Web安全渗透测试全面指南

1. 社会工程学基础

1.1 社会工程学概述

社会工程学(Social Engineering)是建立理论并通过利用自然、社会和制度途径解决复杂社会问题的学科。在网络安全领域主要分为：

• 公安社会工程学(公安社工学)
• 网络社会工程学

1.2 渗透测试中的社工技术应用

1. 信息搜集目标：

   • 服务器信息
   • 网站所有者信息
   • 域名信息
   • 系统配置信息

2. 社工库建设：

   • 持续收集和整理目标相关信息
   • 建立结构化数据库
   • 定期更新和维护数据

2. 漏洞挖掘技术

2.1 服务器端漏洞

针对不同服务器的测试策略：

• Linux系统：重点测试PHP、Python相关漏洞
• Windows系统：关注ASP、.NET相关漏洞
• 中间件版本识别与对应漏洞测试

2.2 溢出漏洞

原理：
缓冲区溢出通过安排恶意代码或初始化寄存器/内存，使程序跳转到攻击者控制的地址空间执行。

分类：

1. 栈溢出
2. 堆溢出
3. 整数溢出
4. 格式化字符串溢出

特点：

• 可直接获取服务器最高权限
• 利用环境要求高
• 成功率相对较低

2.3 应用层漏洞

2.3.1 跨站脚本漏洞(XSS)

类型：

1. 持久型(存储型)XSS

   • 跨站代码存储在服务器(数据库)
   • 危害最直接

2. 非持久型(反射型)XSS

   • 最常见类型
   • 通过恶意链接触发

3. DOM型XSS

   • 客户端脚本处理逻辑导致
   • 不依赖服务器响应

利用工具：

• BeEF(浏览器漏洞利用框架)

2.3.2 SQL注入漏洞

原理：
通过构造恶意SQL语句，利用应用程序对用户输入数据合法性判断不足的缺陷。

注入方式：

1. GET/POST参数注入
2. Cookie注入
3. HTTP头注入

工具：

• sqlmap(自动化SQL注入工具)
• 自定义盲注脚本(针对复杂场景)

2.3.3 越权漏洞

原理：
超越权限范围访问或操作数据，通常因开发人员遗漏权限验证导致。

测试方法：

1. 使用多个测试账号对比
2. 敏感ID参数测试(userid, orderid等)
3. 分析Cookie结构
4. 数据包修改测试

2.3.4 目录遍历漏洞

类型：

1. 目录列表漏洞

   • 暴露目录结构
   • 导致敏感数据泄露

2. 目录遍历漏洞

   • 利用../等跳转符
   • 访问任意文件

利用方式：
通常需要配合其他漏洞进行组合攻击

2.3.5 文件包含漏洞

类型：

1. 本地文件包含(LFI)

   • 配合文件遍历漏洞
   • 执行任意文件代码

2. 远程文件包含(RFI)

   • 加载远程文件执行
   • 需要allow_url_include开启

2.3.6 命令执行漏洞

原理：
用户提交的执行命令未经充分过滤，导致执行恶意代码。

常见漏洞：

• Struts2漏洞
• WebLogic漏洞

Struts2漏洞利用：
通过构造特定Content-Type头执行命令

2.3.7 弱口令漏洞

探测方法：

1. 测试验证码机制
2. 结合社工信息
3. 常见密码字典攻击

防护建议：

• 强制复杂密码策略
• 多因素认证
• 登录失败锁定

2.3.8 文件上传漏洞

原理：
对上传文件类型检验不足，导致上传恶意文件。

常见Webshell类型：

1. PHP Webshell
2. ASP Webshell
3. JSP Webshell

防护方法：

1. 文件类型白名单
2. 内容检测
3. 随机重命名

3. 漏洞利用进阶

3.1 攻击目标明确化

1. 明确攻击目的(如获取flag、服务器权限等)
2. 针对性选择攻击方式
3. 资源优化配置

3.2 隐蔽技术

1. 流量加密
2. 日志清理
3. 行为伪装
4. 时间间隔控制

3.3 特定环境测试

1. 环境指纹识别
2. 定制化攻击方案
3. 非常规路径测试

4. 权限提升技术

4.1 内部信息收集

1. 系统信息

   • 操作系统版本
   • 补丁情况
   • 安装软件列表

2. 网络信息

   • 内网拓扑
   • 信任关系
   • 防火墙规则

3. 用户信息

   • 账户列表
   • 权限分配
   • 登录记录

4.2 系统漏洞提权

常见提权方式：

1. 内核漏洞利用
2. 服务漏洞利用
3. 配置错误利用
4. 密码破解

提权脚本示例：

• Windows提权脚本
• Linux本地提权EXP
• 数据库提权工具

5. 后门技术

5.1 网页后门

1. ASP/PHP/JSP后门
2. 隐蔽性设计
3. 通信加密
4. 防检测技术

5.2 网页挂马

1. 挂马方式

   • iframe注入
   • JS脚本注入
   • Flash漏洞利用

2. 传播途径

   • 网站入侵挂马
   • 广告挂马
   • 钓鱼挂马

6. 日志处理

6.1 日志清扫技术

1. 敏感日志定位
2. 日志内容修改
3. 日志备份清除
4. 完整性保持

6.2 反取证技术

1. 时间戳修改
2. 日志注入
3. 日志源清除

7. 经验总结与提升

7.1 渗透测试总结

1. 过程复盘
2. 技术难点分析
3. 改进方案制定

7.2 知识管理

1. 漏洞库建设
2. 工具集维护
3. 案例文档化

7.3 持续学习

1. 最新漏洞跟踪
2. 防御技术研究
3. 红蓝对抗演练

附录：常用工具列表

1. 信息收集：

   • Maltego
   • theHarvester

2. 漏洞扫描：

   • Nessus
   • OpenVAS

3. Web漏洞利用：

   • Burp Suite
   • OWASP ZAP

4. 密码破解：

   • Hashcat
   • John the Ripper

5. 后门工具：

   • Cobalt Strike
   • Metasploit Framework

6. 日志处理：

   • LogCleaner
   • Splunk(用于分析)

通过系统化的学习和实践，结合本指南提供的技术路线，可以建立起完整的Web安全渗透测试知识体系，并在实际工作中灵活应用。