web安全从基础术语、windows/linux基础到安全漏洞/病毒木马挖掘与分析利用（持续更新）

专业术语

1.脚本 （asp、php、jsp、phython）动态网站编程语言
2.html （css、 js、html）
3.HTTP协议
4.CMS(B/S) 动态网站内容管理系统
5.MD5
Honcker：北约轰炸驻南大使馆后的中国特色“红客”
肉鸡：被黑客入侵并长期驻扎的计算机或服务器
抓鸡：利用 使用量大的程序的漏洞，使用自动化方式获取肉鸡的行为。
Webshell：通过web入侵的一种脚本工具，可以以此对网站服务进行一定程度的控制。
漏洞：硬件软件协议等可利用的安全缺陷，可能被攻击者利用以对数据篡改、控制。
一句话木马：通过向服务器端提交一句简短的代码，配合本地客户端实现weshell功能的木马。常用客户端”中国菜刀“
提权：操作系统低权限的账户将自己提升为管理员权限
后门：黑客为了对主机进行长期控制留的入口
跳板：使用肉鸡IP来实攻击其他目标，以便更好的隐藏自己的信息。

旁站入侵：同一服务器下的网站入侵，后可通过提权跨目录等手段拿到目标网站权限。常见旁站查询工具有：WebRobot、御剑、明小子和web在线查询等。

C段入侵：（C类网段）同C段下服务器入侵。如目标为192.168.1.222，入侵192.168.1.x的任意一台服务器，然后利用一些黑客工具嗅探获取在网络上传输的各种信息。常用工具有：windows下的Cain，unix下的Sniffit、Snoop、Tcpdump、Dsniff等。

C段入侵技巧：1.扫描1-255全部网段的网站CMS情况。选择自己擅长入侵的ＣＭＳ。
2.扫描1-255全部网段的端口开放情况。选擅长提权的端口的网站来入侵，通过端口提权。
3.工具：椰树、阿D网络工具包。

渗透测试：1.黑盒测试：未授权的情况下，模拟黑客的攻击方法和思维方式来评估计算机网络系统可能存在的安全风险。
2.白盒测试：相比黑盒来说基本是从内部出发的
3.灰盒测试：基于黑盒白盒之间

web环境搭建

windows基础

服务：是为用户提供功能的一种应用程序。打开服务指令：win+R后运行Services.msc

常见服务	端口号1~65535
http代理服务器	80/8080/3128/8081/9080
Web	80
Dns	53
Dhcp	67、68
邮件	25传送、110接收
Telnet	23
Ssh\scp\端口重定向	22/tcp
Ftp	21
TFTP	69/udp
Smb	445
SMTP	25/tcp (木马Antigen、Email Password Sender
SMTP	Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpv都开放此端口 )
POP3	110/tcp
Tomcat	8080
Win2003远程登陆	3389
Oracle数据库	1521
My SQL*SERVER	1433/tcp 1433/udp
QQ	1080/udp

特别注意：MS08-067 ：smb的漏洞。附攻击实践MS08_067漏洞渗透攻击实践

根据端口信息可查看是否被入侵
1.win+R、Cmd后查看协议：netstat -an
2.如果每次开机都有远程连接的ip为端口号8000/8000+，那就是中木马了,停止此服务就行。

注册表(Registry，REG，繁体名字为登陆档）是Microsoft Windows中的数据库，用以存储系统和应用程序的设置信息。指令：regedit

注册表结构：

HKEY_CLASSES_ROOT：管理文件系统。
HKEY_CURRENT_USER：管理系统当前用户信息。
HKEY_LOCAL_MACHINE：常用。管理当前系统硬件配置。
HKEY_USERS：管理系统的用户信息。
HKEY_CURRENT_CONFIG：管理当前用户的系统配置。

打开系统配置：运行msconfig
病毒常修改的键值：

利用注册表防病毒：
1.阻止通过网页形式启动
打开注册表编辑窗口查看注册表分支选项，看其下的启动键值是否包含.html或.htm或.vbs的后缀，有就选中 右键编辑–删除。

2.阻止通过后门形式启动
一些病毒会创建“System32”的启动键值并将其参数设为“regedit -s D:\windows”, 其中“-s”是系统注册表的后门参数，能在windows系统的安装目录中自动产生vbs格式的文件。一经发现要删除。

3.阻止通过文件形式启动
“win.ini”文件常位于系统的windows安装目录中，可进入资源管理器打开文件，在其编辑域中检查“run=” “load=”等选项后面是否包含来历不明的内容，检查文件名和路径，删除后再到系统的system文件中删除相应病毒。

入侵中常用的注册表：

黑客常用的dos命令：

指令	意义
Color /?	改变dos窗口颜色
Ping -t -l 65550 ip	死亡之ping，不断加大数据包。（防火墙可拦）
Ipconfig	查看ip
Ipconfig /renew	重新获得ip
Ipconfig/ release	释放ip
Systeminfo	查看系统信息（主看补丁）
Arp -a /ip	查看高速缓存中的所有项目/对应ip的项目
Net view	查看局域网内其他计算机名称
shutdown -s	关机
shutdown -r	重启
shutdown -t	指定时间（秒）
shutdown -c " "	字符
Shutdown -s -t 180 -c “你被黑了！”	综合运用
shutdown -a	停止注销
Dir	查看目录
Cd	切换目录
start 程序 文件 域名	打开运行
Start www.hibiscus.com	打开网页
Start /notepad 123.txt	打开文件
Copy con c:\123.txt 内容 Ctrl+z 回车	创建有内容的文件
Md目录名	创建目录
Rd 文件名	删除文件夹
Ren 原文件 新文件	重命名文件
Del文件	删除文件
copy	复制文件
move	移动文件
tree	树形列出文件夹结构
telnet	远程连接
net use k：\192.168.1.1\c$	映射盘
net use k：\192.168.1.1\c$/del	删除此映射盘
net start 服务名	开启服务
net stop服务名	关闭服务
net local Group administrators 用户名 /add	将用户添加到管理员中使其具有管理员权限
net password密码	更改系统登录密码
net share	查看本地开启的共享
net share ipc$	开启ipc$共享
net share ipc$/del	删除ipc$共享
net share c$ /del	删除c$共享

附录知识：

系统	ping返回的ttl值（经过一路由减一）
win 7 08 、linux	一般是64
win xp、03	128

linux基础

linux系统命令

linux命令

网络基础

信息收集

漏洞分析工具

旁注＆C段

弱漏洞利用

access注入

mssql注入

mysql注入

oracle&&postgresql注入

其他类型注入

sqlmap使用

脚本木马制作

上传绕过 文件解析漏洞讲解