对指定网站渗透的一些总结

秒速五厘米 2023-07-08 09:05 62阅读 0赞

我是一名大二的学生，之前也没有网络安全的经验，现在才刚刚入门，所以，我就简单的把我自己一些外网的经验写下来，当然，大部分还是网上大牛的知识，我只是简单的总结与提炼了一下。

首先，进入目标网站，我们的第一件事情就是信息收集，查看该网站的banner信息，我推荐的插件当然是Wappalyzer这个插件，很好用的，此外就是云悉指纹

![查看banner信息][banner]  
![云悉指纹][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU3MDY0OA_size_16_color_FFFFFF_t_70]

了解这些以后对我们后续的渗透有很大的帮助，这样能够更有针对性的渗透网站。列如aIIS服务器，我们就可以专门针对IIS的方向来渗透，我们清楚他存在解析漏洞，put写入漏洞等。

然后是看网站的ip(站长之家，或者ping它)，子域名（subdomainbrute和椰树），可以重点关注邮箱。网站开了哪些端口，向21，22，23等端口我们都可以尝试能不能匿名登陆，简单的弱口令，爆破。

接下来就是看网站的一些文件，首先是robots.txt，这个文件能够让我们看见网站的一些目录，这样能够帮助我们更进一步的渗透。第二是借助谷歌语法搜索网站，看有没有泄露的敏感文件。列如site:xxx.com inurl:password.txt 当然，txt还可以换成xls等。但是事实上我大部分还是用的工具。。。7kb扫描器就很好用的，上次扫出了内网服务器的账号密码，以及网站源码。还有就是常见的php网站我们可以看看有没有phpinfo，我们可以通过phpinfo读到许多的信息，网站的真实ip,直接绕过了cdn,网站的物理路径（如果网站存在sql注入，可以运用sqlmap --os-shell获得交互式的命令行页面），以及一些禁用的函数，哪些方法开没有开，列如allow\_url\_include 打开没有。然后在看看有没有其他的服务，比如jboos,phpmyadmin等特殊服务。有的话可以根据版本找CVE打。

如若存在源码泄露，下载下来，找数据库的config文件，以及各类密码，也可以对网站的源码进行审计，找到一些新的漏洞。

![扫出的内网服务器的账号密码][20200225174949215.png]

接下来就是找漏洞了。

首先是看存不存在目录遍历，文件穿越，任意文件下载等漏洞，能浏览到重要的config文件或是密码也是很赚了。

其次是sql注入了，基本上很多网站能拿shell都是基于sql注入的（我是这样的）sql注入出现的位置如下：

1.php?id= 凡是url带这样参数的，都可能出现sql注入

2.登陆处，抓包post注入（很常见）

3.搜索处，搜索的地方也存在注入

4.评论处，凡是与数据库相关的地方都存在sql注入

sql注入可以用手注或者工具，工具就sqlmap，其实我基本上用的就是sqlmap，手注很少的，但是我们要知道原理，最好的练习sql注入的方法就是下一个sqli-labs，然后去先知社区搜一篇注入天书的文章，对于我们初学者来说，可以说是很好的理解sql注入了。此外，我们也可以学习一下绕waf的一些注入，网上也有很多资源。

以及万能密码，进入到网站的后台，我们可以用用弱口令，admin/admin 不行的话，再用用万能密码’=’‘or’ ‘=’ ‘or’，然后再post注入，或者爆破（我们可以看看存不存在一些漏记漏洞，比如随便输一个用户名，密码也随便输，看看报错是怎么说的，这样可以试出账户名，密码就看字典的强度）,此外，我们还可以看看发布的新闻，新闻的发布者可能为用户名。

然后我再说说网站后台怎么找，首先进去看有没有什么管理登陆的连接，如若没有我们在尝试输入admin login manager等常用的后台文件目录，还可以右击图片，复制它的位置，然后新建一个网页，可以看看它的物理地址，运气好的话还可以越权登陆到编辑器上传文件的地方，还是没有的话就去谷歌搜索,搜索的同时我们就可以用工具扫目录了（推荐使用disearch和test404的工具）。

site:xxx.com inurl:admin site:xxx.com intitle:“登录” site:xxx.com intitle:“管理”

如若还是没有找到的话，应该就是找不到了。

然后就是XSS了，XSS一般存在在留言处，评论处，收货处，一般都是结合cookie来使用的，在f12里面的console里面，此外也可以和CSRF打组合拳，但是大部分的XSS都是用来钓鱼的，构造钓鱼页面，钓鱼邮箱，我能力太菜了，顾不总结。

然后就是XXE，XXE我一般都是结合burpsuit或者火狐的post来利用，较常见的就是服务器请求包里面就有xml的脚本，然后我们在尝试添加payload，如若有脚本，但是不是xml的，我们可以选择将Content-Type字段改为Content-Type: application/xml。然后在插入恶意的XXE payload。

然后就是ssrf,https://xz.aliyun.com/t/2115 前辈算是总结的很到位了，特别是对我们这样的新手来说。

接下来就是漏记漏洞啦，可以通过burpsuit修改参数，什么1分钱买东西啦，还有就是任意账户注册，以及找回密码，我们自己构建url,可以达到修改密码的目的，还有就是修改一些参数，正常包返回以后记住一些特殊符号，然后在将我们需要的参数修改，把记住的特殊符号放上去，太提交包。我自己曾经遇到的一个站点就是我们只有一个测试账号test密码是123，我们登进去，抓包，得到一个参数，然后在将这个参数放入我们随便输入的账号密码里面，然后在发包，服务器就给我们处理，回应包里面有一个id，我们通过修改id的值就可以遍历所有的用户资料。

![这是test用户的正常参数][test]  
![修改id就可以遍历用户资料][id]

然后就是各类CMS的漏洞，我们可以根据相应的CMS来打。

对了，我自己也在github上写了一份xmind，关于渗透网站的，这是我第一次写博客，写的乱七八糟，还请各位看官见谅。  
　　![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU3MDY0OA_size_16_color_FFFFFF_t_70 1]

https://github.com/xinxin999/My-Summarizing这是脑图的位置。

[banner]: https://img-blog.csdnimg.cn/2020022517461611.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU3MDY0OA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU3MDY0OA_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200225174638743.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU3MDY0OA==,size_16,color_FFFFFF,t_70
[20200225174949215.png]: https://img-blog.csdnimg.cn/20200225174949215.png
[test]: https://img-blog.csdnimg.cn/2020022517475855.png
[id]: https://img-blog.csdnimg.cn/20200225174816656.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU3MDY0OA_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200225175155251.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU3MDY0OA==,size_16,color_FFFFFF,t_70