入侵思路-攻击篇-常见WEB攻击.docxVIP

第一部分 常见 WEB 攻击 一.按传统攻击分类,大概有以下几阶段 漏洞探察,端口探测 攻击外部入口 架设连接内部网络的程序 攻击内部网络 攻击内部主机或网络,建立外连通道 扩大内部网络攻击渗透的范围,下载传输内部网络的资料 固定内部网络的战果,建立长期入侵通道 清理入口,内部网络留下的工作日志 尽量是内部网络和外部入口设备和机器保持网络管理员看起来的正常,减少网络传输的频率,保证能长期占领该网络 二.下面就直接讲入侵的传统手法 常见的就是扫描该网络的出口,找到映射出来的端口 弱口令猜解,溢出,WEB 渗透的办法,另外还有一些网络欺骗的手段, 最后就是社会工程的方法搞定外部入口 现在网络基本上的外部入口不会有特别的端口 , 常见协议有FTP,SSH,POP3,SMTP,WEB,telnetd,还有某些协议代理的端口,所以基本可用的方法首先就是溢出,大家可以去看看 0DAY,实在没有就去找找发布过的 1DAY,但是一般的没有太大的成功几率. 我这里谈的攻击,主要谈谈通过WEB 的渗透办法 三.传统的 WEB 漏洞 目录浏览 通过浏览地址 http://IP/docquery，可以查看到docquery 目录下的所有文件的名称 备份页面暴源码 管理员为了维护的方便，会在 web 页面的目录保存页面编辑时候的备份文件，或者是由于某些编辑软件自动生成 bak 为扩展名的页面文件，导致在