其实大家要熟悉web的所有漏洞,XSS,sql注入等等这些漏洞要非常熟悉在什么地方,应该会出现什么功能。最后是获取信息了,获取出你想要的,这个比如说数据库的话有sql注入,那就用sql注入的东西去获取相应的这个内容就就搞定了,最后是报告输出。其实在真实的环境里面来讲的话,基本上是测一下,如果目标存在的漏洞点到为止就可以了,点到为止就可以了,然后这个漏洞就可以确定了,就存在的,不用说像我们这个学习这些漏洞的时候把这个做得很绝,像比如说这个sqlmap的话,我们一定要获取说大量的这种什么用户的信息等等,全部把它跑出来才才行,不是这样子的,只要出现了我的某一个语法,它能够查到数据库信息,这其实就已经是高危漏洞了,你就把这个拿下来就可以了,做一个报告,然后就说这个链接上面存在着这种sql注入的高位漏洞,然后你就可以提交这个报告了,然后提交给你的甲方,最后就开始拿钱了。
那么中间件漏洞,可能会涉及到几个工具,第一个目录扫描,我刚才说了有御剑,dirmap,刚才这里面好像看到还有dir buster,这个也是可以用的,这些都是目录扫描工具,扫出来这个结果,看特殊的可疑的目录,然后是漏洞扫描的话有比较多,我是会用XRay去扫,或者是用这个 boss win,又或者是awbs这三款会去用,漏洞利用的话,主要的主流的是十大漏洞,当然还可能出现一些现在比较多的漏洞,像什么越权,越权然后爆破,这种的话可能大家接触的不是那么的多,十大漏洞应该是接触的比较多,越权爆破还有什么逻辑漏洞。关于这些漏洞的话大家也要非常的熟悉,否则的话你想要去找相应的这个漏洞可能比较难的。
现在准确的来讲,不管是哪个站点,随便搞一个站点,把比较有可能出现的漏洞是逻辑漏洞或者是越权和爆破,就类似于这种这后面的这几种,可能会比较容易存在,特别是逻辑漏洞。请注意是用我们的扫描器扫不出来的,越权还有爆破也是扫不出来的,都必须是手动的去探测。
如果说web层面搞不定,搞完以后发现就这么几个漏洞,好像也找不到其他的了,那你就可以考虑一下是不是中间件的一个问题。中间件漏洞一般情况下是像这个to的这种漏洞是比较多的,我们可以直接写一下中间件漏洞,像这种常见的中间件人家还会去做一些总结,阿帕奇漏洞,这种其实也是很严重的,中间件漏洞这种目前来讲就是to的这个漏洞是最多的,基本上一说是中间件漏洞,或者说web的中间件漏洞,基本上都是需要做的。可能很多新手可能就懵逼了,就是区别不符,就是区分不出来,那么我的大概思路就是这样子的,主要是这几个工具,然后一个思路。最重要的一点其实说白了就是对于这些漏洞的一个理解,一定要深入大家要多去做,靶场一定要多测。
还没有评论,来说两句吧...