等保网站渗透测试实战教学文档

一、测试前准备

1. 目标识别：确认目标为ASPX + MySQL架构的老旧网站（约10年前的技术栈）
2. 工具准备：端口扫描工具、目录扫描工具、漏洞扫描工具、Burp Suite、Cobalt Strike、冰蝎等

二、信息收集阶段

1. 初步侦查：

   • 网站外观分析（识别老旧特征）
   • 端口扫描（未发现可利用点）
   • Web入口点寻找

2. 错误信息分析：

   • 观察网站报错信息（未发现SQL注入点）
   • 从图片中获取技术栈信息：ASPX + MySQL

3. 指纹识别：

   • 尝试识别CMS或框架（无结果）
   • 目录扫描（无显著结果）

4. 敏感信息泄露：

   • 发现管理员账号：sysadmin

三、漏洞挖掘与利用

1. 管理后台发现：

   • 通过搜索引擎找到管理登录页面
   • 验证无验证码机制

2. 登录爆破：

   • 尝试弱口令、SQL注入、万能密码（未成功）
   • 实施密码爆破（成功获取凭证）

3. 后台功能分析：

   • 后台界面简陋
   • 发现文章编辑功能
   • 存在文件上传点（可直接上传ASPX脚本）

4. 文件上传绕过：

   • 首次上传成功但链接失败（疑似WAF拦截）
   • 尝试免杀ASPX木马
   • 最终使用冰蝎马成功获取Webshell

四、权限提升与内网渗透

1. 初始权限评估：

   • 执行命令发现权限受限
   • 存在360全家桶防护

2. 信息收集：

   • 系统基本信息
   • 数据库连接信息（尝试MySQL提权未果）

3. Cobalt Strike尝试：

   • 生成并上传木马
   • 执行无反应（可能被拦截）
   • 本地测试正常（确认免杀问题）

五、防护绕过技巧

1. 针对360防护：

   • 虚拟机与宿主机双重测试
   • 执行时拦截可能性高
   • 需要更高级的免杀技术

2. WAF绕过：

   • 文件上传点多次尝试
   • 不同工具测试（如冰蝎）

六、测试总结与报告要点

1. 漏洞清单：

   • 信息泄露（管理员账号）
   • 弱口令/爆破漏洞
   • 文件上传漏洞（ASPX脚本执行）
   • 权限限制问题

2. 修复建议：

   • 增加登录验证码
   • 加强密码策略
   • 限制文件上传类型
   • 更新老旧系统组件
   • 部署更完善的WAF规则

3. 测试局限：

   • 内网渗透受阻于防护软件
   • 权限提升未成功

七、实战经验总结

1. 老旧系统往往存在未修复的基础漏洞
2. 信息收集阶段要细致（包括错误信息、图片等）
3. 管理后台是常见突破口
4. 防护软件对渗透测试影响显著
5. 免杀技术在实际测试中的重要性
6. 多种工具组合使用提高成功率

八、附录：工具与技术参考

1. 工具列表：

   • 端口扫描：Nmap
   • 目录扫描：DirBuster/Dirsearch
   • Webshell：冰蝎、Cobalt Strike
   • 爆破工具：Burp Suite Intruder

2. 技术参考：

   • ASPX文件上传漏洞利用
   • MySQL提权技术
   • 360防护绕过方法
   • 免杀木马制作

3. 学习资源：

   • OWASP测试指南
   • 渗透测试标准方法论
   • 等保2.0相关要求

本教学文档基于实际渗透测试案例整理，重点突出了等保网站测试中的关键环节和技术要点，可作为渗透测试人员参考使用。