生产实习--启明星辰第四天（Web网络安全基础知识，sql注入，xss攻击，csrf与ssrf，xxe攻击，未授权漏洞，漏洞，常见中间件攻击，文件包含,流量特征）

-u //网址
--dbs //获取所有数据库名
--current-db //获取当前数据库
--table -D "数据库" //获取某数据库的所有表
--columns -T "数据表" -D "数据库" //读取指定字段内容
--is-dba //看数据库权限-0
--os-shell //系统交互的shell 生成俩个文件一个正常文件一个有shell-
-r xxx.txt //注入HTTP请求
-d "mysql://admin:admin@192.168.1.1:3306/testdb" //直接连接到数据库
--tamper xxx //指定绕waf脚本
-v 0-6 //
0：只显示python错误以及严重的信息。
1：同时显示基本信息和警告信息。（默认）
2：同时显示debug信息。
3：同时显示注入的payload。
4：同时显示HTTP请求。
5：同时显示HTTP响应头。
6：同时显示HTTP响应页面。
--level=1-3 //默认是1，2的时候会测试cookie，3的时候会测试ua和referer，
--threads=10 //设置线程
--batch //卡顿自动回车

SQL注入

定义与原理

由于对用户的输入没做严格的过滤和限制，攻击者通过在Web应用的输入字段中插入恶意SQL代码，从而影响数据库的操作。（我们知道web网站分为前端和后端，前端会像后端提供用户所需要的请求，而后端则需要根据前端所提供的请求做出响应，传递资源，这个资源就可能是sql数据库，因为没有严格的过滤，就给了黑客机会去对我们的sql语句（即对数据库的操作）进行修改，拼接，从而获取数据库中的信息，并进行一系列的操作）

危害

数据泄露、数据篡改、被留后门、甚至控制整个数据库系统。

sql语句的提交方式

GET : http://example.com/page?query=SELECT * FROM table

GET请求通常用于请求服务器发送数据。在URL后面附加的查询参数中提交SQL语句,

GET请求的参数会暴露在URL中，因此不适用于提交敏感或机密信息。

POST:

POST请求用于向服务器提交数据，数据通常在HTTP消息体中发送。

POST请求不会像GET请求那样将参数暴露在URL中，因此更适合提交敏感数据。

Cookie: Set-Cookie: sql_query=SELECT * FROM table

Cookie是在浏览器中存储的小型文本文件，用于存储用户信息

Cookie可以用于跟踪用户的会话状态，但也可能被恶意利用，例如通过跨站脚本攻击（XSS）窃取用户的Cookie信息。

http头(X-Forwarded-For): X-Forwarded-For: 192.0.2.1

X-Forwarded-For是一个HTTP扩展头，用于识别通过HTTP代理或负载均衡器传递过来的客户端原始IP地址。

它通常用于记录用户的真实IP地址，而不是代理服务器的IP地址。

Referer: Referer: http://example.com/source_page

Referer头用于标识请求的来源，即用户在点击链接或提交表单之前所在的页面。

Referer头可以用于分析用户的行为和流量来源，但也可能暴露用户的浏览历史，因此涉及到隐私问题

User-Agent: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3

User-Agent头是一个字符串，用于标识发起HTTP请求的浏览器或客户端类型。

User-Agent头可以用于服务器端进行浏览器兼容性处理或统计分析

sql注入的基本过程

判断注入点：

首先，攻击者会尝试识别Web应用程序中的注入点。这通常是通过在输入字段中输入特殊的字符或SQL代码，然后观察应用程序的响应来完成的。

注入类型：

一旦发现了潜在的注入点，攻击者会尝试确定注入的类型。

暴库暴表暴字段：

获取数据库信息，获取表名，获取表中的列名与数据

sql注入的类型

联合注入：联合查询适合于有显示位的注入，即页面某个位置会根据我们的输变化而变化。

报错注入：报错注入适合用于数据库错误的信息会回显到前端页面的时候。

布尔盲注：布尔盲注就是在页面没有错误回显时候就完成注入。

延时注入（延时盲注）：攻击者使用sql语句中的延时函数，根据数据库的响应实践来推断信息。

宽字节注入（%df/）：利用了字符集编码的特性来绕过某些过滤机制。

堆叠注入：用分号同时注入多条sql语句进行注入。

二次注入：

（1）先构造语句（有被转义字符的语句）

（2）我们构造的恶意语句存入数据库

（3）第二次构造语句（结合前面已经存入数据库的语句，成功。因为系统没有对已经存入数据库的数据做检查）

（4）二次注入更加难以被发现

数据库的权限

低级的普通用户，

中级的管理员用户，

高级的超级用户，

mysql4与mysql5区别

mysql4 存在字符转义和不支持子语句靠猜解 , 但是mysql4不存在。

mysql5有information_schema这个库 , 里面存在着所有的库名,表名,字段名等 , mysql4没有。

mysql5支持load_file , into outfile 这些读写文件的函数 , mysql4不支持。

防御手段

函数过滤，如!is_numeric 涵数 //判断变量 id 是否为数字

使用白名单过滤

采用 PDO 预编译处理

使用 Waf 拦截

XSS攻击

定义与原理

XSS攻击是指攻击者在网页中注入恶意的客户端脚本，当其他用户浏览该网页时，这些脚本会在他们的浏览器上执行，从而实现攻击者的目的。

web程序没有对用户的输入做严格的过滤和限制 , 对输出没有进行html实体编码。

XSS攻击的原理基于浏览器对网站的信任。当用户访问一个网站时，浏览器会执行来自该网站的所有合法脚本。如果网站中的某个页面包含来自攻击者的恶意脚本，浏览器会将其作为该网站的一部分来执行，从而使攻击者能够访问用户的会话信息和执行其他恶意操作。

危害

窃取用户的会话cookie，从而实现身份盗窃。

劫持用户会话，执行未授权操作。

窃取或篡改用户数据。

在用户浏览器上执行恶意操作，如恶意软件下载。

网站钓鱼，欺骗用户输入敏感信息。

一般过程

攻击者发现漏洞：攻击者寻找可以注入恶意脚本的输入点，如表单输入、URL参数、访客留言等。

注入恶意脚本：攻击者将恶意脚本注入到网页中。

用户触发脚本：当其他用户访问该网页时，恶意脚本在他们的浏览器上执行。

执行恶意操作：脚本可能窃取用户信息、操纵用户会话或执行其他恶意操作。

xss攻击的分类

反射型XSS：恶意脚本来自于当前的HTTP请求，通常是通过URL参数直接注入的。

存储型XSS：恶意脚本存储在目标服务器上，如数据库、消息论坛、访客留言等，当用户访问包含恶意脚本的页面时，脚本会被执行。

DOM型XSS：攻击发生在客户端，通过恶意脚本修改页面的DOM结构，实现攻击。

（DOM树：网页在浏览器中解析后，会形成一个DOM树，它代表了页面的结构。）

（DOM操作：JavaScript可以通过DOM API来动态修改DOM树，如添加、删除、修改节点等。）

防御手段

输入验证：对用户输入进行严格的验证，仅允许合法的输入。

输出编码：对输出到浏览器的内容进行编码，如HTML实体编码，以防止脚本执行。

使用HTTP-only Cookie：设置Cookie为HTTP-only，防止JavaScript访问Cookie。

内容安全策略（CSP）：实施CSP，限制资源加载，减少XSS攻击的风险。

安全的编程实践：避免使用动态生成的HTML，使用安全的API和框架。

CSRF与SSRF（对比着理解与学习）

定义与原理

CSRF漏洞攻击原理：客户端请求伪造，

在我看来，假如我是黑客，我想访问网站A，但是这个网站A要付费，我没钱呀，我就找到一个人他要访问两个网站分别是A网站和B网站,我就黑了网站B,在他同时访问这两个网站时，我就偷偷发送一个有危害的请求，来获取A网站的cookie从而用他的账号密码来访问这个A网站。

SSRF跨站请求伪造：服务端请求伪造，

在我看来，就是操作服务器骗取客户端数据信息。

防御手段

csrf：

使用CSRF令牌：在表单中添加一个CSRF令牌，并在提交时验证。

设置HTTP-only Cookie：防止JavaScript访问Cookie。

实施内容安全策略（CSP）：限制资源加载。

ssrf：

限制URL解析：不允许解析本地host或私有IP地址。

限制URL长度和格式：避免构造复杂的URL。

限制请求频率：限制请求的发送频率，以防止DoS攻击。

XXE攻击

定义与原理：

外部实体注入，是一种利用XML解析器处理XML文档时的安全漏洞进行的攻击。这种攻击允许攻击者通过在XML文档中注入外部实体引用，从而影响解析器的处理流程，甚至执行外部系统命令。

危害：

任意文件的读取

实现内网探测

Dos攻击

xxe攻击的修复方式

升级php版本

修改源代码 , 禁用外部实体的引用

对关键字进行过滤 <!DOCTYPE、<!ENTITY SYSTEM、PUBLIC

CSRF 和 XSS 和 XXE 有什么区别

XSS 是跨站脚本攻击，用户提交的数据中可以构造代码来执行，从而实现窃取用户信息等攻击。修复方式：对字符实体进行转义、使用 HTTP Only 来禁止 JavaScript 读取 Cookie 值、输入时校验、输出时采用 html 实体编码。

CSRF 是跨站请求伪造攻击，XSS 是实现 CSRF 的诸多手段中的一种，是由于没有在关键操作执行时进行是否由用户自愿发起的确认。修复方式：筛选出需要防范 CSRF 的页面然后嵌入Token、再次输入密码、检验 Referer

XXE 是 XML 外部实体注入攻击，XML 中可以通过调用实体来请求本地或者远程内容，和远程文件保护类似，会引发相关安全问题，例如敏感文件读取。修复方式：XML 解析库在调用时严格禁止对外部实体的解析。

未授权访问漏洞

定义：指攻击者可以访问未受保护的资源或功能。

常见的未授权访问漏洞：

Redis 未授权访问漏洞
MongoDB 未授权访问漏洞
Jenkins 未授权访问漏洞
Memcached 未授权访问漏洞
JBOSS 未授权访问漏洞
VNC 未授权访问漏洞
Docker 未授权访问漏洞
ZooKeeper 未授权访问漏洞
Rsync 未授权访问漏洞
Atlassian Crowd 未授权访问漏洞
CouchDB 未授权访问漏洞
Elasticsearch 未授权访问漏洞
Hadoop 未授权访问漏洞
Jupyter Notebook 未授权访问漏洞

漏洞

需要了解的漏洞：

jboss

JBoss 5.x/6.x 反序列化CVE-2017-12149

Boss JMXInvokerServlet反序列化4.x 5.x 6.x

高版本未授权访问+war包部署

JMX Console HtmlAdaptor Getshell利用 4.x及以下

shiro

漏洞存在位置：所有登录框都可能存在该漏洞

漏洞特征：

remember me = delete me

shiro550和721区别：550条件较低，只要有足够的密钥，进行撞库就可以，721的ase加密的key是系统自动生成的，基本猜不到即撞库达不到目的。可使用登录后rememberMe去爆破正确的key值，即利用有效的RememberMe Cookie作为Padding Oracle Attack的前缀，然后精心构造 RememberMe Cookie 值来实现反序列化漏洞攻击，难度高

log4j

中间件漏洞

IIS6.0解析漏洞

文件夹目录解析 xxx.asp/1.jpg 只要在 xxx.asp 目录下面的任意文件都会当脚本解析特殊后缀名会当做脚本解析 123.asa 123.cer 123.cdx

IIS 7.0解析漏洞

默认 Fast-CGI 开启 , 直接在 url 中图片地址后面输入/1.php，会把正常图片当成 php 解析可以通过网站原有的图片链接进行测试是否开启了 Fast-CGI , 开了的话 , 图片会乱码

文件包含

原因：程序员开发的时候，未对包含的文件进行严格过滤，攻击者可构造自己的图片木马文件当作脚本文件执行

php中文件包含的函数：

include() //文件不存在或者包含出错，会发出警告信息，但脚本会继续执行。
include_once() // 会检查是否已经被包含过,如果已经被包含过就不再包含,不会重复包含
require() //如果文件不存在或者包含出错，会导致脚本停止运行，不会再往下执行。
require_once()
本地包含与远程包含的区别：

本地包含只需找个上传点，把图片木马上传到对方服务器，通过本地包含漏洞直接包含木马脚本木马就可以运行 webshell，但是远程包含需要服务器 php 关闭魔术符号与开启远程包含功能才行。