WEB渗透教程

凌晨两点，透教我盯着屏幕上那个返回的透教200 OK，后背发凉。透教目标站点的透教管理员后台居然用的是admin/admin888——这密码比我楼下快递柜的默认密码还敷衍。但就是透教这种敷衍，养活了大半个渗透测试行业。透教

渗透测试说白了就是透教合法的黑客行为。你拿着授权，透教像小偷一样翻墙撬锁，透教最后写份报告告诉主人：“你家门锁是透教坏的，窗户没关，透教保险柜密码贴在键盘底下。透教”这活儿不难，透教但需要点耐心和变态的透教细节控。

第一步，透教信息收集。别急着扫端口，先打开目标网站，右键查看源代码。我见过太多新手上来就Nmap全端口扫描，结果被WAF封了IP还一脸懵。源代码里经常有注释掉的调试信息，比如——这等于告诉你后台文件叫什么。用Google搜索“site:example.com inurl:admin”，能直接找到登录入口。这些动作不费流量，但比你瞎扫一天都有用。

第二步，漏洞探测。SQL注入是最经典的入口。在搜索框输入单引号，如果页面报错，说明参数没过滤。用sqlmap跑一遍，但别全自动，手动测试几个点。比如登录框，用户名输入admin' or '1'='1，密码随便填。有些站点的查询语句是拼接的，直接绕过验证。我去年测试一个政府网站，就这么进去了，后台数据裸奔了十年。

XSS也不可忽视。在留言板提交，如果弹窗，说明存储型XSS存在。这时候别急着偷cookie，先看看后台有没有文件上传功能。很多CMS的编辑器都有历史漏洞，比如FCKeditor的上传路径没做限制，能直接传PHP马。

第三步，提权。拿到webshell只是开始。服务器上跑着IIS还是Apache？如果是Windows，试试系统的未修补漏洞。我遇到过一个奇葩案例，目标服务器装了Serv-U FTP，版本老得掉牙，直接利用缓冲区溢出拿到SYSTEM权限。整个过程比开啤酒还顺畅，但前提是你得知道这个服务的存在——所以端口扫描不能省，但要有目的性。先扫80、443、3306这些常见端口，再根据响应头判断中间件类型。

第四步，痕迹清理。很多人忽略这一步。你改了管理员密码，上传了马，但日志里全是你操作的记录。删日志是门手艺活，Windows下用wevtutil el清空事件日志，Linux下直接清空/var/log/messages。但别全删，全删反而引起注意——删掉你操作时间段的那几条就够了。

最后写报告。别用“存在高危漏洞”这种废话。写明漏洞URL、参数、利用过程、影响范围、修复建议。最好附上截图和复现步骤，让开发照着改就行。我见过最差的报告，只写了“发现SQL注入”，连注入点是哪个参数都没说——这种报告等于白干。

这行干久了你会发现，90%的漏洞都是低级错误造成的。弱口令、未过滤参数、默认配置——攻击者不需要多高深的技术，只需要比管理员多走一步。而你的工作，就是替他们走这一步，然后告诉他们：你家的门，其实没锁。

本文地址：http://www.79wt.cn/news/1289d0099871.html