Web渗透攻防实战

从2018年开始，针对企业的网络勒索和攻击越来越多，国家及企业越来越重视网络安全。过去网络安全距离我们很远，只要没有被攻击便可以忽略，而现在如果存在安全漏洞且一不小心被成功攻击，就可能导致很多公司财务等重要数据被勒索病毒感染，造成巨大经济损失！近几年来，国家展开了护网行动，加上各种机构经常组织CTF（Capture The Flag）比赛等，网络安全越来越火，人才缺口也越来越大。然而网络攻防涉及的技术较多，很多人想学习却难以入门。笔者有20余年网络攻防从业经历，也是从一名“菜鸟”逐渐学习成长起来的，深感网络攻防技术学习的不易，在一系列技术书籍的创作过程中，产生了一个梦想——让天下没有难学的安全攻防技术，从而策划并编写了本书。

本书的主要内容是通过扫描等方法来发现、验证和修补漏洞。网络攻防技术是由很多技术组成的，漏洞扫描、发现及验证是攻防技术中比较核心的部分，攻防渗透技术就是一层纸，必须用知识点去捅破它，才能让读者真正理解其原理。本书单独以Web漏洞扫描利用及防御为主线，全面介绍漏洞扫描前置知识、漏洞扫描工具、漏洞扫描分析等，是目前比较系统全面介绍如何进行漏洞扫描和漏洞利用的书。通过对本书的学习，读者可以利用一些开源工具进行实践操作，发现Web服务器存在的漏洞，进而利用验证和修复技术提升网站安全，降低被攻击的风险。

本书共10章，从漏洞扫描基础知识开始，分别介绍了信息收集、漏洞扫描、Web漏洞分析及利用等内容，按照容易理解的方式对这些内容进行分类和总结，每一节都是精挑细选总结出来的，既有基础理论，也有实战技巧和案例总结，切实做到了理论与实战相结合。

资源支持

本书附赠相关学习资源和工具，读者可以扫描下方二维码关注公众号，输入代码43921，即可获取下载地址和密码。

在此感谢苏州极光无限信息技术有限公司对本书的大力支持，作为网络安全行业新星，其精心打磨的AI自动化渗透测试平台“极光猎手”与编者撰写本书的核心出发点不谋而合，感谢公司对本书相关内容的大力支持。“极光猎手”是实现网络资产测绘、漏洞扫描、自动化渗透路径探查的SaaS云服务平台，基于分布式服务架构，可以帮助用户实现快速、实时、精准梳理网络IT资产，及时发现安全漏洞，降低渗透测试技术门槛，有效减少企业安全运维成本。

特别声明

编写本书绝不是为那些怀有不良动机的人提供理论和技术支持，也不承担因为技术被滥用所产生的连带责任。本书的目的是限度地引起人们对网络安全的重视，并希望相关部门能够采取相应的安全措施，从而减少由网络安全问题而带来的各项损失，让个人、企业乃至国家的网络更加安全。

由于作者水平有限，加之时间仓促，书中疏漏之处在所难免，恳请广大读者批评指正，在本书的后续版本中，我们将不断完善有关Web漏洞扫描利用及防御的技术体系。

问题反馈与提问

读者在阅读本书的过程中若有任何问题或者意见，可以关注公众号antian365sec（小兵搞安全）进行交流。本书主编的个人博客是：http://blog.51cto.com/simeon。

编者按

  漏洞扫描是渗透测试中比较关键的一步，如果能够扫描出漏洞，则可以根据漏洞类型直接进行利用。漏洞扫描也是有技巧和方法可以借鉴的，虽然目前很多公司都加强网络安全防护，但只要挖掘和扫描到一个可以利用的漏洞，就可以从小漏洞到大漏洞逐层循环递进，直接渗透测试目标。对企业而言，防范比攻击更加重要，因此《Web渗透攻防实战》从防御的角度来了解攻击方式和方法，通过系统全面的学习，提高防御水平。《Web渗透攻防实战》从攻防实战的角度来解释网络安全渗透测试评估扫描、漏洞利用分析和漏洞防御，这对个人和企业具有建设性的意义，后还结合前沿技术从人工智能角度来介绍如何自动挖掘软件漏洞。全书共8章：第1章 漏洞扫描基础知识；第2章 域名信息收集；第3章 端口扫描；第4章 指纹信息收集与目录扫描；第5章 Web漏洞扫描；第6章 Web常见漏洞分析与利用；第7章 密码扫描及暴力破解；第8章 综合防护技术详解。《Web渗透攻防实战》可作为计算机本科或培训机构相关专业的教材，也可作为安全从业人员的工具书。

丛书主编：陈小兵，北京理工大学计算机学院在读博士，原公安部网络安全攻防实验员，曾就职于北京公安局网络安全总队。主要从事网络安全攻防研究工作，在网络安全研究与培训、病毒防范、网络渗透等领域具有20年经验，在业内享有盛名。
于志鹏：高级安全研究员，中国网络空间安全人才教育联盟荣誉讲师，合天网安特聘讲师，Freebuf专栏作者，安天365安全研究团队核心成员、零组文库核心成员，OWASP中国区会员。主要研究方向为IPS防御规则、Python和PHP安全漏洞以及安卓逆向工程。
王忠儒，中国网络空间研究院副研究员、博士。曾获世界互联网大会安全保卫先进个人、纪念抗日战争胜利70周年网络安全保卫先进个人等4项省部级奖励。曾参与编写《论网络空间主权》等著作，发表高质量SCI/EI论文20余篇。
舒斐，中南大学软件工程专业硕士，国家电网新疆电科院信息通信安全评价专家，主要研究Web安全、移动应用安全、工控安全等。
王斌，国家电网新疆电科院安全研究员，长期活跃于CNVD等漏洞平台，工作中发现多项国家电网公司信息系统重大安全隐患，对Web安全、渗透测试、移动安全等有深入研究。

第1章　漏洞扫描基础知识 1
1.1　漏洞扫描利用及分析概览 2
1.2　网络扫描技术简介 6
1.3　WAMP测试环境搭建 10
1.4　搭建DVWA漏洞测试及扫描环境 17
1.5　搭建Vulhub漏洞测试环境 22
第2章　域名信息收集 26
2.1　域名基础知识简介 27
2.2　目标域名（子域名）及信息收集 30
2.3　kali子域名信息收集工具 42
第3章　端口扫描 48
3.1　端口信息简介 49
3.2　使用Nmap扫描Web服务器端口 53
3.3　使用Masscan进行端口扫描 69
3.4　使用IIS PUT Scaner扫描常见端口 73
3.5　内网及外网端口扫描及处理 75
第4章　指纹信息收集与目录扫描 83
4.1　CMS指纹识别技术及应用 84
4.2　Web目录扫描 91
4.3　使用御剑扫描网站目录 98
第5章　Web漏洞扫描 102
5.1　使用AWVS扫描及利用网站漏洞 103
5.2　使用WebCruiser扫描网站漏洞及防御 108
5.3　使用Netsparker扫描、利用网站漏洞及防御 116
5.4　利用BurpSuite进行漏洞扫描及分析 128
5.5　Jsky对某网站进行漏洞扫描及
利用 136
5.5.1　信息收集与分析 137
5.6　使用HScan扫描及利用漏洞 143
5.6.1　使用HScan进行扫描 143
5.6.2　HScan扫描Ftp口令控制案例（一） 146
5.6.3　HScan扫描Ftp口令控制案例（二） 153
5.6.4　HScan扫描Ftp口令控制案例（三） 155
5.6.5　HScan扫描Ftp口令控制案例（四） 157
5.7　使用Nikto扫描Web漏洞 162
5.7.1　Nikto简介 162
5.7.2　Nikto的安装及使用 163
5.7.3　Nikto2命令参数 164
5.7.4　利用Nikto扫描常见命令 167
5.8　使用Arachni进行漏洞扫描 168
5.8.1　Arachni的获取与安装 169
5.8.2　Web GUI的使用 170
5.8.3　漏洞测试及利用 171
5.8.4　总结 172
5.9　利用MSF对MS017-010漏洞进行扫描及利用 173
5.9.1　前期准备工作 173
5.9.2　主机目标发现 174
5.9.3　扫描漏洞 174
5.9.4　MSF 漏洞利用过程 176
5.9.5　维持访问和payload攻击载荷 178
5.9.6　配置meterpreter攻击载荷实战 179
5.10　对某站点进行从扫描到获取WebShell的过程 184
5.10.1　漏洞扫描及分析 184
5.10.2　目录漏洞利用 185
5.10.3　获取数据库备份文件 186
5.10.4　管理员密码破解 187
5.10.5　WebShell获取 187
5.10.6　TPshop相关漏洞总结 190
5.10.7　漏洞利用总结及防御 192
5.11　同一站点多目标扫描及渗透 193
5.11.1　发现并测试SQL注入漏洞 193
5.11.2　获取WebShell及提权 194
5.11.3　突破内网进入服务器 196
5.11.4　总结及防御 198
5.12　对某Waf保护网站漏洞扫描及利用 199
5.12.1　网站漏洞扫描 199
5.12.2　漏洞扫描结果测试及利用 201
5.12.3　Waf防火墙拦截保护 202
5.12.4　MySQL复制获取真实IP地址 203
5.12.5　log日志备份绕过Waf防护操控文件 204
5.12.6　连接数据库及获取WebShell 205
5.13　对Web漏洞扫描及利用思路的总结 207
5.13.1　Web漏洞扫描方法总结 207
5.13.2　Web站点漏洞利用及处理思路 208
5.13.3　Web漏洞扫描注意事项 209
5.13.4　Web漏洞防御建议 210
5.13.5　总结及思考 211
第6章　Web常见漏洞分析与利用 212
6.1　KindEditor漏洞利用分析 213
6.2　Fckeditor漏洞利用及防御 219
6.3　eWebEditor漏洞渗透某网站 237
6.4　Git信息泄露及其漏洞利用 244
6.5　网站源代码SVN泄露利用及防御 250
6.6　SOAP注入漏洞扫描利用及防御 256
6.7　源代码泄露获取某电子商务网站服务器权限 263
6.8　弱口令渗透某CMS及Windows 2012服务器 268
6.9　Redis漏洞利用与防御 273
6.10　文件包含漏洞扫描利用与防御 282
6.11　逻辑漏洞分析利用及防御 300
6.12　OpenFire后台插件上传获取WebShell及免密码登录Linux服务器309
6.13　ImageMagick远程执行漏洞分析及利用 316
第7章　密码扫描及暴力破解 321
7.1　Windows系统口令扫描 322
7.2　MySQL口令扫描渗透测试与防范 336
7.3　内网及外网MSSQL口令扫描
渗透 349
7.4　Linux SSH密码暴力破解技术及攻击实战 355
7.5　使用Router Scan扫描路由器密码及安全防范 373
7.6　Web后台登录口令暴力破解及防御 378
7.7　phpmyadmin密码暴力破解 386
第8章　手工代码审计利用与漏洞挖掘 393
8.1　使用D盾进行网站代码检查 394
8.2　手工漏洞挖掘 398
8.3　BurpSuite抓包配合SQLMap实施SQL注入 405
8.4　BurpSuite抓包修改上传获WebShell 411
8.5　TinyShop缓存文件获WebShell 0day分析 414
8.6　目标网站扫描无漏洞利用方法及实战 423
第9章　自动化的漏洞挖掘和利用 435
9.1　自动化漏洞挖掘和利用概览 436
9.2　基于方向感知的模糊测试方法AFLPro 438
9.3　基于动静态分析的逆符号执行方法Anti-Driller 445
9.4　自动系统脆弱性利用技术 448
第10章　Web漏洞扫描安全防御 457
10.1　个人计算机安全防御参考 458
10.2　单独服务器安全防御参考 459
安全防范技术 459
10.3　安全防范管理 461
10.4　安全防御参考技术 462

  漏洞扫描是渗透测试中比较关键的一步，如果能够扫描出漏洞，则可以根据漏洞类型直接进行利用。漏洞扫描也是有技巧和方法可以借鉴的，虽然目前很多公司都加强网络安全防护，但只要挖掘和扫描到一个可以利用的漏洞，就可以从小漏洞到大漏洞逐层循环递进，直接渗透测试目标。对企业而言，防范比攻击更加重要，因此《Web渗透攻防实战》从防御的角度来了解攻击方式和方法，通过系统全面的学习，提高防御水平。《Web渗透攻防实战》从攻防实战的角度来解释网络安全渗透测试评估扫描、漏洞利用分析和漏洞防御，这对个人和企业具有建设性的意义，后还结合前沿技术从人工智能角度来介绍如何自动挖掘软件漏洞。全书共8章：第1章 漏洞扫描基础知识；第2章 域名信息收集；第3章 端口扫描；第4章 指纹信息收集与目录扫描；第5章 Web漏洞扫描；第6章 Web常见漏洞分析与利用；第7章 密码扫描及暴力破解；第8章 综合防护技术详解。《Web渗透攻防实战》可作为计算机本科或培训机构相关专业的教材，也可作为安全从业人员的工具书。

丛书主编：陈小兵，北京理工大学计算机学院在读博士，原公安部网络安全攻防实验员，曾就职于北京公安局网络安全总队。主要从事网络安全攻防研究工作，在网络安全研究与培训、病毒防范、网络渗透等领域具有20年经验，在业内享有盛名。
于志鹏：高级安全研究员，中国网络空间安全人才教育联盟荣誉讲师，合天网安特聘讲师，Freebuf专栏作者，安天365安全研究团队核心成员、零组文库核心成员，OWASP中国区会员。主要研究方向为IPS防御规则、Python和PHP安全漏洞以及安卓逆向工程。
王忠儒，中国网络空间研究院副研究员、博士。曾获世界互联网大会安全保卫先进个人、纪念抗日战争胜利70周年网络安全保卫先进个人等4项省部级奖励。曾参与编写《论网络空间主权》等著作，发表高质量SCI/EI论文20余篇。
舒斐，中南大学软件工程专业硕士，国家电网新疆电科院信息通信安全评价专家，主要研究Web安全、移动应用安全、工控安全等。
王斌，国家电网新疆电科院安全研究员，长期活跃于CNVD等漏洞平台，工作中发现多项国家电网公司信息系统重大安全隐患，对Web安全、渗透测试、移动安全等有深入研究。