Web安全 学习笔记

最新推荐文章于 2024-05-05 14:01:41 发布
最新推荐文章于 2024-05-05 14:01:41 发布
阅读量497 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_61823031/article/details/124211943
版权

P1概念名词

1,1 域名

什么是域名？

  • 域名是有一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指的是地理位置）。
    什么是二级域名多级域名？
  • 二级域名：分两种
  • 在国际顶级域名下的二级域名
  • 国际顶级域名下二级域名，二级域名一般是指域名注册人选择使用的网上名称，如“yahoo.com”；上网的商业组织通常使用自己的商标、商号或其他商业标志作为自己的网上名称，如“microsoft.com”。
  • 国家顶级域名下二级域名
  • 在国家顶级域名之下二级域名一般是指类似于国际顶级域名的标识注册人类别和功能的标志。例如，在“. com.cn”域名结构中，“.com”此时是置于国家顶级域名“.cn”下的二级域名，表示商业性组织，以此类推。

域名发现对于安全测试的意义

  • 可以给安全测试提供更多地测试点，方便获取更多相关信息

1.2 DNS

什么是DNS？

  • 域名系统（Domain Name System）。它是一个域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
    本地 HOSTS 与 DNS 的关系？
  • Hosts在本地将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当我们访问域名时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。
  • Hosts地址：C:\Windows\System32\drivers\etc\hosts

CDN 是什么？与 DNS 的关系？

  • CDN：是构建在数据网络上的一种分布式的内容分发网。可以提高系统的响应速度，也可以一定程度的拦截/f防御攻击。

常见的 DNS 安全攻击有哪些？

  • 缓存投毒：它是利用虚假Internet地址替换掉域名系统表中的地址，进而制造破坏。
  • DNS劫持：是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。（针对面较广）
  • 域名劫持：域名劫持就是在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则直接返回假的IP地址或者什么也不做使得请求失去响应，其效果就是对特定的网址不能访问或访问的是假网址。（针对面窄一点）
  • DNS DDOS攻击：通过控制大批僵尸网络利用真实DNS协议栈发起大量域名查询请求，利用工具软件伪造源IP发送海量DNS查询，发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS查询请求。

1.3 脚本语言

常见的脚本语言类型有哪些？

  • asp php aspx jsp javaweb pl py cgi 等
    不同脚本类型与安全漏洞的关系？
  • 不同脚本可能爆发漏洞的可能性有所不同
  • 不同脚本漏洞的存在点可能不同，因为不同语言的适用范围不同

1.4 后门

什么是后门？

  • 通常指那些绕过安全性控制而控制而获取对程序或系统访问权的程序方法。
  • 在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。
    后门在安全测试中的实际意义？
  • 可以更方便的链接到主机.
  • 在获取到玩主机权限的时候，后门可以充当命令控制台的角色

1.5 WEB

WEB 的组成架构模型？

  • 网站源码：分脚本类型，分应用方向
  • 操作系统：windows linux
  • 中间件（搭建平台）：apache iis tomcat nginx 等
  • 数据库：access mysql mssql oracle sybase db2 postsql 等
    为什么要从 WEB 层面为主为首？
  • web使用的比较广
  • web网站了漏洞相对较多
  • web 作为跳板深入到其他资源相对容易

1.6 WEB 相关安全漏洞

  • WEB 源码类对应漏洞：SQL 注入，上传，XSS，代码执行，变量覆盖，逻辑漏洞，反序列化等
  • WEB 中间件对应漏洞：未授权访问，变量覆盖…
  • WEB 数据库对应漏洞：弱口令，权限提升…
  • WEB 系统层对应漏洞：提权，远程代码执行
  • 其他第三方对应漏洞
  • APP 或 PC 应用结合类

P2. 数据包扩展

2.1 https&http

在这里插入图片描述

  • HTTPS协议需要到CA申请证书，一般免费证书很少，需要交费。
  • HTTP协议运行在TCP之上，所有传输的内容都是明文，HTTPS运行在SSL/TLS之上，SSL/TLS运行在TCP之上，所有传输的内容都经过加密的。
  • HTTP和HTTPS使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
  • HTTPS可以有效的防止运营商劫持，解决了防劫持的一个大问题。

2.2 Request 请求数据包数据格式

Request Headers

POST /adduser HTTP/1.1
Host: localhost:8030
Connection: keep-alive
Content-Length: 16
Pragma: no-cache
Cache-Control: no-cache
Origin: chrome-extension://fdmmgilgnpjigdojojpjoooidkmcomcm
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/66.0.3359.181 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept: /
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9

Form Data

  • name=name&age=11

请求行

  • 请求行由三个标记组成：请求方法、请求 URL 和 HTTP 版本，它们用空格分享。
  • 例如：GET /index.html HTTP/1.1

HTTP 规划定义了 8 种可能的请求方法：
GET：检索 URL 中标识资源的一个简单请求
HEAD：与 GET 方法相同，服务器只返回状态行和头标，并不返回请求文档
POST：服务器接受被写入客户端输出流中的数据的请求
PUT：服务器保存请求数据作为指定 URL 新内容的请求
DELETE：服务器删除 URL 中命令的资源的请求
OPTIONS：关于服务器支持的请求方法信息的请求
TRACE：web 服务器反馈 Http 请求和其头标的请求
CONNECT ：已文档化，但当前未实现的一个方法，预留做隧道处理

请求头

由关键字/值对组成，每行一对，关键字和值用冒号分享。请求头标通知服务器腾于客户端的功能和标识。
HOST: 主机或域名地址
Accept：指浏览器或其他客户可以接爱的 MIME 文件格式。Servlet 可以根据它判断并返回适当的文件格
式。
User-Agent：是客户浏览器名称
Host：对应网址 URL 中的 Web 名称和端口号。
Accept-Langeuage：指出浏览器可以接受的语言种类，如 en 或 en-us，指英语。
connection：用来告诉服务器是否可以维持固定的 HTTP 连接。http 是无连接的，HTTP/1.1 使用 Keep-Alive
为默认值，这样，当浏览器需要多个文件时(比如一个 HTML 文件和相关的图形文件)，不需要每次都建立
连接
Cookie：浏览器用这个属性向服务器发送 Cookie。Cookie 是在浏览器中寄存的小型数据体，它可以记载
和服务器相关的用户信息，也可以用来实现会话功能。
Referer ： 表 明 产 生 请 求 的 网 页 URL 。 如 比 从 网 页 /icconcept/index.jsp 中 点 击 一 个 链 接 到 网 页
/icwork/search ， 在 向 服 务 器 发 送 的 GET/icwork/search 中 的 请 求 中 ， Referer 是
http://hostname:8080/icconcept/index.jsp。这个属性可以用来跟踪 Web 请求是从什么网站来的。
Content-Type：用来表名 request 的内容类型。可以用 HttpServletRequest 的 getContentType()方法取得。
Accept-Charset：指出浏览器可以接受的字符编码。英文浏览器的默认值是 ISO-8859-1.
Accept-Encoding：指出浏览器可以接受的编码方式。编码方式不同于文件格式，它是为了压缩文件并加
速文件传递速度。浏览器在接收到 Web 响应之后先解码，然后再检查文件格式。

空行

  • 最后一个请求头标之后是空行，发送回车符和退行，通知服务器以下不再有头标。

请求数据

  • 使用 POST 传送，最常使用的是 Content-Type 和 Content-Length 头标。

2.3 Response 返回数据包数据格式

Response 请求数据包数据格式

一个响应由四个部分组成；状态行、响应头标、空行、响应数据。
1.状态行：协议版本、数字形式的状态代码和状态描述，个元素之间以空格分隔
2.响应头标：包含服务器类型、日期、长度、内容类型等
3.空行：响应头与响应体之间用空行隔开
4.响应数据：浏览器会将实体内容中的数据取出来，生成相应的页面

HTTP 响应码：

1xx：信息，请求收到，继续处理
2xx：成功，行为被成功地接受、理解和采纳
3xx：重定向，为了完成请求，必须进一步执行的动作
4xx：客户端错误
5xx：服务器错

200 存在文件
403 存在文件夹
3xx 均可能存在
404 不存在文件或者文件夹
500 均可能存在

响应头标

P3. 搭建安全拓展

域名扫描只能扫描出来域名文件，而域名文件只是占服务器资源的一小部分；IP扫描可以直接扫描出来服务器的根目录，得到的信息更多；

3.1 网站搭建环境

  • ASP,PHP,ASPX,JSP,PY,JAVAWEB 等环境
    WEB 源码中敏感文件
  • 后台路径，数据库配置文件，备份文件等

3.2 基于中间件的简要识别

在这里插入图片描述

3.3 后门注意事项

  • 后门是否给予执行权限
  • 后门是否给予操作目录或文件权限
  • 后门是否给予其他用户权限

P4. WEB 源码拓展

WEB 源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中 WEB 源码有很多技术需要简明分析。

4.1 知识点

  • 关于 WEB 源码目录结构
  • 关于 WEB 源码脚本类型
  • 关于 WEB 源码应用分类
  • 关于 WEB 源码其他说明

4.2 信息敏感点

  • 敏感目录结构：数据库配置文件，后台目录，模版目录，数据库目录等
  • web脚本类型：ASP,PHP,ASPX,JSP,JAVAWEB 等脚本类型源码
  • 应用分类：社交，论坛，门户，第三方，博客等不同的代码机制对应漏洞
  • 开源，未开源问题，框架非框架问题，关于 CMS 识别问题及后续等
  • 关于源码获取的相关途径：搜索，咸鱼淘宝，第三方源码站

关注应用分类及脚本类型估摸出可能存在的漏洞（其中框架类例外），在获取源码后可进行本地安全测试或代码审计，也可以分析其目录工作原理（数据库备份，bak 文件等），未获取到的源码采用各种方法想办法获取。
在这里插入图片描述
style.css：这个文件可以用来生成md5值来查寻cms框架。可以通过网页刷新时加载的文件来搜索cms。

关于 WEB 源码目录结构

  1. 网站的脚本类型—asp脚本—从index.asp判断出

  2. 网站的管理后台—admin目录

  3. 网站的数据—data目录—包含数据库配置文件

P5. 系统&数据库

在这里插入图片描述

5.1 操作系统层面

识别操作系统常见方法

  • 看字母大小写，windows对大小写不敏感，Linux敏感
  • 看ping值 --ttl在64左右，linux --ttl在128左右windows
  • nmap -O ip
    简要两者区别及识别意义情况
  • 可以帮助我们明确思路
  • 可以筛选掉不符合系统的情况
    操作系统层面漏洞类型对应意义
  • 覆盖面广
  • 获取的权限高
  • 危害性大

5.2 数据库层面

识别数据库类型常见方法

  • nmap -O ip
  • nmap ip -p 端口，通过端口开放反推数据库
    数据库类型区别及识别意义
  • 数据库的漏洞和类型相性很强
  • 不同数据库漏洞爆发点不太一样
  • 能确定数据库类型、版本，会对渗透有很大帮助
    数据库常见漏洞类型及攻击
  • 弱口令
  • sql注入
    简要数据库层面漏洞影响范围
  • 要参考数据库的重要程来判定影响范围

常见的数据库结构

  • ASP+Access
  • php+mysql
  • axpx+mssql
  • jsp+mssql，oracle
  • python+mongodb
    服务器端口
  • U关系型数据库 --MySQL:3306 --SqlServer:1433 --Oracle:1521
  • NOSQL数据库 --MongoDB:27017 --Redis:6379 --memcached:11211

第三方

  • 如何判断那些有第三方平台或软件 – 端口扫描 – 特征匹配
  • 简要为什么要识别第三方平台或软件 – 可以提供额外的攻击面
  • 常见第三方平台或软件漏洞类型及攻击 – 弱口令
  • 简要第三方平台或软件安全测试的范围

除去常规WEB安全及APP安全测试外，类似服务器单一或复杂的其他服务( 邮件，游戏，负载均衡等)，也可以作为安全测试目标，此类目标测试原则只是少了WEB应用或其他安全问题。所以明确安全测试思路是很重要的!

操作系统层面

  1. 识别操作系统的方法

#如果是网站----windows大小写不区分，Linux区分大小写

#windows类型

请添加图片描述

#Linux类型
在这里插入图片描述

#根据ttl的值来判断

不同的操作系统的默认TTL值是不同的， 所以我们可以通过TTL值来判断主机的操作系统，但是当用户修改了TTL值的时候，就会误导我们的判断，所以这种判断方式也不一定准确。下面是默认操作系统的TTL：

1、WINDOWS NT/2000 TTL：128

2、WINDOWS 95/98 TTL：32

3、UNIX TTL：255

4、LINUX TTL：64

5、WIN7 TTL：64

请添加图片描述

  如图，ttl为106，接近128，估计为windows系统
Day-3
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
web安全学习笔记
qq_40911864的博客
02-26 4580
web安全学习笔记 基础入门——基础概念 域名 什么是域名？ 比如www.baidu.com，这就是一个域名，简单来说就是ip不好记，所以有了域名来方便记忆。通俗地讲，域名就是用户访问你的网站所使用的网址，相当于你家的通信地址，能够使访客方便快捷地访问你的网站 域名在哪里注册 域名注册建议大家去大的域名注册商，比如“腾讯云”和“阿里云”，因为大的域名服务商不管是安全还是服务上都有所保证。 域名注册是Internet中用于解决地址对应问题的一种方法。根据中国互联网络域名管理办法，域名注册服务机
《白帽子讲Web安全》学习笔记
qq_53058639的博客
03-18 332
最近加入新公司后，公司的官网突然被Google标记为了不安全的诈骗网站，一时间我们信息技术部门成为了众矢之的，虽然老官网并不是我们开发的（因为开发老官网的前辈们全都跑路了）。我们花了很多时间做Web安全扫描以及修复，在检查和修复过程中，发现老系统的代码的不可维护性（再次说明整洁代码之道Clean Code的重要性）及安全性（同时也说明了Web安全的重要性）。修复之后，向Google提出了申诉，漫长的等待（1~2天对于公司的官网来说就是Money啊！）后Google放开了。
2024年Web安全学习路线总结！430页Web安全学习笔记（附PDF）_ctf web pdf(1)
最新发布
2401_84281748的博客
05-05 1032
网络安全的范畴很大，相较于二进制安全等方向的高门槛、高要求，Web安全体系比较成熟，在现阶段来看，但凡有自己网站和安全需求的企业，就需要Web安全工程师，并且薪资十分可观，因此成为了不少朋友的主要发展方向。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
学习web安全笔记
Anilong的博客
11-17 354
1.web基本常识 IP：计算机在互联网中的唯一地址，唯一性。 MAC:电脑物理地址。 域名：方便记忆某台服务器的地址，通过DNS来解析 DNS：IP和域名之间的翻译 HTTP:超文本传输协议 URL:(统一资源定位符) 支持多种协议 作用：定位服务器资源 常见web容器：lls(windows) Apache Ngims 常见的服务系统：Linu...
自学web安全笔记(持续更新)
又菜又爱写
04-12 4737
自学web安全 提示：自学笔记，顺便分享给感兴趣的朋友们。 前言 一、术语解释 1、Exploit:英文意思就是利用，它在黑客眼里就是漏洞利用。有漏洞不一定就有Exploit（利用)，有Exploit就肯定有漏洞。 2、Root（根用户）:可对根目录执行读写和执行操作，具有系统中的最高权限 3、XSS攻击:通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript 4、CSRF（Cross-site reque
web安全的学习之路（一）
water的博客
04-10 1993
初识xss漏洞xss攻击的介绍xss漏洞的分类xss漏洞的危害 xss攻击的介绍 xss是一种计算机漏洞，其原名叫做跨站脚本攻击，英文缩写为了不和html中的css混淆，所以缩写为xss。 该漏洞长出现在web应用中，比如浏览器中。它允许web用户将代码（类似html代码或者是一些脚本）存放在一个给其他用户使用的界面中。当用户使用此界面并且触发隐藏在其中的恶意代码时，就会对用户造成一些不可预估的后...
安全：Web安全学习笔记
02-26
这个月看了一本《Web安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获，本文简单记录一下我学习Web安全方面的笔记。本文不涉及IIS、Windows和SqlServer的安全管理...
web安全学习笔记.pdf
09-20
"Web 安全学习笔记" Web 安全学习笔记是关于网络安全的综合性学习笔记，涵盖了 Web 安全的基础知识、常见威胁、防御策略等方面的内容。下面将详细介绍该笔记中所涉及的知识点： 一、Web 安全基础 * Web 安全定义...
Web安全学习笔记PDF
01-31
Web安全学习笔记PDF
Web安全学习笔记-实战
04-27
Web安全学习笔记
web安全渗透笔记
09-15
对于网络安全漏洞分析和利用文章笔记，里面包含了top10漏洞等常见漏洞分析
Web安全测试笔记
04-04
Web安全测试笔记，你值得拥有。包括各种测试的方法等等
（2023版）零基础入门Web安全，收藏这一篇就够了
m0_74914256的博客
03-27 2825
Web安全是指保护Web应用程序、Web服务器和Web浏览器免受各种网络攻击和恶意行为的方法和技术。随着越来越多的业务和活动转移到互联网上，Web安全成为越来越重要的问题。
web安全基础知识学习-part1
quan9i的博客
04-04 1454
web是什么web发展的阶段web安全漏洞web工作流程浏览器工作原理演示web通信URL作用HTTPHTTP报文HTTP请求方式HTTP请求头字段
[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例
热门推荐
杨秀璋的专栏
07-31 10万+
最近开始学习网络安全相关知识，接触了好多新术语，感觉自己要学习的东西太多，真是学无止境，也发现了好几个默默无闻写着博客、做着开源的大神。准备好好学习下新知识，并分享些博客与博友们一起进步，加油。非常基础的文章，大神请飘过，谢谢各位看官！
web安全学习笔记（5）
qq_34333059的博客
03-22 149
服务器远程管理 一、远程管理类型 Windows远程管理有2种类型： 1、远程桌面（圆形） 2、telnet（命令行） 二、远程桌面 拓扑图 步骤： 1、首先将配置网络，并实现客户机与服务器可以互通 2、服务器开启允许被远程控制：桌面右键属性–远程设置–选择允许–确定 3、客户机上：开始 --运行 --输入mstsc 打开远程连接工具 4、在mstsc工具上输入服务器的IP并点击确定 5、输...
【小迪安全学习笔记】基础入门-系统及数据库等
Akrios的博客
05-18 762
前言：除去搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到Web或服务器的安全，导致网站或服务器权限的获取。 操作系统层面 识别操作系统常见方法 通过网站或通过扫描相关软件识别 大小写对网页都没有影响，这种情况就可以认定为windows服务器，因为windows服务器不区分大小写 这个网站对应的操作系统是linux服务器 也可以用TTL来判断服务器系统，相邻的值来判断 ip地址可用nmap来判断操作系统 nmap -O IP 简要两者区
如何自学web安全（详细路径）
天与地的博客
03-05 1万+
直入主题，不要嫌墨迹，看完对你有帮助web基础知识web安全，意为web的安全，web即万维网，是由超文本和HTTP构造，就是我们常说的网站那么要学习web安全，必要先要了解web的知识，不然何谈渗透，网站是由程序，空间，域名三大部分组成我们渗透的目标一般就是网站的程序，能编写网站的编程语言非常多，然而最最适合我们的还是PHP它的优点在于：入门学习时间短快速开发，可以说非常的适合我们的学习以下是推...
web应用程序学习笔记
07-20
对于学习 web 应用程序开发的笔记，你可以考虑以下要点： 1. HTML：学习基本的 HTML 标记语言，包括标签、元素、属性等，了解如何创建网页结构和内容。 2. CSS：学习 CSS 样式表，包括选择器、样式属性和样式规则...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值