03基础入门：搭建安全拓展

1.域名IP目录解析安全问题

域名解析访问的是目录，ip访问的是域名解析目录的上级目录，它能扫到更多信息。
IP地址访问可以发现更多的信息同时经常能找到程序源码备份文件和敏感信息，而域名访问只能发现一个文件夹下的所有文件。

2.文件后缀解析安全：

拓展名(文件后缀名)对应解析的文件，访问网站出现遇到不能解析的文件就是中间件可能默认或者添加某些设置导致解析时出现问题。
栗子如图：
后缀名为.dex的文件是用asp.dll脚本的格式去解析的。
如果我们添加一个后缀名为.xiaodi8的文件用asp.dll解析，如果在文件中写入一个后门，我们可以用蚁剑/菜刀连接上。
（用处：当上传一句话木马时会对你的文件后缀名进行过滤，通过使用其他能正常解析的后缀名来绕过，达到入侵目的）

3.安全测试中的安全防护：

校园网和企业内网会限制外部人员访问内部的网站，限制IP地址，规范访问者的权限

身份认证：需输入用户名和密码
限制IP地址的访问：授权访问-只允许指定IP地址可以访问 / 拒绝访问-指定IP地址拒绝访问

4.WEB后门文件权限

网站下的每个目录都有不同的权限，不同的权限可能造成我们修改、上传的文件造成困难。因此我们要将木马文件放置有可执行权限的文件下面，如：网站根目录或者其他有脚本存放的目录下面。


1. 设置相关权限，禁止来宾用户的权限，导致连接的后门看不到任何东西，它属于防护技巧，同时也是测试里经常碰到的问题
2. 设置了执行权限，没有执行权限，文件不给执行，代码就无法正常执行，后门就无法正常使用

5.WEB中间件常见漏洞总结：

可以看看这些：
http://www.xiaodi8.com/?id=141
https://www.freebuf.com/articles/web/192063.html

查看中间件：

6.APP里提取Web

两种：反编译或者抓包
抓包：可获得域名，测试相关注入点。可以将url都导出来，变成一个数据包，然后做批量测试。

APK提取：反编译APK文件，可以看到网站信息，如APP涉及到的网站

7.Windows server 2019 IIS服务器安装

首先要在虚拟机上安装一个Windows server 2019
小瑶自己已经按照教程安好了，教程推荐看这个
https://blog.csdn.net/ba_wang_mao/article/details/107242828 windowsserver

在安装Windows server时，会要输入一个密钥，大家可以看看这个：https://www.jiaochengzhijia.com/os/6997.html#:~:text=Windows%20Server%202019%20%E5%AF%86%E9%92%A5%20Windows%20Server%202019%20Datacenter,Server%202019%20Standard%20%E5%AF%86%E9%92%A5%EF%BC%9A%20MFY9F-XBN2F-TYFMP-CCV49-RMYVH%20%E4%B8%80%E3%80%81windows%20server%202019%E9%9B%B6%E5%94%AE%E7%89%88%E6%B0%B8%E4%B9%85%E6%BF%80%E6%B4%BB%E7%A0%81%EF%BC%9A

安装好Windows server后，安装sii服务器，推荐看这个博客（已亲测）https://blog.csdn.net/ba_wang_mao/article/details/107242828

最后：问题都会解决的，一切都会变好的