Web安全相关概念

基本概念：

SQL注入：在与数据库交互的地方，加入SQL语句来获得数据库信息，绕过某些登录，执行系统命令等的操作

　　例如：利用万能密码登录后台，添加用户，执行系统命令，获取密码等

上传：对用户上传文件类型判断失误，导致上传攻击者的脚本文件，从而对网站进行攻击

　　上传需要绕过：1.客户端js脚本检测：刚选中文件就弹出"文件不合法"等提示（先把后缀一改，上传的时候，抓包更改为原后缀）

　　　　　　　　   2.服务端的脚本的检测：查看文件后缀，查看文件MIME类型（解决：Burp Suit抓包更改）

　　　　　　　　　　　　解决：（通过解析漏洞）IIS 6：1.asp;1.jpg

　　　　　　　　　　　　　　　　　　　　　　　IIS 7:正常上传图片文件，在URL最后面加上/1.php

　　　　　　　　　　　　　　　　　　　　　　　Apache:一般支持php的，当后缀不是服务器识别的，就会向前查询一个可识别后缀1.php.xxx

　　　　　　　　　　　　　　　　　　　　　　　IIS畸形文件：将文件名存为.php格式，存放如正常文件

　　　　　　　　　3.还有一些更变态的就是进行二次渲染，例如上传头像，他让你移动选框，选择部分头像进行上传

XSS（cross site script）：对URL，留言板等一些允许用户输入的地方没有严格进行输入控制，可能会造成js脚本的运行

　　分类：反射型XSS，储存型XSS或者DOM型和非DOM型

　　　　DOM型XSS：DOM是html对其元素的添加，删除等动态控制，如果在一些标签内部输入是可控的，就可能造成xss。例如：

　　　　　　　$('xx').innerHTML='<a>xxxxxxxxx</a>';中的xxxxxxxxxxxx可控的话，进行相关修改，</a><img src=1 οnerrοr=alert(1)>执行的话，就会出现xss

CSRF（cross site script forge）：依赖浏览器，被混淆的代理人攻击：例如：攻击者在社交论坛上上传一张图片，源确是一条注销登录的URL，任何用户浏览器加载这个图片的                    时候，都会进行注销操作

一句话木马：通过一句简单的代码，就可以进行对服务器的连接

 

渗透过程：信息收集===>漏洞扫描===>测试漏洞===>实施攻击===>挂马，提权===>删除痕迹（日志文件）

转载于:https://www.cnblogs.com/xiaolangjun/p/6624013.html