6. 基础入门-web源码扩展

6. 基础入门-web源码扩展

1. 作用：

   • WEB 源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中 WEB 源码有很多技术需要简明分析。比如：获取某 ASP 源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供了更多的思路;

2. WEB 源码目录结构：
   - 到网站源码后，应重点关注数据库配置文件，后台目录，模版目录，数据库目录等文件，后台目录会有以下关键词：admin,manage,master,houtai,guanli,等关键词，数据库目录：只有asp网站会将access数据库直接放在源码中，可在源码中搜索关键字.mdb，然后利用工具打开数据库文件即可得到后台账号跟密码，数据库配置文件，一般有sql、confing等关键字，另外，对于install安装文件目录中也有数据库配置等信息;

   3. 关于 WEB 源码脚本类型

      • 不同脚本语言常见漏洞不同，在获取到脚本语言类型后，应向着该语言常见漏洞方向靠近

   4. 关于 WEB 源码应用分类：

      • 不同功能的源码的常见漏洞不同
      • 

   5. 关于 WEB 源码其他说明

      • 第一步，判断是框架还是非框架，如果是框架的话查找框架漏洞并利用

      • 第二步，CMS识别：

        • 识别方法：1.第三方平台https://www.yunsee.cn/,http://whatweb.bugscaner.com/look/等

          • 2.使用工具扫描：例如御剑指纹识别

          • 3.手工识别：抓包，查看数据包中是否有源码信息

            • 搜索该程序的css，js等特征文件

      • 第三步：判断是开源程序（能够下载到源码）还是非开源程序(不能下载到源码)，非开源程序在进行常规渗透测试（黑盒测试）

      • https://cnmmm.com

​