- 1、本文档共22页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
2
综合渗透2
主讲人:方堃-长亭科技0
2
01赛制介绍
02Web信息收集漏洞利用
目录
CONTENTS03隧道搭建
04内网信息收集漏洞利用
PART1
赛制介绍
赛制介绍
基于多层网络仿照实战环境而搭设的一套综合漏洞靶场,攻击者需要基于漏洞利用
获取到服务器或者数据库等应用权限后找到flag来得分
PART2
Web信息收集漏洞利用
Web信息收集漏洞利用|信息收集
只有先了解目标才能知道该使用什么样的工具/漏洞去适配
了解站点架构
网站使用什么语言设计的?
JAVA、PHP、.net(C#)、Python、Node.js
网站使用了什么中间件?
网站使用了什么框架开发?
网站使用了什么数据库?
网站服务器是Linux还是windows?
Web信息收集漏洞利用|信息收集
了解站点架构
网站使用了什么中间件?
1、通过抓包,查看响应包
JSESSIONID:Java
PHPSESSIONID:PHP
ASP.NET_SessionId:C#
2、查看响应包header:
X-Powered-By:ASP.NET-c#
X-Powered-By:servlet-Java
X-Powered-By:PHP/5.4.45-php
Web信息收集漏洞利用|信息收集
了解站点架构
网站使用了什么中间件?
1、抓包看响应包header:
Server:Nginx
Server:Apache
Server:Microsoft-IIS/8.5
需要注意:Nginx、Apache有概率只是反向代理,并不承担Web容
器的职责
2、报错页面
各中间件都有对应的报错页面(404、5xx),通过该页面可以快
速判断出对应的中间件。
Web信息收集漏洞利用|信息收集
了解站点架构
网站使用了什么框架开发(指纹识别)?
1、抓包看响应包:
X-Powered-By:express-node.js
2、看通用路由:
wp-content:wordpress-php
3、特殊的logo/报错信息:
小绿叶、WhitelabelErrorPage:SpringBoot
特殊的form请求:user.name=adminuser.pass=123
结合其他url请求(index.action)有较大概率是Struts2
4、特殊的js
ruoyi/js/ry-ui.js:一款使用java开发的开源CMS(ruoyi)
Web信息收集漏洞利用|信息收集
了解站点架构
网站使用了什么框架开发(指纹识别)?
指纹识别的一些工具:
https://github.com/P1-Team/AlliN
https://github.com/0x727/FingerprintHub
https://github.com/TideSec/TideFinger
Web信息收集漏洞利用|信息收集
了解站点架构
网站使用了什么数据库?
数据库由于在后端,除非发现有SQL注入,不然很难判断数据库类型
1、找一些网站功能
您可能关注的文档
- 技术文件-第八届四川省职工职业技能大赛网络与信息安全管理员赛项.pdf
- 黑龙江省海林市朝鲜族中学2024_2025学年高二生物下学期期中线上考试试题.doc
- 全国中考语文试题分类汇编07背诵默写.doc
- 全国通用2025版高考历史一轮总复习模块2专题7近现代中国经济的发展和社会生活的变迁第20讲近代中国民族工业的兴起和曲折发展课时跟踪人民版.doc
- 云南省永仁县第一中学2024_2025学年高二生物10月月考试题.doc
- 2025版高考英语一轮总复习课时作业40Unit5Meetingyourancestors含解析新人教版选修8.doc
- 山东省新泰一中2024_2025学年高二历史上学期第一次质量检测试卷含解析.doc
- 云南省永仁县一中2024_2025学年高二地理上学期期中试题.doc
- 2024高考地理一轮复习第1部分第2章地球上的大气章末检测卷二含解析新人教版.doc
- 广东省潮州市2024_2025学年高二数学下学期期末教学质量检测试题理含解析.doc
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)