网络安全-综合渗透-教学PPT-长亭.pdfVIP

2

综合渗透2

主讲人：方堃-长亭科技0

2

01赛制介绍

02Web信息收集漏洞利用

目录

CONTENTS03隧道搭建

04内网信息收集漏洞利用

PART1

赛制介绍

赛制介绍

基于多层网络仿照实战环境而搭设的一套综合漏洞靶场，攻击者需要基于漏洞利用

获取到服务器或者数据库等应用权限后找到flag来得分

PART2

Web信息收集漏洞利用

Web信息收集漏洞利用|信息收集

只有先了解目标才能知道该使用什么样的工具/漏洞去适配

了解站点架构

网站使用什么语言设计的？

JAVA、PHP、.net（C#）、Python、Node.js

网站使用了什么中间件？

网站使用了什么框架开发？

网站使用了什么数据库？

网站服务器是Linux还是windows？

Web信息收集漏洞利用|信息收集

了解站点架构

网站使用了什么中间件？

1、通过抓包，查看响应包

JSESSIONID:Java

PHPSESSIONID：PHP

ASP.NET_SessionId：C#

2、查看响应包header：

X-Powered-By:ASP.NET-c#

X-Powered-By:servlet-Java

X-Powered-By:PHP/5.4.45-php

Web信息收集漏洞利用|信息收集

了解站点架构

网站使用了什么中间件？

1、抓包看响应包header：

Server：Nginx

Server:Apache

Server:Microsoft-IIS/8.5

需要注意：Nginx、Apache有概率只是反向代理，并不承担Web容

器的职责

2、报错页面

各中间件都有对应的报错页面（404、5xx），通过该页面可以快

速判断出对应的中间件。

Web信息收集漏洞利用|信息收集

了解站点架构

网站使用了什么框架开发（指纹识别）？

1、抓包看响应包：

X-Powered-By:express-node.js

2、看通用路由：

wp-content：wordpress-php

3、特殊的logo/报错信息：

小绿叶、WhitelabelErrorPage：SpringBoot

特殊的form请求：user.name=adminuser.pass=123

结合其他url请求（index.action）有较大概率是Struts2

4、特殊的js

ruoyi/js/ry-ui.js:一款使用java开发的开源CMS（ruoyi）

Web信息收集漏洞利用|信息收集

了解站点架构

网站使用了什么框架开发（指纹识别）？

指纹识别的一些工具：

https://github.com/P1-Team/AlliN

https://github.com/0x727/FingerprintHub

https://github.com/TideSec/TideFinger

Web信息收集漏洞利用|信息收集

了解站点架构

网站使用了什么数据库？

数据库由于在后端，除非发现有SQL注入，不然很难判断数据库类型

1、找一些网站功能