【老生常谈】一个人的武林：内网渗透测试思路

2019-6-28 22:40:49 | 作者：老铁SEO | 0个评论 | 人浏览

　　这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的，没有做不到只有想不到，就跟咱们高中解题时有了思路就迎刃而解一样，手里拿着铲子（技巧知识）但不是道从何挖起岂不是悲哀。

　　分享的思路就像一本书的索引一样，并不是每个点都有详细的技巧和各种原理分析，而是咱们如何下手如何一步步深入，在每个点上咱们知道了思路可以在每个点上查阅资料来攻破，继续前进。好比武功的招式套路，在总体套路不变的前提的下招招精进，也可以重组创新。

　　常用google ,bing等搜索工具，轻量级的搜索出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码filetype:lst password，php远程文件包含漏洞等重要信息。

　　包括Robots.txt不想让百度知道的，可能没有设置forbidden访问权限，让我们知道了路径可以进入哦。

　　该项也是针对服务器的配置来说的，在服务器配置的时候可能出现一些ftp，3389.1433等常规服务端口，则可以根据弱口令尝试，或者一些服务的基础漏洞(CVE)来使用matesploit进行处理。常用工具NMAP –A IP.

　　该项是使用爬虫扫描器，对网站域名进行扫描，网站根目录下的文件，说不定能发现惊喜哦。AWVS,。

　　③ewebeditor , fckeditor编辑器上传页面直接访问，根据编辑器版本，随处可查利用信息。

　　无论是前端的用户登录还是后台的管理进入，暴力破解都不失为一种以时间和字典为消耗的方法，还是有概率进入的，呵呵。

　　不过相比而言，根据外围探测拿到的信息，也许可以帮助我们很轻松的进入后台。

　　撞库，也许你只拿到了一部分敏感信息，但是网络上现在裤子满天飞的状况下，撞一撞找一找，说不定密码就出来了，这个可比暴力破解快得多。

　　① 页面调用时候的sql注入，一般直接穿山甲，sqlmap跑出来dbs和表，用来进后台用或者泄露用户信息。（DBS是否完整，网站结构库，直接利用）

　　XSS的类型不算多存储型，反射型，但是利用就是只有你想不到，没有你做不到。

　　Burp可修改字段的情况下，找回其他用户密码，说不定admin的密码就被你找回了。

　　如何进入后台呢？在找到后台地址的前提下。和应用无关的：暴力破解，撞库，信息收集利用，弱口令，未授权访问。

　　③ 密码找回运气好的话前端应用的admin密码和后台密码一致。（有什么查询密码88）

　　a.首先获取免费版软件，然后安装使用查看是否有test(admin)账户，能否直接利用，保存cookie提交看能否使用。

　　既然已经进入了管理后台了，很有成就感，那么下一步的目标就是控制这台服务器，控制整个网段。。。现在一般的web渗透也都到此为止了。

　　假如你在web前端没有地方或者没办法上传webshell，那么在后台上传是一个最好的选择，这也是帮助你从业务层面上控制服务器的最佳方法。

　　① 后台可修改上传文件类型，欢天喜地，修改下白名单 黑名单，上传成功，有时候不能被解析很常见，再找原因。

　　② 后台不能修改上传文件类型，大部分哦~不过一般来说对后台的上传校验比前端要宽松一些。

　　假如说管理员进行了分权，拿到了管理员不是权限最高的主管理员的话还需要进行管理员提权操作。

　　内网渗透相关内容请见下期，本文主要跟大家分享一些思路，希望跟大家共同进步。

本文来自: 老铁博客，转载请保留出处！欢迎发表您的评论

相关标签：网站测试  

相关推荐

• 马鞍山二中2018-2019学年度第二学期期末素质测试2019-8-8 17:12:2
• 如何压力测试电子商务网站2019-8-6 10:6:15
• 网站安全_网站安全检测_测试_漏洞检测2019-8-5 1:37:45
• 药品包装检测仪器2019-8-5 1:34:10
• 2019芜湖中共芜湖市委党校事业单位资格复审和专业测试公告2019-6-29 4:29:53
• 测试水蒸气透过率用什么方法2019-6-29 4:14:46
• 真的要来了？！华为鸿蒙系统已开始测试谷歌都急了2019-6-27 12:56:51
• 拓建广西—香港检测认证领域助推企业“走出去”2019-6-23 10:45:12
• 供应因素施压 郑棉或测试万元关口支撑2019-6-11 7:9:51
• 测试网站曝光微软新版本系统 疑似WP81 GDR 22019-6-11 7:0:31