黑客？网络安全之理论指导总概述(SQL/XSS)02

导读：由于最近会做网络安全课程的助教，所以想在这里提前记录些内容。这里将会讲述一些网络安全方面的理论知识，也就是说会涉及到Sql注入/盲注，遍历漏洞，跨站，暴力破解，Session欺骗漏洞，XSS(多种)，木马(一句话，大马，小马..)等等相关的网络安全问题。在这里记录些。

黑客？网络安全之理论指导总概述(SQL/XSS)

一. 传统攻击流程，大致有以下几种
漏洞探察，端口扫描

攻击外部入口

内网渗透

下载tuoku

上马

清理痕迹

补充：常用工具：SqlMap，HackBar，BurpSuite,Firefox......(渗透)
常见协议：FTP,SSH,POP3,SMTP,WEB,Telnetd......
(这里不详细说明，后续还会有)

二. 常见WEB漏洞 -- 目录浏览
解释：目录浏览漏洞也叫目录遍历漏洞，或任意文件读取漏洞，意思是指通过在URL或参数中构造“../”，或“../”和类似的跨父目录字符串的ASCII编码、unicode编码等，完成目录跳转，读取操作系统各个目录下的敏感文件。

原理：程序没有严格的过滤“../”等类似跨父目录字符串，从而跳转到其他目录或遍历服务器上的任意文件。
使用多个“../”，最终可以到达根目录“/”，从而遍历服务器上的任意文件。

目标一般Windows存在的多些，IIS会更普遍，linux也有。

黑客？网络安全之理论指导总概述(SQL/XSS)

危险示例：1.访问查看密码
http://192.168.18.130/../../../../../../../../../etc/passwd

黑客？网络安全之理论指导总概述(SQL/XSS)

获得的直接是密码哦，可以干很多事情的～
2.使用了IIS的脚本目录来移动目录并执行指令
三. 源码泄漏
备份时页面暴漏源码
某些管理员为了维护的方便，会在web页面的目录保存页面编辑时候的备份文件，或者是由于某些编辑软件自动生成bak为扩展名的页面文件，导致在浏览器直接可以查看页面文件源代码，从而导致敏感信息泄漏，埋下隐患。
打过CTF的小伙伴可能了解些，进行 代码审计，源码也是一个不错的选择。

黑客？网络安全之理论指导总概述(SQL/XSS)

四. 默认管理页面漏洞
这里织梦的漏洞比较多，还有很多管理员进行若密码设置，就更不安全了。
当然也可以通过御剑等软件等进行扫描，但也可能会导致自己IP被封。
inur:admin_login.php

黑客？网络安全之理论指导总概述(SQL/XSS)

五：Sql注入(一个大项目，这里简单说，以后详说)
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．

产生原理：
不当的类型处理；

不安全的数据库配置；

不合理的查询集处理；

不当的错误处理；

转义字符处理不合适；

多个提交处理不当；

利用(attack)：
找注入点

表名

字段

想要的(账户，密码等信息)