基础WEB漏洞原理思维导图

U526629456

2023-02-17

浏览量: 115

WEB漏洞原理

WEB漏洞

基础WEB漏洞原理

树图思维导图提供《基础WEB漏洞原理》在线思维导图免费制作，点击“编辑”按钮，可对《基础WEB漏洞原理》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：8d95772cb87cb572f17dc101b25db890

思维导图大纲

Burpsuite工具的使用

Burp Suite简介

概述

●Burp Suite是用于攻击web应用程序的集成平台。

Burp Suite模块

Burp Suite主要模块

1.Target(目标)2.Proxy(代理)3.Spider(蜘蛛) 4.Scanner(扫描器)....等

Burpsuite代理模块

●创建代理，配置浏览器●Options●intercept●http history

webshell&菜刀使用

nmap、sqlmap、 msf工具简介

NMAP扫描用法

Nmap四项基本功能

操作系统侦测-Operatin System Detection

Nmap的典型用法

确定端口状况:

命令形式

完整全面的扫描

服务版本侦测

SQLMAP基本用法

SQLMAP支持检测类型

基于布尔的盲注检测

基于时间的盲注检测

基于错误的检测

基于union联合查询的检测

基于堆叠查询的检测

使用步骤

探测注入点

探测库名

库内的表名

表内的字段

字段内的数据

SQLMAP-其他用法

( 读取文件

写入文件

MSF基本用法

MSF技术功能模块

Auxiliary

Exploits

Payloads等等

MSF-MS17-01 0漏洞复现

1、KALI内直接输入msfconsole,调用MSF的控制台

2、搜索并加载MS17 010的扫描模块

3、可以show options查看哪些为必填内容

4、手动填写需要扫描的网络，然后运行模块

5、发现192.168.174.129可能存在17 010漏洞，调用攻击模块进行攻击

6、获取权限后进去shell, 查看用户(system权限、为所欲为)

1、Web漏洞-暴力破解

概念

"暴力破解”是一种攻击手段，在web攻击中一般会使用这种手段对应用系统的认证信息进行获取。

暴力破解-爆破工具

常见的爆破工具:

1、可以自己写pyhton脚本进行定制页面的爆破

2、BP工具直接可以抓包重放进行爆破

常见的爆破手法:

1、(密码爆破)

2、如果爆破的页面存在比如:账号错误、账号不存在等，可以尝试账号爆破，再用获取到的账号列表去尝试弱口令

3、登录口存在验证码

4、网站存在逻辑漏洞，手机验证码登录，用验证码登录，也可以尝试使用验证码爆破

暴力破解-防御手法

1.是否要求用户设置复杂的密码; 2.是否每次认证都使用安全的验证码(想想你买火车票时输的验证码~ ) 3.在请求包内插入token字段，后端进行校验 4.是否对尝试登录的行为进行判断和限制(如: 连续5次错误登录，进行账号锁定或IP地址锁定等) ; 5.是否采用了双因素认证; (手机验证码 +登录密码组成典型双因子)

2、Web漏洞-XSS

常见类型

1.反射型XSS;

2.存储型XSS;

3. DOM型XSS;

3、Web漏洞-CSRF

CSRF(跨站请求伪造)

防护措施

防护措施增加Token验证(常用做法)

关于安全的会话管理(避免会话被利用)

控制安全管理

增加验证码

4、Web漏洞-SQL注入

SQL注入-探测手法

1、'单引号测试由于单引号如果和源码中成对的单引号进行拼接，会导致代码报错，也就意味着只要报错，就代表着源码能执行你的命令,这样可以继续进行下一步测试

2、布尔型判断输入and 1=1 (恒真式)和and 1 =2查看返回的页面，如果出现不一致，代表拼接的语句被执行

3、如果页面输入没有任何回显或者回显都是一-样，可以使用显错注入或者基于时间的盲注

SQL注入-防御策略

1.对传进SQL语句里面的变量进行过滤，不允许危险字符传入;

。2.使用参数化(Parameterized Query或Parameterized Statenent) ;

3.还有就是,目前有很多ORM框架会自动使用参数化解决注入问题,但其也提供了"拼接"的方式，所以使用时需要慎重!

5、Web漏洞-RCE漏洞

远程代码执行-函数eval()

定义和用法

eval()函数把字符串按照PHP代码来计算。该字符串必须是合法的PHP代码，且必须以分号结尾。

举例:

<?php Eval("system(whoami); ?>

6、Web漏洞-不安全的文件上传

文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一-句话木马，从而导致后台服务器被webshell。

一定要对传进来的文件进行严格的安全考虑。比如: --验证文件类型、后缀名、大小:--验证文件的上传方式-- 对文件进行一定复杂的重命名:--不要暴露文件上传后的路径;等等..