从品牌网站建设到网络营销策划,从策略到执行的一站式服务
PTES 测试执行标准(penetration testing execution standard)
1.信息收集
(1)子域名
(2)端口扫描:
21、22、23:存在弱口令等漏洞;
3306、mysql数据库,存在弱口令、注入等漏洞;
873、rsync端口,弱口令、未授权访问漏洞;
6379、redis端口,未授权访问漏洞;
11211、memcache端口,未授权访问漏洞。
(3)指纹识别:wordpress、weblogic、struts2。
(4)邮箱/站长信息查询:whois、社会工程学。
(5)目录、敏感文件探测:www.zip、www.rar、.git、.svn/entries。
2.漏洞发现
(1)sql注入漏洞
(2)XSS漏洞(跨站脚本漏洞)
(3)上传漏洞:1.jpg、png、1.php。
(4)CSRF(跨站点请求伪造):referer。
(5)×××F(服务端请求伪造),可以扫内网、有图片加载,
www.XXX.con/?img=https://cache.yisu.com/upload/information/20200310/69/132155.jpg
(6)命令执行/代码执行漏洞:可以写shell脚本。
(7)文件包含漏洞:读源代码,可以包含webshell。
(8)下载漏洞:www.XXX.com?down.jsp?filename=1.doc
www.XXX.com?down.jsp?filename=../../../../etc/paswd
(9)逻辑漏洞:支付漏洞:修改价钱高低或改为负数;
密码重置:发送验证码时有手机号可以拦截数据包篡改手机号,
验证码位数比较少时可以暴力破解,4位15秒,6位90分钟;
越权漏洞:水平越权:同一个网站的用户,互相访问该用户数据 A->B;
垂直越权:低权限可以访问高权限的数据 A->admin;
条件竞争
任意用户登陆(第三方接口):微博、qq、微信等,授权登陆->查询是否绑定帐号->登陆;
3.漏洞利用
4.获取权限
上传webshell
5.权限提升
(1)Windows:溢出提权:(ms17_010,系统需关闭防火墙,post);
数据库提权;
第三方软件提权:如360,360是以管理员权限运行的。
(2)Linux:溢出提权。
6.内网渗tou(横向移动)
(1)web、应用:漏洞发现中的漏洞
(2)嗅探:arp欺骗中间人
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图