《Kali安全渗透高级工程师》安全漏洞总结

最新推荐文章于 2024-05-11 20:50:11 发布
最新推荐文章于 2024-05-11 20:50:11 发布
阅读量333 收藏 2
点赞数 2
分类专栏： 安全 文章标签： 安全 web渗透 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57099902/article/details/130735324
版权

目录

shiro漏洞原理

shiro工具原理 

shiro550和721的区别

log4j原理

fastjson原理

weblogic漏洞原理

Thinkphp 漏洞

APP抓不到包怎么办

webshell特征

SQL注入  报错注入常用函数

布尔注入 函数

AWVS扫描器的特征

XXE漏洞

xss

csrf

越权

SQL注入 原理

修复

基线检查

正向代理和反向代理的区别

shiro漏洞原理

        shiro漏洞原理是攻击者利用shiro的默认密钥伪造cookie，触发JAVA反序列化执行命令或者写shell。

shiro工具原理 

        跑默认key

shiro550和721的区别

        721是需要有效的登录才可以    550不用登录就可以直接跑key

log4j原理

        log4j是一款通用日志记录工具，log4j有个lookup接口通过JNDI注入触发日志，在{}里面调用jndi服务反弹shell到指定的服务器除了jndi还可以调用rmi

fastjson原理

        fastjson就是为了知道传入的值是什么类型。加了autotype机制导致的。因为他为了知道是什么详细类型，每次都需要读取下@type导致的攻击者准备rmi服务和web服务，将rmi绝对路径注入到lookup方法中，受害者JNDI接口会指向攻击者控制rmi服务器，JNDI接口向攻击者控制web服务器远程加载恶意代码，执行构造函数形成RCE。

weblogic漏洞原理

WebLogic是Oracle发布的一个基于JAVAEE架构的web中间件

Thinkphp 漏洞

        该漏洞出现的原因在于ThinkPHP5框架底层对控制器名过滤不严，从而让攻击者可以通过url调用到ThinkPHP框架内部的敏感函数，进而导致getshell漏洞Struts在使用某些tag等情况下可能存在 OGNL表达式注入漏洞，从而造成远程代码执行

APP抓不到包怎么办

Burp+Xposed+JustTrustMe抓包通过反编译apk使用安卓7.0以下的版本


        dnslog你就把他理解成你自己的一个外网服务器，因为你自己的电脑常规来说是局域网，所以需要一个外网服务器判断服务器是否出网或命令执行是否成功。

        1.怎么判断报警是不是误报？2.用过那些安全设备？设备的功能有哪些？3.怎么判断是否是真实的外部攻击？

        1.根据返回包判断是否成功  判断报警，把报警日志里IP放到情报威胁平台分析，同时分析请求包返回包包，注重xff和x-real-ip，还有webshell的流量特征
        2. 设备基本分为监控 阻断 两种
        3 真实攻击具备高线程 具有非正常用户访问特征，以及变异数据包

webshell特征

        冰蝎2.0   强特征是accept里面有个q=.2
        蚁剑是ua有answord    蚁剑的加密特征是以 "0x.....="开头
        哥斯拉pass字段
        冰蝎3.0    Content-Type: application/octet-stream
        菜刀流量存在一些特征字 eval  base64

SQL注入  报错注入常用函数

        floor（）
        updatexml()
        extravalue()
        exp()
        multipoit()

布尔注入 函数

        ascii()
        substr()
        hex()

AWVS扫描器的特征

        主要是看请求包中是否含有
        acunetix  wvs 字段

        Nessus扫描器的特征
        nessus字段

XXE漏洞

        修复：过滤用户提交的XML数据
        使用开发语言提供的禁用外部实体的方法
        禁止外部实体引入

xss

        对字符实体进行转义、
        使用HTTP Only来禁JavaScript读取Cookie值、
        输入时校验、浏览器与Web应用端采用相同的字符编码

csrf

        筛选出需要防范CSRF的页面然后嵌入Token、再次输入密码、
        检验Referer

越权

        对参数的白名单过滤
        对权限的控制管理重新设计与限制
        限制下载文件的类型

ssrf绕过
进制转换
利用句号
利用@
利用短地址
协议 DIct SFTP   TFTP LDAP Gopher

修复
禁用一些协议，
设置白名单，限制访问内网ip
设置统一错误页面避免用户根据错误信息判断端口开发状态


SQL注入 原理

程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤

修复

关闭 SQL 错误回显
前端输入字符白名单验证
对输入的特殊字符使用转义处理
SQL 服务运行于专门的账号，并且使用最小权限
限制 SQL 服务的远程访问，只开放给特定开发人员
使用成熟的 waf
预编译

基线检查

对操作系统，数据库以及中间件等服务进行一些
安全配置的检查。(版本,弱口令）。

正向代理和反向代理的区别

正向代理代理的是客户端,反向代理代理的是服务端
正向代理是在客户端搭建，反向代理是在服务端搭建
正向代理主要目的是解决访问限制问题
反向代理起到安全防护的作用

你可知这世上再难遇我
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Kali Linux渗透测试(安全牛).txt
04-17
├─第1章 课程介绍 │ 任务001：Kali Linux渗透测试介绍.mp4 │ ├─第2章 Kali安装 │ 任务002：Kali Linux安装-硬盘安装、虚拟机安装.mp4 │ 任务003：Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令.mp4 │ 任务004：Kali Linux安装-熟悉环境.mp4 │ ├─第3章 工作环境优化 │ 任务005：网络配置、更新升级、安装软件包、浏览器插件.mp4 │ 任务006：安装Java、安装显卡驱动、安装网卡补丁、并发线程限制、电源优化.mp4 │ 任务007：.mp4 │ 任务008：.mp4 │ ├─第4章 实验环境 │ 任务009：实验环境.mp4 │ ├─章 基本工具 │ 任务010：基本工具-NETCAT（telnet-banner、传输文本信息）.mp4 │ 任务011：基本工具-NETCAT(传输-目录、流媒体服务、端口扫描、远程克隆硬盘).mp4 │ 任务012：基本工具-远程控制、NCAT、WIRESHARK、WIRESHARK-筛选器、常见协议.mp4 │ 任务013：基本工具-常见协议包、WIRESHARK-TCP.mp4 │ 任务014：WIRESHARK-信息统计、实践.mp4 │ 任务015：TCPDUMP-抓包、筛选、高级筛选、过程文档记录.mp4 │ ├─章 信息收集 │ 任务016：被动信息收集：信息收集内容、信息用途、信息收集DNS、DNS信息收集-NSLOOKUP.mp4 │ 任务017：DNS信息收集-DIGmp4.mp4 │ 任务018：DNS区域传输、DNS字典爆破、DNS信息.mp4 │ 任务019：搜索引擎、SHODAN.mp4 │ 任务020：SHODAN.mp4 │ 任务021：google搜索：实例.mp4 │ 任务022：其他途径.mp4 │ 任务023：RECON-NG.mp4 │ ├─章 主动信息收集 │ 任务024：主动信息收集-发现.mp4 │ 任务025：主动信息收集-发现（二）.mp4 │ 任务026：主动信息收集-发现（三）.mp4 │ 任务027：主动信息收集-发现（四）.mp4 │ 任务028：主动信息收集-发现（五）.mp4 │ 任务029：端口扫描.mp4 │ 任务030：端口扫描（二）.mp4 │ 任务031：服务扫描.mp4 │ 任务032：操作系统识别.mp4 │ 任务033：SMB扫描.mp4 │ 任务034：SMTP扫描.mp4 │ ├─章 弱点扫描 │ 任务035：弱点扫描.mp4 │ 任务036：NMAP.mp4 │ 任务037：NESSUS.mp4 │ 任务038：NEXPOSE.mp4 │ ├─章 缓冲区溢出 │ 任务039：缓冲区溢出.mp4 │ 任务040：POP3.mp4 │ 任务041：FUZZING.mp4 │ 任务042：Linux缓冲区溢出.mp4 │ 任务043：选择和修改EXP.mp4 | ├─章 提权 │ 任务45： 抓包嗅探.mp4 │ 任务46： WCE.mp4 │ 任务47： 利用漏洞提权.mp │ 任务48： 利用配置不当提权.mp4 │ 任务49： 收集敏感数据、隐藏痕迹.mp4 │ ├─章 无线 │ 任务050：无线渗透.mp4 │ 任务051：无线网运行模式和无线网硬件设备及基本概念.mp4 │ 任务052：无线技术概念.mp4 │ 任务053：Linux 无线协议栈及配置命令.mp4 │ 任务054：RADIOTAP头部.mp4 │ 任务055：CONTROL FRAME.mp4 │ 任务056：MANAGEMENT FRAME 管理帧.mp4 │ 任务057：REASSOCIATION REQUEST FRAME.mp4 │ 任务058：WEP加密、RC4算法.mp4 │ 任务059：WPA安全系统.mp4 │ 任务060：交换、无线渗透实操：AIRCRACK-NG基础、AIRODUMP-NG排错.mp4 │ 任务061：AIREPLAY-NG.mp4 │ 任务062：Mac地址绑定.mp4 │ 任务063：WPA.mp4 │ 任务064：COWPATTY 密码.mp4 │ 任务065：WPS.mp4 │ 任务066：WPS及其他工具.mp4 │ 任务067：EVIL TWIN AP、ROGUE AP.mp4 │ 任务068：AIRRACK-NG SUITE.mp4 │ 任务069：AIRRACK-NG(二).mp4 │ ├─章 补充 │ 任务070：协议分析.mp4 │ ├─第13章 Web渗透 │ 任务071：HTTP协议基础.mp4 │ 任务072：扫描工具-Nikto.mp4 │ 任务073：vega.mp4 │ 任务074：skipfish.mp4 │ 任务075：w3af.mp4 │ 任务076：w3af-身份认证.mp4 │ 任务077：w3af-截断.mp4 │ 任务078：Arachni.mp4 │ 任务079：OWASP_ZAP.mp4 │ 任务080：Burpsuite.mp4 │ 任务081：Burpsuite-intruder.mp4 │ 任务082：Burpsuite-repeater，Sequencer，编码，截断工具.mp4 │ 任务083：ACUNETIX WEB VULNERABILITY SCANNER.mp4 │ 任务084：APPSCAN.mp4 │ 任务085：答疑（Conky、、Linux4.4内核发布）,手动漏洞挖掘.mp4 │ 任务086：手动漏洞挖掘（二）.mp4 │ 任务087：手动漏洞挖掘（三）.mp4 │ 任务088：手动漏洞挖掘（四）.mp4 │ 任务089：KALI版本更新（第一个ROLLING RELEASE）和手动漏洞挖掘（SQL注入）.mp4 │ 任务090：手动漏洞挖掘-SQL注入.mp4 │ 任务091：手动漏洞挖掘-SQL注入.mp4 │ 任务092：手动漏洞挖掘-SQL盲注.mp4 │ 任务093：SQLMAP- 自动注入.mp4 │ 任务094：SQLMAP自动注入-REQUEST.mp4 │ 任务095：SQLMAP自动注入（二）-REQUEST和SQLMAP自动注入（三）-OPTIMIZATION.mp4 │ 任务096：SQLMAP自动注入-INHECTION、DETECTION、TECHNIQUES、FINGERPRINT.mp4 │ 任务097：SQLMAP自动注入-ENUMERATION、BRUTE FORCE、UDF INJECTION、FILE SYSTEM、OS、WINDOWS REGISTORY、GENERAL、MISCELLANEOUS.mp4 │ 任务098：XSS-简介、跨站脚本检测和常见的利用手段.mp4 │ 任务099：XSS- 键盘记录器和反射型XSS.mp4 │ 任务100：存储型XSS和BEEF浏览器框架.mp4 │ 任务101：CSRF.mp4 │ 任务102：WEBSHELL.mp4 │ 任务103：HTTPS.mp4 │ 任务104：SSL、TLS中间人.mp4 │ 任务105：SSL、TLS拒绝服务和补充概念.mp4 │ ├─第14章 密码 │ 任务106：思路、身份认证方法、密码方法、字典.mp4 │ 任务107：字典、在线密码-hydra.mp4 │ 任务108：在线密码-hydra、在线密码-medusa、离线密码.mp4 │ 任务109：离线密码、离线密码-Hashcat.mp4 │ 任务110：离线密码.mp4 │ 任务111：密码嗅探（第四版剪辑版）.mp4 │ 任务112：密码嗅探、中间人.mp4 │ 任务113：中间人、ARP MITM、中间人、Pass the Hash.mp4 │ ├─第15章 流量操控与隧道 │ 任务114：流量操控技术、重定向.mp4 │ 任务115：SSH隧道和SSH本地端口转发.mp4 │ 任务116：SSH远程端口转发和动态端口转发以及X协议转发.mp4 │ 任务117：DNS协议隧道、DNS协议隧道-dns2tcp.mp4 │ 任务118：DNS协议隧道-dns2tcp.mp4 │ 任务119：DNS协议隧道-iodine、NCAT.mp4 │ 任务120：SOCAT.mp4 │ 任务121：ptunnle.mp4 │ 任务122：proxytunnle.mp4 │ 任务123：sslh.mp4 │ 任务124：补充Proxytunnel、stunnel4.mp4 │ ├─第16章 拒绝服务 │ 任务125：拒绝服务介绍、DoS分类、个人DoS分类方法.mp4 │ 任务126：Syn-Flood、IP地址欺骗.mp4 │ 任务127：Smurf、Sockstress.mp4 │ 任务128：TearDrop.mp4 │ 任务129：DNS放大.mp4 │ 任务130：SNMP放大.mp4 │ 任务131：NTP放大.mp4 │ 任务132：应用层Dos.mp4 │ 任务133：拒绝服务工具-RUDY、Hping3、LAND、Siege.mp4 │ 任务134：拒绝服务工具-NMAP、匿名者拒绝服务工具包（匿名者发布的DoS工具）、其他拒绝服务工具-XOIC、HULK、DDOSIM、GoldenEye.mp4 │ ├─第17章 免杀 │ 任务135：恶意软件、防软件、免杀技术、当前现状.mp4 │ 任务136：当前现状、软件保护，自己编写后门.mp4 │ 任务137：Veil-evasion.mp4 │ 任务138：Veil-catapult.mp4 │ 任务139：Veil-catapult总结、另一种免杀思路、shellter.mp4 │ 任务140：Backdoor-f
Kali安全渗透高级工程师-2019年-学习必备软件包汇总
11-10
Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86 指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook。资源包括但不限于kail、xp等一些镜像，xem5安装包与序列号、Linux视频教程以及其他常用渗透测试工具。
kali linux安全渗透教程_网络攻防_安全测试_KaliLinux安全渗透_
10-02
详细介绍如何使用kali linux进行网络攻防，渗透测试等
shiro550和721的区别
最新发布
weixin_62626298的博客
05-11 612
面试遇到的一个比较有意思的问题
【Kali Web渗透测试】手动漏洞挖掘——复杂语句查询&读写文件和下载数据库
u014627245的博客
04-11 223
1. 复杂语句查询' union select    //闭合前面的分号，联合查询' union select table_name,table_schema from information_schema.tables--+      // --注释符  +空格' union select user,password from dvwa.users--+    //查询user、password...
网络安全漏洞API接口安全(https,对称，非堆成，公钥，私钥)
worn_xiao的博客
01-09 2263
一 URL转码问题 什么是URL 转码问题? 不管是以何种方式传递url时，如果要传递的url中包含特殊字符，如想要传递一个+，但是这个+会被url编码成空格，想要传递&，被url处理成分隔符。 尤其是当传递的url是经过Base64加密或者RSA加密后的，要进行传输时，存在特殊字符时，这里的特殊字符一旦被url处理，就不是原先你加密的结果了。 符号 ...
Shiro 550与721漏洞的不同
热门推荐
一醉一休的博客
03-08 1万+
利用难度区别、版本区别
Shiro 550、721
nana1253431195的博客
08-31 1284
Apache Shiro 是一个功能强大且易于使用的 Java 安全框架，它用于处理身份验证，授权，加密和会话管理在默认情况下 , Apache Shiro 使用 CookieRememberMeManager 对用户身份进行序列化/反序列化 , 加密/解密和编码/解码 , 以供以后检索 .因此 , 当 Apache Shiro 接收到未经身份验证的用户请求时 , 会执行以下操作来寻找他们被记住的身份....
Kali Linux 安全渗透教程.pdf
05-12
彩色版PDF 489页 大学霸
大学霸Kali安全渗透教程.zip
06-28
大学霸Kali安全渗透教程.zip
精通Kali Linux 高级渗透测试2023版本，英文原版
07-12
The COVID-19 pandemic has changed the way the world operates. Organizations of all sizes have transformed themselves from having none or partial remote working to all of their employees ...
ShiroExploit-Deprecated:Shiro550Shiro721一键化利用工具，支持多种回显方式
03-21
2019.11.9更新： 由于当初作者开发时能力有限，导致工具本身存在着重重和问题矛盾等多重矛盾。目前有很多其他的优秀工具提供了对shiro检测/利用更好的支持（如更好的回显支持，更有效的小工具与直接支持内存外壳等），此工具当前已相形见绌。请各位移步其他更优秀的项目，感谢各位的使用。 2019.9.20更新： 对回显方式进行了一次更新，希望现在能好用一点 2020.9.12更新： 很多回显方式在本地测试OK，但是在实际环境中却不行，这个问题我不知道该怎么解决，希望有师傅可以指导下或者一起讨论下。 ShiroExploit 支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的一键化检测，支持多种回显方式 使用说明 初步：按要求输入要检测的目标URL和选择突破类型 Shiro550提供rememberMe Cookie， Shiro721需要提供一个有
【SRC挖掘实录】反序列化漏洞篇
dbabs的博客
05-27 1256
在身份验证，文件读写，数据传输等功能处，在未对反序列化接口做访问控制，未对序列化数据做加密和签名，加密密钥使用硬编码（如Shiro 1.2.4），使用不安全的反序列化框架库（如Fastjson 1.2.24）或函数的情况下，由于序列化数据可被用户控制，攻击者可以精心构造恶意的序列化数据（执行特定代码或命令的数据）传递给应用程序，在应用程序反序列化对象时执行攻击者构造的恶意代码，达到攻击者的目的。
信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等
今天是几号的博客
03-31 654
后端CMS：一般PHP开发居多源码程序（利用源码程序名去搜漏洞情况，源码去下载进行后期的代码审计）前端js 框架（爬取更多的js从里面筛选URL或敏感泄漏key等）也是可以通过对js代码逻辑进行代码审计组件java居多，第三方的功能模块（日志记录，数据监控，数据转换等）常见有过安全漏洞组件（shiro solr log4j sprintboot等）框架php java python都有简单代码的一个整合库，如果使用框架就只需要学习使用框架调用即可。
ThinkPHP及Drupal漏洞合集
小小猪的博客
08-19 676
ThinkPHP漏洞 ThinkPHP2.x远程代码执行漏洞 漏洞复现 使用payload 直接访问，即可执行phpinfo()： http://your-ip:8080/index.php?s=/index/index/name/$%7B@phpinfo()%7D 利用该漏洞getshell，下面给出一个能够直接蚁剑（菜刀）连接的payload： /index.php?s=a/b/c/${@print(eval($_POST[1]))} ThinkPHP3.2.3 SQL注入漏.
thinkphp
一大口木的博客
10-05 163
我是在kali里面搭建的参考首先，看上面的搭建环境，进入vulhub/thinkphp，我们依次进行尝试。在比赛中，我们的目的是执行命令，拿到flag。现在，因为我的比赛只考命令执行，所以只需要命令可以正常执行就行，其他版本的sql注入漏洞、文件包含漏洞什么的就算了。
Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437、Shiro-550）
不曾扬帆，何以至远方
07-16 550
Shiro 1.2.4 反序列化、Shiro 550、CVE-2016-4437
某红队实习面经（附答案）
xianyu9w的博客
05-12 4428
免责声明：该⽂章仅供安全学习和技术分享，请勿将该⽂章和⽂章中提到的技术⽤于违法活动上，切勿在⾮授权状态 下对其他站点进⾏测试，如产⽣任何后果皆由读者本⼈承担，与猩红实验室⽆关！如有侵权，联系删除，转载请注明出处，感谢！ 面试的时间很长，导致有很多问题都忘了，只想起来这些，面试寄了，师傅们当个参考就好。 1.简单自我介绍 答：工作经验，项目经验，擅长的方向巴拉巴拉 2.你在hvv/攻防演练中取得了哪些成绩？ 答：照着自己的经历说就行 3.上一个工作的主要内容？ 答：同上 4.有没有遇到过有意思的逻辑漏洞？.
kali linux安全渗透教程
03-17
Kali Linux是一款基于Debian的Linux发行版，专注于渗透测试和网络安全。它集成了大量的安全工具，使其成为安全专业人员进行渗透测试和漏洞评估的首选操作系统。 以下是一个简单的Kali Linux安全渗透教程的步骤： 1. 下载和安装Kali Linux：从官方网站下载Kali Linux的最新版本，并按照官方文档的指导进行安装。 2. 学习Linux基础知识：熟悉Linux命令行和基本操作，包括文件管理、用户管理、软件包管理等。 3. 掌握Kali Linux工具：Kali Linux集成了大量的渗透测试工具，如Metasploit、Nmap、Wireshark等。学习这些工具的使用方法和原理，了解它们的功能和特点。 4. 学习网络安全基础知识：了解网络安全的基本概念、攻击类型和防御措施，包括密码学、漏洞利用、社会工程学等。 5. 实践渗透测试：通过模拟真实场景，使用Kali Linux中的工具进行渗透测试。可以在合法授权的情况下，对自己的网络进行测试，或者参加一些CTF比赛来提升技能。 6. 持续学习和更新：网络安全领域变化迅速，新的漏洞和攻击技术不断出现。要保持学习的状态，关注最新的安全动态和漏洞信息，及时更新Kali Linux系统和工具。 希望以上介绍对你有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

你可知这世上再难遇我

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值