web安全渗透测试培训安全测试总结
web安全渗透测试培训安全测试总结
跨站点脚本攻击（Xss）
Burpsuite探测反射型xss问题请求的值没有做处理就在响应中返回
越权访问定义：不同权限账户之间的功能及数据存在越权访问。
测试方法：
1.抓取A用户功能链接，然后登录B用户对此链接进行访问。
2.抓取用户A的uesrid，用用户B登录时替换为用户A的userid。
3.抓取用户A的cookie，用用户B登录时替换用户A的cookie。
文上传漏洞定义：没有对上传文扩展名进行限制或者限制可以被绕过。
测试方法：找到系统中可以上传文的地方，抓取功能链接，修改文扩展名，看响应包的状态。
关键会话重放攻击定义：可以抓取包固定账号破解密码、固定密码破解账号和重放提交投票数据包。
测试方法：
使用抓包工具抓取系统登录请求，获得用户和密码参数，使用用户或密码字典替代登录请求会话中对应的用户或密码参数，暴力破解。
中间weblogic命令执行漏洞定义：weblogic反序列化漏洞，可以执行系统命令。
测试方法：
使用CVE-20XX-2628漏洞检测工具，对目标主机进行检测。在url.txt中填入目标主机的“ip:port”，这里填入
192.168.2.103:7001。在windows主机打开命令行运行CVE-20XX-2628-MultiThreading.py开始检测。
敏感信息泄露定义：系统暴露系统内部信息，包括网站绝对路径泄露、SQL语句泄露、中间泄露、程序异常回显。
测试方法：
1.使用抓包工具对系统中的参数进行篡改，加入特殊符号“’、--、&;”，查看返回数据包。
2.查看系统前端js代码。
SQL语句泄露中间版本泄露程序异常回显程序异常回显后台泄露漏洞中间后台泄露定义：weblogic后台地址过于简单，攻击者很容易猜测和破解到后台地址。
测试方法：
1.不允许使用默认地址
2.不允许只修改控制台访问地址的端口号
3.系统地址后面加常用的后台地址访问，如manager、user、login、console等。
4.
自动化工具查找：用网站后台地址字典对网站进行大规模暴力破解。
设计缺陷/逻辑漏洞
1.修改数值
定义：对于前台不允许修改的内容，后台也不能修改。
构造SQL语句可被执行。
2.未授权访问漏洞
定义：WebLogic WLS组链接/wls-
wsat/CoordinatorPortType）
测试方法：
目标主机192.168.2.103，执行命令python
weblogic_wls_wsat_exp.py -t 192.168.2.103:7001 -c ls测试是否存在Weblogic wls-wsat组反序列化漏洞。
3.返回密码信息
定义：响应包中返回密码信息
4.IP地址伪造
定义：通过XFF头伪造IP地址记录。
测试方法：在发送包中添加X-Forwarded-For:1.1.1.1，查看响应包状态。
5.登录用户提示定义：登录错误提示信息不要太精确，使攻击者可以猜解正确的登录信息。
SSRF漏洞定义：Weblogic SSRF漏洞，可进行网络信息探测测试方法：在浏览器内访问以下链接：
://192.168.2.103:7001/uddiexplorer/SearchPublicRegist ries.jsp?operator=://192.168.2.103&;rdoSearch=name&;txtSe archname=sdf&;txtSearchkey=&;txtSearchfor=&;selfor=Busine ss+location&;btnSubmit=Search 如果能访问到如下页面，则漏洞存在默认口令/弱口令定义：口令使用的是默认口令或者很容易被爆破默认口令/弱口令包括：
1.应用程序弱口令
2.中间程序弱口令等检测存在风险的无关服务和端口定义：存在风险的无关服务和端口测试方法：
使用Nmap扫描端口，对系统内端口情况以及漏洞进行检测，如：
111端口Remote Procedure Call，远程过程调用
135端口 CVE-2003-0352 Microsoft Windows D RPC接口长主机名远程缓冲区溢出漏洞 (MS03-026)
139端口 CVE-2003-0533 Windows Local Security Authority Service远程缓冲区溢出漏洞(MS04-011) 445端口CVE-2021-4250 Microsoft Windows Server服务RPC请求缓冲区溢出漏洞（MS08-067）
CVE-20XX-0143到CVE-20XX-0148 Microsoft Windows SMB Server远程代码执行漏洞 (MS17-010)（永恒之蓝、永恒之石使用此漏洞进行传播）等目录遍历定义：能够下载服务器上传目录中的任意文。
其他漏洞
1.不安全的请求方法：不仅是系统的方法，还要检验weblogic控制台的方法是否存在。