随笔分类 - Web安全
摘要：风炫安全Web安全入门第一期课程总结 风炫安全Web安全入门第一期课程总结 我们第一期的Web安全入门学习，已经基本完成了，这节课我们来最后做一下总结。 这套Web安全入门学习是我从20年10月份开始，持续分享的一套课程，也是我第一次分享连续的课程，按照caoz的名言“输出倒逼输入”，可以看到我还有
阅读全文
摘要：靶场实战 靶场实战 自《网络安全法》实施以后，在互联网上未经授权的渗透测试是违法行为。缺少了实战的战场，我们现在一般用靶场来进行实战的渗透测试学习，因为这样不会影响别人网站服务的正常运行，不会影响到别人的业务。 我在这里推荐几个靶场，然后可以对靶场里面的漏洞进行针对化学习并实战。 线上靶场推荐 ht
阅读全文
摘要：信息收集之网站/主机信息收集 0x01 CMS指纹识别 Cms 称为内容管理系统，用于网站内容文章管理 web渗透过程中，对目标网站的指纹识别比较关键，通过工具或手工来识别CMS系统的自建、二次开发，还是直接使用开源的CMS程序至关重要，通过获取的这些信息来决定后续渗透的测试思路和策略。 识别原理
阅读全文
摘要：第四十四节课 敏感信息泄漏 敏感信息泄漏 0x01 漏洞简介 敏感数据包括但不限于：口令、密钥、证书、会话标识、License、隐私数据(如短消息的内容)、授权凭据、个人数据(如姓名、住址、电话等)等，在程序文件、配置文件、日志文件、备份文件及数据库中都有可能包含敏感数据。主要分为由版本管理软件导致
阅读全文
摘要：风炫安全Web安全学习第四十三节课 路径遍历漏洞 路径遍历 0x01 漏洞概述 路径遍历攻击（也称作目录遍历）的目标是访问web根目录外存储的文件和目录。通过操纵使用“点-斜线（../）”序列及其变体引用文件的变量或使用绝对文件路径，可以访问存储在文件系统上的任意文件和目录，包括应用程序源代码或配置
阅读全文
摘要：风炫安全WEB安全学习第三十八节课 越权漏洞演示与讲解 越权漏洞 0x01 漏洞介绍 越权漏洞的危害与影响主要是与对应业务的重要性相关，比如说某一页面服务器端响应（不局限于页面返回的信息，有时信息在响应包中，页面不一定能看见）中返回登录名、登录密码、手机号、×××等敏感信息，如果存在平行越权，通过对
阅读全文
摘要：风炫安全web安全学习第三十七节课 15种上传漏洞讲解(二) 05后缀名黑名单校验之上传.htaccess绕过 还是使用黑名单，禁止上传所有web容器能解析的脚本文件的后缀 $is_upload = false; $msg = null; if (isset($_POST['submit'])) {
阅读全文
摘要：风炫安全web安全学习第三十六节课 15种上传漏洞讲解(一) 文件上传漏洞 0x01 漏洞描述和原理 文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因
阅读全文
摘要：风炫安全web安全学习第三十五节课 文件下载和文件读取漏洞 0x03 任意文件下载漏洞 一些网站由于业务需求，往往需要提供文件下载功能，但若对用户下载的文件不做限制，则恶意用户就能够下载任意敏感文件，这就是文件下载漏洞。 漏洞产生原因 有读取文件的函数 读物文件的路径用户可控，且没有经过校验，或者校
阅读全文
摘要：风炫安全web安全学习第三十四节课 文件包含漏洞防御 文件包含防御 在功能设计上不要把文件包含的对应文件放到前台去操作 过滤各种../,https://, http:// 配置php.ini文件 allow_url_fopen=off allow_url_include=off magic_quot
阅读全文
摘要：风炫安全web安全学习第三十三节课 文件包含漏洞基础以及利用伪协议进行攻击 文件包含漏洞 参考文章：https://chybeta.github.io/2017/10/08/php%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E/ 分类 L
阅读全文
摘要：风炫安全web安全学习第三十二节课 Python代码执行以及代码防御措施 Python 语言可能发生的命令执行漏洞 内置危险函数 eval和exec函数 eval eval是一个python内置函数，语法为eval(expression, globals=None,locals=None) eval
阅读全文
摘要：风炫安全web安全学习第三十一节课 命令执行以及代码执行演示 参考： http://blog.evalshell.com/2020/12/20/风炫安全web安全学习第三十一节课-命令执行以及代/
阅读全文
摘要：风炫安全web安全学习第三十节课 命令执行&代码执行基础 代码执行&命令执行 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的路由器、防火墙、入侵
阅读全文
摘要：风炫安全web安全学习第二十九节课 CSRF防御措施 CSRF防御措施 增加token验证 对关键操作增加token验证，token值必须随机，每次都不一样 关于安全的会话管理（SESSION） 不要在客户端保存敏感信息 关闭浏览器直接销毁SESSION 设置会话过期操作，比如超过15分钟没有操作，
阅读全文
摘要：风炫安全web安全学习第二十八节课 CSRF攻击原理 CSRF 简介 跨站请求伪造 (Cross-Site Request Forgery, CSRF)，也被称为 One Click Attack 或者 Session Riding ，通常缩写为CSRF，是一种对网站的恶意利用。尽管听起来像XSS，
阅读全文
摘要：风炫安全WEB安全学习第二十七节课 XSS的防御措施 XSS防御措施 总的原则 控制好输入/输出 过滤：根据业务需求进行过滤，对email，手机号码这样的输入框进行验证。 转义：所有输出到前端的数据都根据输出点进行转义，对输入的字符串进行html实体化编码 PHP php可以用以下函数来防御 htm
阅读全文
摘要：风炫安全WEB安全学习第二十六节课 XSS常见绕过防御技巧 XSS绕过-过滤-编码 核心思想 后台过滤了特殊字符，比如说标签，但该标签可以被各种编码，后台不一定过滤，当浏览器对该编码进行识别的时候，会翻译成正常的标签，从而被执行。 <img src=x onerror="alert('xxx')"
阅读全文
摘要：风炫安全WEB安全学习第二十五节课 利用XSS键盘记录 XSS键盘记录 同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以xyz.com下的js脚本采用ajax读取abc.com里面的文件数据是会被拒绝的。 同源策略限制了从同一个源加载的文档或脚本如何与
阅读全文
摘要：风炫安全WEB安全学习第二十四节课 利用XSS钓鱼攻击 XSS钓鱼攻击 HTTP Basic Authentication认证 大家在登录网站的时候，大部分时候是通过一个表单提交登录信息。 但是有时候浏览器会弹出一个登录验证的对话框，如下图，这就是使用HTTP基本认证。 在你访问一个需要HTTP B
阅读全文
浙公网安备 33010602011771号