【系列连载】蓝初百题斩（9）完结

文件上传的检测点有哪些

文件上传是一种常见的Web攻击方式，攻击者可以通过上传恶意文件来获取目标系统的控制权或执行其他恶意行为。以下是一些可能用到的文件上传检测点：

文件类型和扩展名：在上传文件时，应该限制允许上传的文件类型和扩展名，并禁止上传可执行文件和脚本等危险文件，例如.exe、.php、.asp等。
文件大小：应该限制上传文件的大小，以避免恶意用户上传大型文件导致系统资源耗尽，或者上传超过限制大小的文件绕过其他安全措施。
文件内容检查：对于允许上传的文件，应该进行内容检查，确保其中不包含任何恶意代码、无效数据或其他潜在的安全风险。
文件重命名：对于上传的文件，应该使用随机的文件名来避免攻击者对其进行识别和攻击。
路径遍历检查：应该检查上传文件的路径，并防止攻击者利用路径遍历漏洞来上传文件到非预期目录。
权限和访问控制：应该根据用户身份和角色来控制文件上传的权限和访问控制，防止未经授权的用户上传文件并访问到应用程序中的敏感数据。
文件处理和存储：应该将上传的文件存储在安全的位置，并对其进行适当的处理和过滤，例如加密、压缩、解压等操作。同时，应该监测并记录所有的文件上传操作，以便后续的审核和追踪。

常用的外围打点工具有哪些

外围打点是一种通过对目标系统进行浅层次的探测，获取其基本信息和漏洞情况等方法。以下是一些常用的外围打点工具：

Nmap：Nmap是一款开源的网络探测工具，可以扫描远程主机和端口，并提供许多高级功能，如操作系统检测、服务版本识别和漏洞扫描等。
Masscan：Masscan是一款超快的端口扫描器，可以在短时间内对大量目标主机进行快速扫描，并支持TCP和UDP协议。
Hping：Hping是一款命令行的网络工具，可用于发送自定义数据包和探测目标主机的端口和服务状态。
Netcat：Netcat是一款多功能的网络工具，可用于创建TCP/UDP连接、传输文件、执行shell命令等。
Metasploit：Metasploit是一款渗透测试框架，其中包含了许多漏洞利用模块和扫描功能，可用于快速发现目标系统的弱点并进行攻击。
Nessus：Nessus是一款商业化的漏洞扫描器，可用于检测目标主机和应用程序中的安全漏洞和风险，以及提供修复建议和报告。

描述一下外围打点的基本流程

外围打点是一种对目标系统进行浅层次探测的方法，可以帮助安全人员了解目标系统的基本情况和漏洞状况。下面是外围打点的基本流程：

信息收集：在进行外围打点之前，需要先收集相关的信息，包括目标系统的IP地址、域名、开放端口和服务等。可以使用一些工具和技术来收集这些信息，如Whois查询、DNS解析、端口扫描、网络枚举等。
网络探测：在收集到目标系统的基本信息后，可以使用网络探测工具进行扫描，以获取更详细的信息和漏洞情况。常用的网络探测工具包括Nmap、Hping、Netcat等，可以进行端口扫描、协议检测、操作系统识别等。
漏洞扫描：在探测到目标系统的开放端口和服务后，可以使用漏洞扫描工具来检测其中的安全漏洞和风险。常用的漏洞扫描工具包括Nessus、OpenVAS等，可以通过自动化的方式对目标系统进行安全评估和检测，并生成相应的报告和建议。
漏洞利用：在发现目标系统的安全漏洞后，可以使用一些漏洞利用工具进行攻击和渗透测试。常用的漏洞利用工具包括Metasploit、Exploit-db等，可以通过自动化或手动的方式对目标系统进行攻击，并获取相应的权限和访问权。
安全评估：最后，需要对外围打点的结果进行分析和总结，评估目标系统的安全性和风险情况，并提出相应的建议和措施来改善安全状况。
在Windows靶标站点如何建立隐藏用户？

在Windows靶标站点上，可以通过以下步骤建立隐藏用户：

打开计算机管理器：在Windows菜单中搜索“计算机管理器”，或者在“控制面板”中找到“管理工具”并选择“计算机管理器”。
创建新用户：在计算机管理器中，展开“本地用户和组”，右键单击“用户”文件夹，并选择“新建用户”。在弹出的对话框中输入用户名和密码等信息，然后单击“创建”。
修改注册表：在Windows注册表中添加一个名为“SpecialAccounts”的子项。依次展开“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonSpecialAccounts”。如果该子项不存在，则需要手动创建。
添加用户：在“SpecialAccounts”下创建一个名为“UserList”的新项，然后右键选择“DWORD值”并将其命名为新创建的用户账户名称。接着将此项的数值设为0，以使该用户不会被列出在登录界面上。
保存更改：保存所有修改后，注销当前用户或重新启动计算机，隐藏用户将随之生效。
文件包含漏洞的原理和防护？

文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序漏洞，攻击者可以利用该漏洞向服务器传递恶意数据或代码，从而获取敏感信息或控制服务器。其原理主要涉及到以下内容：

文件包含方式：Web应用程序通常会使用动态脚本语言（如PHP、ASP等）来动态地生成网页内容。其中，文件包含函数（如include、require等）允许将一个文件的内容嵌入到另一个文件中，以实现模块化和重用性。
用户输入信任：当Web应用程序采用用户输入作为文件路径参数时，如果未对这些参数进行足够的过滤和验证，就可能导致恶意数据或代码被动态地加载到页面中。
恶意代码注入：攻击者可以通过向文件路径参数中注入恶意代码或文件名来触发文件包含漏洞，并在服务器上执行恶意操作。例如，攻击者可以上传一个包含恶意代码的文件，并将其作为文件路径参数传递给目标服务器，从而执行恶意操作。

为了防止文件包含漏洞，需要采取一些安全措施，如下所示：

过滤和验证用户输入：在接收用户输入作为文件路径参数时，必须对其进行过滤和验证，确保其中不包含任何恶意数据或代码。
使用绝对路径而非相对路径：在使用文件包含函数时，应该使用绝对路径而非相对路径，以避免攻击者通过注入如“../”等文件路径跳出当前目录并访问其他文件。
限制访问范围：为了防止攻击者利用文件包含漏洞攻击服务器上的敏感文件，可以通过配置文件访问权限和文件夹安全策略等方式来限制访问范围。
升级和更新软件：Web应用程序中经常会存在许多漏洞和安全风险，因此需要及时升级和更新相关软件和组件，以确保最新的补丁和安全措施已经被采纳。

Nmap是一种常用的端口扫描和网络发现工具，可以使用各种方式来扫描目标主机和网络，并检测可用的服务和隐蔽的漏洞。以下是一些常用的Nmap口令：

扫描单个主机：

nmap <target_ip>                 # 扫描指定IP地址
nmap <target_hostname>           # 扫描指定主机名
nmap -p 1-65535 <target>          # 扫描所有端口
nmap -sV <target>                # 扫描目标版本信息
nmap -O <target>                 # 扫描目标操作系统信息

扫描多个主机：

nmap <subnet>                    # 扫描子网中的所有主机
nmap -iL <targets.txt>           # 扫描包含目标主机列表的文件
nmap -sP <subnet>                # 扫描子网中的所有活动主机（ping扫描）

扫描特定协议：

nmap -sT <target>                # 使用TCP进行扫描
nmap -sU <target>                # 使用UDP进行扫描
nmap -sS <target>                # 使用SYN进行扫描
nmap -sA <target>                # 使用ACK进行扫描
nmap -sF <target>                # 使用FIN进行扫描
nmap -sX <target>                # 使用XMAS进行扫描

扫描选项和指令：

nmap -T<level> <target>          # 设置扫描速度（0-5，默认为3）
nmap --top-ports=<number> <target>     # 指定前N个常用端口进行扫描
nmap --script=<name> <target>    # 使用指定的脚本进行扫描
nmap -oA <basename> <target>     # 生成三种格式的输出文件（文本、XML、gnmap）
nmap -v <target>                 # 显示详细信息

给你一个ip，你如何溯源到真人

Whois查询：可以通过Whois工具或网站查询IP地址的拥有者和注册信息，包括公司名称、联系人和注册日期等。如果该IP地址属于一个企业或机构，还可以了解其业务性质和所处行业。
端口扫描：使用端口扫描工具（如Nmap）来探测目标主机上开放的服务和端口，从而推断出其所属行业、用途和技术特征等。
元数据分析：通过分析目标网站上的元数据，如网页标题、描述和关键字等，以及抓取页面内容和搜索引擎索引等，可以了解网站的业务性质、所处行业和活动范围等。
社交媒体监测：通过监测目标主机和公司的社交媒体账号，例如微博、LinkedIn和Facebook等，可以获取更多的信息和联系方式，并尝试建立人际关系网络。

正向shell和反向shell的区别是什么

正向shell和反向shell都是与远程主机建立命令行连接的工具，可以允许用户执行命令或者进行文件传输等操作。它们的区别在于连接的方向和建立方式：

正向shell

正向shell通常是在目标主机上启动一个服务端程序，等待用户连接并进行身份验证后，允许用户在该主机上执行命令。因此，正向shell需要用户能够直接连接到目标主机，并且需要提供一些身份验证方式来保障安全性。

反向shell

反向shell则是在攻击者主机上启动一个客户端程序，通过网络连接到目标主机并执行指定的命令或脚本。这种方式通常需要绕过防火墙和其他安全措施，利用漏洞或社会工程学技巧获取目标主机的网络访问权限，因此往往会被视为一种黑客攻击技术。

连接不了MySQL数据库站点的原因是什么？

连接不上MySQL数据库站点的原因可能有很多，以下是一些可能的原因：

数据库服务未启动或已停止：如果MySQL服务器未正确启动或已停止，就无法连接到该服务。
网络连接问题：如果网络连接不稳定或存在障碍，就可能导致连接失败。例如，防火墙可能会阻止对MySQL端口的访问，或者路由器可能会限制对外部主机的访问。
认证失败：如果提供的用户名和密码无效，则连接将被拒绝。用户必须确保使用正确的凭据进行身份验证。
权限问题：如果用户没有足够的权限来连接到MySQL服务器，就可能会出现连接错误。管理员需要检查和修改授权策略以允许合适的用户访问数据库。
MySQL配置问题：MySQL安装和配置过程中可能存在问题，例如MySQL服务监听错误的网络接口、未正确设置字符集等，这些都可能导致连接失败。

解决连接不上MySQL数据库站点的问题，需要仔细排除以上可能的原因，并逐步调整相关配置或修复故障。同时，建议用户采取相应的安全措施，如加密通信、限制访问权限和实施备份等来保护数据安全。