的。以及一下waf绕过技术

xss

• DOM xss

将js代码插入到网页的DOM中，实现xss

• 存储型xss

通过将xss代码上传到数据库，所有多数用户都会收到影响

• 反射型xss

通过构造特定的url链接使点击的用户收到影响

关于xss，刷了一下xss.tv，据说的google开的一个网址，最后两道题没有完成，这一块比较重要的是关于html，js编码解析的问题，还有就是和sql注入类似，需要闭合标签。关于这一块也用相关的网站，是乌云xss漏洞平台出的一个管理框架，做xss漏洞管理服务http://xss.fbisb.com/，不过看他的站搭的前端出了点问题，打算自己搭一个，到时候更新到博客上。还有就是一款kali的类似的xss漏洞利用工具，beef-xss,好像没有windows版，只能上linux体验了。

webshell

这一块是做提权用的，常用的是通过上传udf提权，或者通过各种wscript配合cmd提权。也有很多菜刀工具，不仅局限于中国菜刀，现在有很多菜刀都比中国才到要好使，而且好像中国菜刀已经停止更新了，这一块主要要要做的使上传绕过，以及免杀技术，免杀的话有文件包含免杀，将主要函数作为参数传递实现免杀。上传的话和xss中有类似的地方，改包，测试，上传。

shellcode

简单来说就是木马，这一块相对来说还是比较强大的，包括端口转发，其中用到的包括msf渗透框架。这一块比较难的也是免杀技术，其中有一个软件shellter是专门做免杀的，效果还可以，可以直接过免杀，不过对于免费版本，运行时还是会被拦截。比较重要的是端口转发技术，windows常用的工具包括lcx，nb等很好使。

网站扫描

这一块工具特别多，windows，linux都有burpsuite，爬虫，dirbuster等工具，还有包括nessus，scanport等。反正很多，扫waf的有waf00f。

内网渗透

比较实用的是关于arp中毒实现中间人攻击，这一块的工具包括evil foca，cain等，都特别简单，也很有效。