Web及移动安全综合教学文档

一、安全动态与职业发展

1.1 渗透测试人员职业发展路线

• 初级阶段：掌握基础网络协议、Web应用架构、常见漏洞原理
• 中级阶段：熟练使用安全工具、编写简单脚本、理解企业安全架构
• 高级阶段：具备漏洞研究能力、安全架构设计、团队管理经验
• 专家阶段：安全战略规划、新兴技术研究、行业标准制定

1.2 近期关键漏洞分析

1. CVE-2018-19127：影响范围、利用条件和缓解措施
2. Discuz ML! V3.x代码注入漏洞：触发条件、利用方法和修复方案
3. CVE-2019-13272 Linux本地提权：复现步骤和防御建议

二、Web安全核心技术

2.1 SQL注入进阶

• information_schema数据库详解：
  • 结构分析：TABLES、COLUMNS、SCHEMATA等关键表
  • 高级查询技巧：跨库查询、盲注利用
  • 绕过WAF的方法：编码混淆、注释分割

2.2 XXE漏洞全解析

• XXE打怪升级路径：
  • 基础：外部实体注入读取文件
  • 进阶：SSRF利用、端口扫描
  • 高级：盲XXE技术、OOB数据外带

2.3 CSRF防护与绕过

• JSON CSRF挖掘：
  • 识别JSON端点
  • 绕过CSRF令牌的多种方法
  • 利用Flash、CORS等辅助攻击

2.4 XSS攻防实战

• XSS过滤器绕过技术：
  • JavaScript全局变量利用
  • HTML5新特性滥用
  • 编码混淆和语法变形
• XSS备忘录：
  • 常用Payload分类
  • 浏览器特性差异
  • CSP绕过技巧

三、渗透测试实战技巧

3.1 内网渗透方法论

• 代理工具分析：
  • reGeorg、Tunna、EarthWorm特征对比
  • 流量伪装技术
  • 检测和防御措施
• 边界突破技术：
  • 密码重置漏洞的非常规利用
  • SMB协议攻击(Smbmap实战)
  • HTTP参数污染(HPP)技巧

3.2 目标侦查技术

• 后台查找大全：
  • 常见后台路径字典
  • 基于响应分析的智能识别
  • 利用爬虫和搜索引擎技巧

3.3 渗透测试案例研究

1. 教育系统渗透：从外网到内网的完整路径
2. 酒店网络入侵：无线网络到客房系统的横向移动
3. 高考志愿系统：逻辑漏洞的实际危害

四、安全工具与代码审计

4.1 实用工具集

• Webshell检测：shellsum工具原理和使用
  • MD5特征库构建
  • 增量扫描策略
  • 误报处理机制
• Empire框架：
  • 模块化设计分析
  • 通信加密机制
  • 检测和防御方案

4.2 代码审计实战

• MiniCMS审计：
  • 输入输出跟踪方法
  • 安全函数误用分析
  • 二次开发风险点
• ECMS定制版审计：
  • 插件机制安全
  • 模板注入风险
  • 业务逻辑漏洞挖掘

五、新兴领域安全

5.1 工控安全入门

• 工控协议分析
• PLC漏洞利用
• 安全防护特殊性

5.2 等保2.0实践

• 技术要求解读
• 测评实施要点
• 常见不符合项整改

六、持续学习资源

1. APT实战资料：攻击手法分析、检测规则
2. 漏洞周报跟踪：CVE监控和优先级评估
3. 视频教程精选：实战演示和技巧分享

本教学文档涵盖了Web及移动安全的核心知识体系，从基础理论到高级技巧，从工具使用到代码审计，构建了完整的学习路径。建议按照模块顺序系统学习，并结合实际环境进行实验验证。