This_is_Y
面试题查漏补缺
This_is_Y Lv6
  2021-06-10 09:12:43   2021-08-05 14:37:34  2.3k 字  8 分钟  

1. 快速判断目标是Linux还是Windows

linux对大小写敏感，
win不敏感，
目录修改一下字母大小写，如果正常访问，大概率是win，不能就可能是linux

2. 站库分离

https://blog.csdn.net/Vdieoo/article/details/109515514

    • 从 web 网站打入进而打站库分离的数据库，内网渗透
      ①. 从 web 入口通常就是通过网站的各种漏洞来 getshell，比如文件上传、命令执行、代码 执行、还有 SQL 注入写入一句话（into outfile、日志备份等）。
      ②. 在获得 web 权限或者有诸如文件读取等漏洞时，我们还读数据库配置文件、对数据库内 容分析、查找数据库备份，进而对数据库目标 ip 进行渗透，以便后续操作
  • 从数据库打入进而打站库分离的 web 网站，内网渗透
    ①. MySql
    （1）定位 web 端 ip 地址
1
select * from information_schema.PROCESSLIST;

在得到了 web 端的 ip 我们可以进而对 web 端进行渗透。
（2）load_file () 获取数据库所在服务器的敏感信息
如果没有 secure_file_priv 参数的限制（MySQL5.7 以下）我们还可以用 load_file() 函数对文件内容进行读取。

1
select load_file('C:/test.txt');

②. MsSql
（1） 判断是否站库分离
得到客户端主机名: select host_name();
得到服务端主机名: select @@servername;
根据结果判断是否分离，结果一样就可能站库同服务器，结果不一样就是站库分离。

3. CSRF

Cross-site requestforgery，也就是跨站请求伪造
XSS攻击是跨站脚本攻击，CSRF攻击是请求伪造，XSS来自用户的手，完成一些操作或者是泄露信息，CSRF攻击本不是出自用户之手，却经过第三方恶意攻击者的处理，伪装成了受信任用户的“亲历亲为”。两者的关系属于 ，XSS是实现CSRF的诸多途径中的一条，但并不是唯一的一条。
常见的CSRF在用户修改密码的地方

image-20210610101822012

防御：
来自：https://tech.meituan.com/2018/10/11/fe-security-csrf.html
CSRF通常从第三方网站发起，被攻击的网站无法防止攻击发生，只能通过增强自己网站针对CSRF的防护能力来提升安全性。
CSRF的两个特点：

  • CSRF（通常）发生在第三方域名。
  • CSRF攻击者不能获取到Cookie等信息，只是使用。
    针对这两点，我们可以专门制定防护策略，如下：
  • 阻止不明外域的访问
    同源检测
    Samesite Cookie
  • 提交时要求附加本域才能获取的信息
    CSRF Token
    双重Cookie验证
    CSRF TOKEN：
    CSRF Token的防护策略分为三个步骤：
  1. 将CSRF Token输出到页面中
  2. 页面提交的请求携带这个Token
  3. 服务器验证Token是否正确

4. SSRF

Server Side RequestForgery，服务器端请求伪造
它是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞。因为它是由服务端发起的，所以它能够请求到与它相连但与外网隔离的内部系统。由于服务端提供了从其他服务器应用获取数据的功能（例如分享等功能）且没有对目标地址做过滤与限制，给予了攻击者乘虚而入的机会。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。SSRF是利用存在缺陷的web应用作为代理攻击远程和本地的服务器。

SSRF的受害对象主要是一些服务器所连接的一些内网设备，如内网的应用程序，通过file协议获得内部网络的资料等

防御：

1.将URL进行解析转化成IP，并使用正则表达式表示内网网址，并以此进行URL过滤。

2.建立URL白名单，只允许白名单上内容通过过滤。

3.建立内网IP黑名单，阻止对该IP的请求。

4.对返回内容进行过滤，减少敏感内容暴露。

5.禁止不需要的协议，只允许http和https协议的请求，减少file等协议的问题。

5. XSS防御

HttpOnly 最早是由微软提出，并在 IE 6 中实现的，至今已经逐渐成为一个标准，各大浏览器都支持此标准。具体含义就是，如果某个 Cookie 带有 HttpOnly 属性，那么这一条 Cookie 将被禁止读取，也就是说，JavaScript 读取不到此条 Cookie，不过在与服务端交互的时候，Http Request 包中仍然会带上这个 Cookie 信息，即我们的正常交互不受影响。

XSS的防御分输入和输出两方面
https://juejin.cn/post/6844903684900388871#heading-7

输入

格式检验，例如用户名只能以字母和数字组合，手机号码只能有 11 位且全部为数字，否则即为非法。
白名单检测
匹配XSS特征

输出

HTMLEncode
JavaScriptEncode

6. sql预编译

一条sql语句的执行需要经过语义解析，制定执行计划，执行并返回结果。

预编译是指把要执行的sql语句先进行一个解析,解析语法以及确定查询范围还有查找的返回结果类型，就是确定了查询的方式，把命令和参数进行了分离，使用预编译的sql语句来进行查询直接进行执行计划，不会在进行语义解析，也就是DB不会在进行编译，而是直接执行编译过的sql。只需要替换掉参数部分。

  1. 预编译使用错误
    预编译只是使用占位符替代的字段值的部分，如果第一次交互传入的命令使用了字符串拼接，使得命令是攻击者可控的，那么预编译不会生效。

  2. 部分参数不可预编译
    在有的情况下，数据库处理引擎会检查数据表和数据列是否存在，因此数据表名和列名不能被占位符所替代。这种情况下如果表名和列名可控，则可能引入漏洞。

  3. 预编译实现错误
    部分语言引擎在实现上存在一定问题，可能会存在绕过漏洞。

7. nmap扫码方式、种类

  • 端口扫描技术

-sS（TCP SYN 扫描/半开扫描）
-sT（TCP connect()扫描）
-sU（UDP 扫描）
-sN、-sF、-sX（TCP Null、FIN、Xmas 扫描）
-sA（TCP ACK 扫描）
-sW（TCP 窗口扫描）
-sM（TCP Maimon 扫描）
–scanflags（定制的 TCP 扫描）
-sI（Idel 扫描）
-sO（IP 协议扫描）
-b（FTP 弹跳扫描）

  • 服务版本探测

-sV（版本探测）
–allports（不为版本探测排除任何端口）
–version-intensity （设置版本扫描强度）：
–version-light （打开轻量级模式）：
–version-all （尝试每个探测）：
–version-trace（(跟踪版本扫描活动）：
-sR（RPC 扫描）

8. mysql的提权方式

https://blog.csdn.net/he_and/article/details/81434865

mof提权

1.原理
在windows平台下，c:/windows/system32/wbem/mof/nullevt.mof这个文件会每间隔一段时间（很短暂）就会以system权限执行一次，所以，只要我们将我们先要做的事通过代码存储到这个mof文件中，就可以实现权限提升。
2.利用条件
mysql用户具有root权限(对上面那个目录可写）
关闭了secure-file-priv

udf提权

1.原理
UDF提权是利用MYSQL的自定义函数功能，将MYSQL账号转化为系统system权限
2.利用条件

  • mysql < 5.0，导出路径随意。

  • 5.0 <= mysql < 5.1，udf.dll 则需要导出至目标服务器的系统目录 (如：c:/windows/system32/)

    查看路径：

    1
    show variables like '%plugin%';

  • mysql > 5.1，udf.dll 必须要把udf.dll文件放到MySQL安装目录下的lib\plugin文件夹下才能创建自定义函数。

  • 掌握mysql数据库的账户，从拥有对mysql的insert和delete权限，以创建和抛弃函数。

  • 拥有可以将udf.dll写入相应目录的权限。这一条件主要是要看 secure_file_priv的值

    1
    show global variables like 'secure%';

    当secure_file_priv的值为NULL或/tmp/时，此时无法提权
    当secure_file_priv的值没有具体值时，则可以提权

​ udf文件路径：

9.mysql getshell的方式

条件

  • root权限

  • 绝对路径

  • 文件写入 secure_file_priv参数

方式

慢查询，写日志，

dumpfile()

outfile()

10. linux 计划任务

1.一次性任务计划：at
2.周期性任务计划：crontab

11. 代码审计

简单浏览网站目录结构

简单看完目录后，我会看主页的index.php，在看这个文件的同时，我还会打开它的网页，做到一边看代码，一边看网页的效果

看用户输入，找功能点，找敏感函数

12.

9. wireshark过滤规则

IP：

源、目的IP为xxx
ip.addr == 172.16.0.0/16
ip.src == 172.16.0.0/16
ip.dst == 192.168.0.0/16

端口：

方法一样，但是需要区别TCP和UDP
TCP.port == 80
UDP.port == 3702
TCP.srcport == 80
tcp.dstport == 80
……

协议：

协议直接输就行了
tcp
icmp
dns
snmp
……

10. 宽字节注入

留坑

11. RSA加密过程

留坑

 评论
评论插件加载失败
正在加载评论插件
  1. 1. 快速判断目标是Linux还是Windows
  2. 2. 站库分离
  3. 3. CSRF
  4. 4. SSRF
  5. 5. XSS防御
  6. 6. sql预编译
  7. 7. nmap扫码方式、种类
  8. 8. mysql的提权方式
    1. mof提权
    2. udf提权
  9. 9.mysql getshell的方式
    1. 条件
    2. 方式
  10. 10. linux 计划任务
    1. 1.一次性任务计划：at
    2. 2.周期性任务计划：crontab
  • 11. 代码审计
  • 12.
  • 9. wireshark过滤规则
    1. IP：
    2. 端口：
    3. 协议：
  • 10. 宽字节注入
  • 11. RSA加密过程
    • © 2021 - 2024    This_is_Y
    由 Hexo 驱动 & 主题 Keep
    访客数 访问量
    1. 1. 快速判断目标是Linux还是Windows
    2. 2. 站库分离
    3. 3. CSRF
    4. 4. SSRF
    5. 5. XSS防御
    6. 6. sql预编译
    7. 7. nmap扫码方式、种类
    8. 8. mysql的提权方式
      1. mof提权
      2. udf提权
    9. 9.mysql getshell的方式
      1. 条件
      2. 方式
    10. 10. linux 计划任务
      1. 1.一次性任务计划：at
      2. 2.周期性任务计划：crontab
  • 11. 代码审计
  • 12.
  • 9. wireshark过滤规则
    1. IP：
    2. 端口：
    3. 协议：
  • 10. 宽字节注入
  • 11. RSA加密过程