【Kali安全渗透测试实践教程】第8章 Web渗透

最新推荐文章于 2024-04-03 08:31:46 发布
最新推荐文章于 2024-04-03 08:31:46 发布
阅读量1.5k 收藏 6
点赞数
分类专栏： # 【一起来啃书 完结】Kali安全渗透测试实践教程 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42617472/article/details/126228999
版权

第8章 Web渗透

在这里插入图片描述

8.1 Web渗透演练平台介绍

在这里插入图片描述

1.DVWA

在这里插入图片描述

2.OWASP WebGoat

在这里插入图片描述

3.OWASP Broken Web Applications Project（OWASP BWA）

在这里插入图片描述

4.OWASP Mantra

在这里插入图片描述

5.OWASP Hackademic

在这里插入图片描述

6.Buggy Web Application（BWAPP）

在这里插入图片描述

7.Mutillidae

在这里插入图片描述

8.SQLol

在这里插入图片描述

9.Hackxor

在这里插入图片描述

10.BodgeIt

在这里插入图片描述

11.WackoPicko

在这里插入图片描述

12.XSSeducation

在这里插入图片描述

8.2 2017 OWASP Top 10 漏洞

在这里插入图片描述

1.注入漏洞（Injection）

在这里插入图片描述

2.中断身份认证（Broken Authentication）

在这里插入图片描述

3.敏感数据泄露（Sensitive Data Exposure）

在这里插入图片描述

4.XML外部处理器漏洞（XML External Entities，XXE）

在这里插入图片描述

5.中断访问控制（Broken Access Control）

在这里插入图片描述

6.安全配置错误（Security Misconfiguration）

在这里插入图片描述

7.跨站脚本攻击（Cross-Site Scripting，XSS）

在这里插入图片描述

8.不安全的反序列化（Insecure Deserialization）

在这里插入图片描述

9.使用含有已知漏洞的组件（Using Components with Known Vulnerabilities）

在这里插入图片描述

10.不足的记录和监控漏洞（Insufficient Logging&Monitoring）

在这里插入图片描述

8.3 Web渗透测试环境搭建

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

8.4 Web渗透测试演练

在这里插入图片描述

8.4.1 暴力破解（Brute Force）

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

1.启动并初始化Burp Suite

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述

2.Burp Suite服务代理设置

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3.浏览器代理设置

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.破解DVWA登录页面

在这里插入图片描述

（1）用户名已知，破解其密码

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（2）用户名和密码都未知，都需要破解

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

8.4.2 命令执行（Command Execution）

在这里插入图片描述

1.在靶机上执行who命令

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.在靶机上执行ls命令

在这里插入图片描述
在这里插入图片描述

8.4.3 SQL注入（SQL Injection）

在这里插入图片描述

1.判断注入漏洞是否存在以及类型

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.判断SQL查询语句中的字段数

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3.确定显示的字段顺序

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.获取当前数据库

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.获取数据库中的表

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6.获取表中的字段名

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

7.读取数据表中的数据

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

8.5 本章小结

在这里插入图片描述

小原小原吃汤圆
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络安全kali渗透学习 web渗透入门 NAMP高级使用技巧和如何进行漏洞挖掘
xueshenlaila的博客
02-18 1423
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。 nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。还可以探测操作系统类型。 这篇文章教大家使用NMAP的技巧和如何进行漏洞扫描 以下有视频版还有文字版 不知道怎么操作的请看文字版的，里面详细的步骤。 关注公
kali web渗透
weixin_50571345的博客
11-27 1023
一.信息设置 1.1被动信息收集 ali Linux 中的 Web 渗透被动信息收集指的是在进行渗透测试时，使用一些工具和技术 passively（被动地）收集目标网站和系统的相关信息，而不会发起主动的攻击或与目标系统进行交互。 在被动信息收集阶段，渗透测试人员主要通过观察和分析目标系统的公开信息、网络流量和响应等来获取有关目标系统的信息。这些信息可能包括目标网站的基本信息、服务器类型、操作系统、IP 地址、域名信息、子域名、公开引用和链接等。 渗透测试人员使用各种工具和技术进行被动信息收集，如以下
web渗透测测试（sqlmap）
m0_58713554的博客
12-24 3299
通过分析靶机JLS02页面信息，寻找漏洞页面，将WEB服务存在SQL注入漏洞的页面名称作为Flag提交 Flag:index2.php 通过本地PC中的渗透测试平台KALI2020对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务的数据库名称作为FLAG提交 先随便输入点什么 sqlmap这个地址 sqlmap 使用注入语句结果如下 flag:webiu 3. 通过本地PC中的渗透测试平台KALI2020对靶机进行SQL注入攻击，获取靶机的数据库信息，将用...
如何利用Kali Linux进行网站渗透测试：最常用工具详解
最新发布
dzqxwzoe的博客
04-03 1447
使用方法只能当做参考，建议您在搜索引擎上输入相关关键词，例如： “Kali Linux 工具名中文教程”，这样可以找到一些比较新的教程，同时您也可以参考官方文档或官方社区里跟相应工具相关的讨论。
Kali系统渗透靶机(物理机)的详细过程
哆啦A梦
03-21 6175
Kali系统渗透靶机
网络安全kali渗透学习 web渗透入门 WireShark抓包及常用协议分析
瓦罗兰特顶级C位的博客
08-04 1062
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
kali_linux渗透测试视频教程（10套教程）.txt
04-06
10套独家渗透测试视频教程，熟练掌握Kali_Linux及metasploit渗透测试工具及渗透测试实战技巧，另赠送Kali_Linux web渗透测试实战教材一套，metasploit渗透测试魔鬼训练营教材一套。
kali linux安全渗透教程_网络攻防_安全测试_KaliLinux安全渗透_
10-02
详细介绍如何使用kali linux进行网络攻防，渗透测试等
web渗透测试详细入门实践课程-kali/sql注入
06-20
web渗透测试/渗透工具kali 渗透原理 渗透前期（网络踩点、网络扫描、网络查点） 渗透中期（利用漏洞信息进行渗透攻击、获取权限） 渗透后期（后渗透维持攻击、文件拷贝、代码植入、痕迹擦除） 渗透测试定义 渗透...
Web安全渗透测试入门
11-13
完整资源请在百度云盘下载 https://pan.baidu.com/s/1weR5hoWPlNl070yMN8wavQ 提取码：3xsi 复制这段内容后打开百度网盘手机App，操作更方便哦
Kali Linux渗透测试技术详解
02-19
第1篇为Iinux安全渗透测试基础，介绍了Linux安全透简介、安装及配置KaliLinux 操作系统、配置目标测试系统:第2篇为信息的收集及利用，介绍了信息收集、漏洞扫描、漏洞利用等技术:第3篇为各种渗透测试，介绍了权限...
Kali Linux安全渗透教程全
07-07
偶然看到Kali Linux上架win10商店了，所以特意传上来给一些初学者学的
Web渗透测试 使用Kali Linux
06-15
使用kali linux做web渗透的经典书籍，外文书籍中文翻译。
OWASP A9 Security Logging and Monitoring Failures(安全日志和监控故障)
震山的博客
10-09 1004
基于 OWASP 的建议方案，做了自己的理解
WebGoat——不安全的通信、配置、存储
lay_loge的博客
04-26 545
一、Insure Communication不安全的通信——Insecure Login不安全的登录 1.题目： For this lesson you need to have a server client setup. Please refer to theTomcat Configuration in the Introduction section. Stage1: In this st...
网络安全 kali web安全【渗透测试】目录遍历漏洞
m0_59598029的博客
03-14 415
路径遍历漏洞允许恶意攻击者突破Web应用程序的安全控制，直接访问攻击者想要的敏感数据 ，包括配置文件、日志、源代码等，配合其它漏洞的综合利用，攻击者可以轻易的获取更高的权限，并且这样的漏洞在发掘上也是很容易的，只要对Web应用程序的读写功能块直接手工检测，通过返回的页面内容来判断，是很直观的，利用起来也相对简单。还有一种目录遍历 那就是因为这个web服务器的配置不当造成的index of /我们可以直接利用百度语法来寻找此形式的目录遍历漏洞。
Kali Linux Web 渗透测试秘籍 第一章 配置 Kali Linux
热门推荐
龙哥盟
10-14 5万+
第一章 配置 Kali Linux 作者：Gilberto Najera-Gutierrez 译者：飞龙 协议：CC BY-NC-SA 4.0 简介在第一章中，我们会涉及如何准备我们的 Kali 以便能够遵循这本书中的秘籍，并使用虚拟机建立带有存在漏洞的 Web 应用的实验室。1.1 升级和更新 Kali在我们开始 Web 应用安全测试之前，我们需要确保我们拥有所有必要的最新
Kali-WEB渗透-skipfish使用方法
lvwuwei的博客
05-03 1071
Kali——WEB渗透 学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。 —— 扫描：Skipfish—— skipfish：是一款由谷歌开发的实验性的主动WEB安全评估工具，使用C语言编写，体量小但是功能齐全。特点是：递归爬站，基于字典的探测，速度较快（多路单线程，启发式自动内容探测），误报相对较低。 2.使用 （1）.格式：skipfish [opti...
Kali之Web渗透-扫描工具-Burpsuite
追风筝的孩子
08-04 1万+
        在学习Burpsuit之前，我先说一下什么是代理，就是代理网络用户去取得网络信息，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。形象地说：它是网络信息的中转站。一般情况下，我们使用浏览器直接去连接其他internet 站点取得网络信息时，必须送出请求信号来得到回答，然后对方再把信息以字节方式传送回来。代理服务器是介于浏览器和web 服务...
精通Kali Linux 高级渗透测试2023版本，英文原版
07-12
"精通Kali Linux 高级渗透测试2023版本（Mastering Kali Linux for Advanced Penetration Testing Fourth Edition）是一本由Vijay Kumar Velu编写的权威指南，它在当前数字化时代背景下，聚焦于网络安全领域。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值