本文详细探讨了渗透测试的多个方面，包括Blind XSS漏洞利用、反序列化攻击、JavaScript与远程代码执行、SSRF和XXE攻击。还介绍了如何开始网络攻击，如寻找登陆凭证、权限提升和利用Windows域环境。此外，提到了社会工程学和物理攻击的技术和策略，如ID卡复制和绕过物理入口点的工具。整个内容深入浅出，为红队渗透测试提供了全面指导。
闲谈：渗透测试-红队版
第二篇
短短的一生我们总会失去。你不妨大胆一些，攀一座山，追一个梦。
Blind XSS漏洞
见字知意，正如攻击的名称所表示的那样，攻击者/用户看不到存储的 XSS payload 的执行（无回显），只有管理员或后台员工才能看到。易被遗忘，可能危害更大。
- XSSHunter 的工作原理是，当我们的 JavaScript payload 执行时，它将截取受害者屏幕（他们正在查看的当前页面）的屏幕截图，并将该数据发送回 XSSHunter 的站点。发生这种情况时，XSSHunter 将发送一个警报，告知我们的 payload 已执行并向我们提供所有详细信息。我们现在可以回去创建一个恶意 payload 并重新进行我们的攻
击。 ，可以使用 XSSHunter 来帮助我们验证 Blind XSS 漏洞。 - XSS Hunter：
禁用任何代理（即 Burp Suite）
在 https://xsshunter.com 创建帐户
登录 https://xsshunter.com/app
转到 Payload 模块以获得你的 Payload
修改 payload 以适应你的攻击或使用它构建 Polyglot
检查 XSS hunter 以查看 payload 执行情况 - 从xss到shell
如何通过 XSS 获取 Shell？
Hans-Michael 完整的演练示例和代码：https://github.com/Varbaek/xsser
反序列化攻击
- 为什么要序列化 序列化数据有很多原因，但最常用于生成值/数据的可存储表示而不会丢失其类型或结构。序列化将对象转换为字节流，以通过网络传输或存储。通常，转换方法涉及 XML，JSON 或特定于该语言的序列化方法。
2.例 https://www.jianshu.com/p/d567bcaa4c29
JavaScript 和远程代码执行
.远程代码执行是我们在每次入侵和 Web 应用程序渗透测试中必须寻找的。虽然 RCE 几乎可能在任何地方找到，但它们最常见于允许上传的地方，
引用文本
服务器端请求伪造（SSRF）
**例子：**假设你有一个公共 Web 应用程序，允许用户通过 URL 从 Internet 上下载配置文件图像。你登录该站
点，转到你的个人资料，然后单击 Imgur（公共图像托管服务）的更新个人资料按钮。你提供图像的 URL（ 例
如：https://i.imgur.com/FdtLoFI.jpg ）并点击提交。接下来发生的事情是服务器会创建一个全新的请求，转到
Imgur 站点，抓取图像（它可能会执行一些图像操作来调整图像-图像跟踪任何人的大小？），将其保存到服务
器，并发送成功消息回到用户。如你所见，我们提供了一个 URL，服务器获取该 URL 并抓取图像，并将其上传到其数据库。我们提供了最初的 Web 应用程序的 URL，以从外部资源中获取我们的个人资料图片。但是，如果我们将图像 URL指向 http://127.0.0.1:80/favicon.ico 会发生什么？这将告诉服务器不是请求像 Imgur 这样的东西，而且从本地主机服务器（它本身）获取 favicon.ico 图片文件。如果我们能够获得返回包的值是 200 或使我们的个人资料图片成为本地的 favicon 图片，我们就知道我们可能发现了 SSRF。由于它在80端口上工作，那么如果我们尝试连接到 http://127.0.0.1:8080 会发生什么情况（8080 是一个除localhost 之外无法访问的端口）？这就是它变得有趣的地方。如果我们确实得到完整的 HTTP 请求/响应，并且我们可以在本地对8080端口发出 GET 请求，那么如果我们发现了一个易受攻击的 Jenkins 或 Apache Tomcat 服务会发生什么？即使这个端口没有被公开监听，我们可能也可以入侵这个环境。更好的是，我们或许可以开始请求内网IP：http://192.168.10.2-254 ，而不是127.0.0.1。回想一下那些返回了内网 IP 泄露的网络扫描结果，你对此不屑一顾。但是这正是它们重新发挥作用的地方，我们可以通过它们来使用内部网络服务。
SSRF 漏洞允许你可以执行以下操作：
最低0.47元/天 解锁文章
扫一扫
3113
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
