《Web安全攻防：渗透测试实战指南》

编辑推荐

Web安全零基础入门

从渗透测试信息收集到后渗透攻防，学习渗透测试这一《Web安全攻防：渗透测试实战指南》就够

安全专家实战讲解，从原理到场景应用

内容简介

《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。　　阅读《Web安全攻防：渗透测试实战指南》不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。《Web安全攻防：渗透测试实战指南》亦可作为大专院校信息安全学科的教材。

作者简介

徐焱，北京交通大学长三角研究院安全研究员。2002年接触网络安全，主要研究方向是内网渗透和APT攻击，有丰富的网络安全渗透经验。已出版图书《网络攻防实战研究：漏洞利用与提权》，曾在《黑客防线》、《黑客X档案》、《黑客手册》、FreeBuf、360安全客、阿里云盾先知、嘶吼等杂志和媒体上发表过多篇技术文章。李文轩，常用ID：遗忘。曾任天融信渗透测试工程师，现任奇虎360攻防实验室安全研究员，擅长渗透测试、无线电安全，活跃于多个漏洞报告平台，报告过多个CVE漏洞，参与360安全客季刊的编辑审核。王东亚，常用ID：0xExploit。曾任职绿盟科技、天融信高级安全顾问，现任职安徽三实安全总监，ATK团队发起人。擅长渗透测试和代码审计，活跃于多个漏洞报告平台，报告过数千个安全漏洞，包括多个CNVD、CVE漏洞。曾在FreeBuf、绿盟技术季刊等杂志和媒体发表过多篇专业技术文章，获得多个CTF比赛名次。

目录

第1章渗透测试之信息收集1
1．1收集域名信息1
1．1．1Whois查询1
1．1．2备案信息查询2
1．2收集敏感信息2
1．3收集子域名信息4
1．4收集常用端口信息7
1．5指纹识别10
1．6查找真实IP11
1．7收集敏感目录文件14
1．8社会工程学15
第2章搭建漏洞环境及实战17
2．1在Linux系统中安装LANMP17
2．2在Windows系统中安装WAMP19
2．3搭建DVWA漏洞环境21
2．4搭建SQL注入平台23
2．5搭建XSS测试平台24
第3章常用的渗透测试工具28
3．1SQLMap详解28
3．1．1安装SQLMap28
3．1．2SQLMap入门29
3．1．3SQLMap进阶：参数讲解36
3．1．4SQLMap自带绕过脚本tamper的讲解40
3．2BurpSuite详解50
3．2．1BurpSuite的安装50
3．2．2BurpSuite入门51
3．2．3BurpSuite进阶55
3．3Nmap详解70
3．3．1安装Nmap71
3．3．2Nmap入门71
3．3．3Nmap进阶83
第4章Web安全原理剖析90
4．1SQL注入的基础90
4．1．1介绍SQL注入90
4．1．2SQL注入的原理90
4．1．3与MySQL注入相关的知识点91
4．1．4Union注入攻击95
4．1．5Union注入代码分析99
4．1．6Boolean注入攻击99
4．1．7Boolean注入代码分析103
4．1．8报错注入攻击104
4．1．9报错注入代码分析106
4．2SQL注入进阶107
4．2．1时间注入攻击107
4．2．2时间注入代码分析109
4．2．3堆叠查询注入攻击．110
4．2．4堆叠查询注入代码分析112
4．2．5二次注入攻击113
4．2．6二次注入代码分析114
4．2．7宽字节注入攻击116
4．2．8宽字节注入代码分析119
4．2．9cookie注入攻击120
4．2．10cookie注入代码分析121
4．2．11base64注入攻击122
4．2．12base64注入代码分析123
4．2．13XFF注入攻击124
4．2．14XFF注入代码分析125
4．3SQL注入绕过技术126
4．3．1大小写绕过注入126
4．3．2双写绕过注入128
4．3．3编码绕过注入129
4．3．4内联注释绕过注入131
4．3．5SQL注入修复建议131
4．4XSS基础135
4．4．1XSS漏洞介绍135
4．4．2XSS漏洞原理135
4．4．3反射性XSS攻击137
4．4．4反射型XSS代码分析138
4．4．5储存型XSS攻击139
4．4．6储存型XSS代码分析140
4．4．7DOM型XSS攻击142
4．4．8DOM型XSS代码分析143
4．5XSS进阶144
4．5．1XSS常用语句及编码绕过144
4．5．2使用XSS平台测试XSS漏洞145
4．5．3XSS漏洞修复建议148
4．6CSRF漏洞148
4．6．1介绍CSRF漏洞148
4．6．2CSRF漏洞的原理148
4．6．3利用CSRF漏洞149
4．6．4分析CSRF漏洞代码151
4．6．5CSRF漏洞修复建议155
4．7SSRF漏洞155
4．7．1介绍SSRF漏洞155
4．7．2SSRF漏洞原理155
4．7．3SSRF漏洞利用156
4．7．4SSRF漏洞代码分析157
4．7．5SSRF漏洞修复建议157
4．8文件上传158
4．8．1介绍文件上传漏洞158
4．8．2有关文件上传的知识158
4．8．3JS检测绕过攻击158
4．8．4JS检测绕过攻击分析160
4．8．5文件后缀绕过攻击161
4．8．6文件后缀绕过代码分析162
4．8．7文件类型绕过攻击163
4．8．8文件类型绕过代码分析164
4．8．9文件截断绕过攻击166
4．8．10文件截断绕过代码分析167
4．8．11竞争条件攻击169
4．8．12竞争条件代码分析169
4．8．13文件上传修复建议170
4．9暴力破解170
4．9．1介绍暴力破解漏洞170
4．9．2暴力破解漏洞攻击171
4．9．3暴力破解漏洞代码分析172
4．9．4暴力破解漏洞修复建议172
4．10命令执行173
4．10．1介绍命令执行漏洞173
4．10．2命令执行漏洞攻击173
4．10．3命令执行漏洞代码分析175
4．10．4命令执行漏洞修复建议175
4．11逻辑漏洞挖掘175
4．11．1介绍逻辑漏洞175
4．11．2越权访问攻击176
4．11．3逻辑漏洞：越权访问代码分析177
4．11．4越权访问修复建议179
4．12XXE漏洞179
4．12．1介绍XXE漏洞179
4．12．2XXE漏洞攻击180
4．12．3XXE漏洞代码分析180
4．12．4XXE漏洞修复建议181
4．13WAF的那些事181
4．13．1介绍WAF181
4．13．2WAF判断182
4．13．3一些WAF的绕过方法184
第5章Metasploit技术188
5．1Metasploit简介188
5．2Metasploit基础190
5．2．1专业术语190
5．2．2渗透攻击步骤191
5．3主机扫描191
5．3．1使用辅助模块进行端口扫描191
5．3．2使用辅助模块进行服务扫描193
5．3．3使用Nmap扫描193
5．4漏洞利用195
5．5后渗透攻击：信息收集199
5．5．1进程迁移200
5．5．2系统命令201
5．5．3文件系统命令208
5．6后渗透攻击：权限提升210
5．6．1利用WMIC实战MS16-032本地溢出漏洞211
5．6．2令牌窃取216
5．6．3Hash攻击219
5．7后渗透攻击：移植漏洞利用代码模块229
5．7．1MS17-010漏洞简介、原理及对策．229
5．7．2移植并利用MS17-010漏洞利用代码230
5．8后渗透攻击：后门233
5．8．1操作系统后门233
5．8．2Web后门237
5．9内网攻击域渗透测试实例242
5．9．1介绍渗透环境242
5．9．2提升权限242
5．9．3信息收集245
5．9．4获取一台服务器的权限247
5．9．5PowerShell寻找域管在线服务器251
5．9．6获取域管权限252
5．9．7登录域控制254
5．9．8SMB爆破内网257
5．9．9清理日志259
第6章PowerShell攻击指南261
6．1PowerShell技术261
6．1．1PowerShell简介261
6．1．2PowerShell的基本概念263
6．1．3PowerShell的常用命令264
6．2PowerSploit266
6．2．1PowerSploit的安装266
6．2．2PowerSploit脚本攻击实战268
6．2．3PowerUp攻击模块讲解275
6．2．4PowerUp攻击模块实战演练284
6．3Empire291
6．3．1Empire简介291
6．3．2Empire的安装292
6．3．3设置监听293
6．3．4生成木马296
6．3．5连接主机及基本使用306
6．3．6信息收集310
6．3．7权限提升319
6．3．8横向渗透324
6．3．9后门330
6．3．10Empire反弹回Metasploit333
6．4Nishang334
6．4．1Nishang简介334
6．4．2Nishang模块攻击实战338
6．4．3PowerShell隐藏通信遂道343
6．4．4WebShell后门347
6．4．5权限提升348
第7章实例分析364
7．1代码审计实例分析364
7．1．1SQL注入漏洞364
7．1．2文件删除漏洞366
7．1．3文件上传漏洞367
7．1．4添加管理员漏洞373
7．1．5竞争条件漏洞378
7．2渗透测试实例分析380
7．2．1后台爆破380
7．2．2SSRF+Redis获得WebShell383
7．2．3旁站攻击388
7．2．4重置密码391
7．2．5SQL注入393

前言/序言

推荐序

经过老友夜以继日、逐字逐句地编写，《Web安全攻防：渗透测试实战指南》终于出版了，在这里首先表示感谢，感谢编者将多年的工作经验汇聚成书。我从事信息安全工作已经18年，对于想从事渗透测试工作的朋友来说，我认为《Web安全攻防：渗透测试实战指南》确实是一本难得的良师秘籍。我在阅读完《Web安全攻防：渗透测试实战指南》后，和老友说，我会将《Web安全攻防：渗透测试实战指南》推荐到北京中安国发信息技术研究院“全国5A级信息安全人才培养”的教材体系和“国家信息安全保障人员认证应急服务实践操作考试参考教材目录”中去，老友回复道，“《Web安全攻防：渗透测试实战指南》涉及的实验将会很快推出，所有配套的实验将放到红黑演义网络安全学院的云端实验平台上供大家练习。”届时，读者可以一边阅读一边实践，实乃一大幸事！

我极力推荐专业从事渗透测试的人员、信息安全一线防护人员、网络安全厂商技术工程师、网络犯罪侦查与调查人员阅读《Web安全攻防：渗透测试实战指南》，当然也推荐红黑演义网络安全院的2万名学员在想继续深造时学习《Web安全攻防：渗透测试实战指南》配套的课程和实验。

具体的推荐理由有以下几点：

《Web安全攻防：渗透测试实战指南》的实战性极强，比如在前期踩点阶段，“敏感信息收集”和“社会工程学”工作开展的细致程度就能体现出渗透者的阅历水平，如果这两方面的工作做好了，对后期提权和内网渗透的帮助就很大。

《Web安全攻防：渗透测试实战指南》的进阶性好，实现了深入浅出地引导读者从入门到进阶，汇总了渗透测试工作中各种技术知识点的细微类型，渗透是否能够从里程碑直接到“黄龙府”，关键就在这些“细枝末节”上，我想这些地方对提高读者渗透水平的帮助应该是最大的。《Web安全攻防：渗透测试实战指南》对Web渗透技术原理的解读，透彻但不拖沓，对高效学习很有帮助，属于干货分享型。书中加入了大量绕过技术，这些技术在一些大型系统做了很多轮渗透之后再做渗透面临尴尬状态时特别有帮助。

《Web安全攻防：渗透测试实战指南》介绍了一些在非常规渗透时用的技术和经验，比如“逻辑漏洞挖掘”“XXE漏洞”，这样的漏洞利用哪怕是在知名的Facebook、PayPal等网站上都引发过问题。尽管XXE漏洞已经存在了很多年，但是从来没有获得它应得的关注度。很多XML的解析器默认是含有XXE漏洞的，这意味着渗透测试人员应该去测试、验证它。最后，《Web安全攻防：渗透测试实战指南》还给出了常用工具和各式利器，并详细讲解了使用它们的技巧和步骤，这些工具会大大降低渗透测试人员的劳动强度，快速将客户的系统漏洞挖掘出来。

张胜生2018年4月12日于北京北京中安国发信息技术研究院院长工信部/教育部网络安全领域专家省级产业教授/研究生导师

北京市级百名网络安全专家负责人

CISSP认证考试指南译者/资深讲师中国信息安全认证中心应急服务人员认证体系牵头人

前言

对于网络安全专业的人士来说，2017年是忙碌的一年，我们经历了美国国家安全局的敏感数据泄露事件、各种“邮件门”事件、“想哭”（WannaCry）勒索病毒肆虐全球，以及“8·19徐玉玉电信诈骗案”等安全大事。随着智能终端改变着人们生活中的方方面面，互联网渗透进国民经济的各行各业，用户的隐私安全受到更大威胁，企业也面临着向互联网企业的转型和升级，信息安全将成为未来所有普通人最关心的问题之一。

随着“网络空间安全”被批准为国家一级学科，各高校网络空间安全学院如雨后春笋般纷纷成立，但各高校的网络安全教育普遍存在一个问题，便是很少全面、系统地开设“渗透测试”方面的课程，而“渗透测试”作为主动防御的一种关键手段，对评估网络系统安全防护及措施至关重要，因为只有发现问题才能及时终止并预防潜在的安全风险。目前市面上的网络安《Web安全攻防：渗透测试实战指南》籍良莠不齐，希望《Web安全攻防：渗透测试实战指南》能为网络安全行业贡献一份微薄之力。

《Web安全攻防：渗透测试实战指南》出版的同时计划出版姐妹篇——《内网安全攻防：渗透测试实战指南》，目前已经在撰写中，具体目录及进展情况可以在http://www.ms08067.com中查看。

《Web安全攻防：渗透测试实战指南》结构

《Web安全攻防：渗透测试实战指南》基本囊括了目前所有流行的高危漏洞的原理﹑攻击手段和防御手段，并结合大量的图文解说，可以使初学者很快掌握Web渗透技术的具体方法和流程，帮助初学者从零开始建立起一些基本技能。

《Web安全攻防：渗透测试实战指南》按照从简单到复杂﹑从基础到进阶的顺序讲解，不涉及一些学术性、纯理论性的内容，所讲述的渗透技术都是干货。读者按照书中所讲述的步骤操作即可还原实际的渗透攻击场景。

第1章渗透测试之信息收集

进行渗透测试之前，最重要的一步就是信息收集。在这个阶段，我们要尽可能地收集目标的信息。所谓“知己知彼，百战不殆”，我们越了解测试目标，测试的工作就越容易。本章主要介绍了域名及子域名信息收集﹑查找真实IP﹑CMS指纹识别

﹑目标网站真实IP﹑常用端口的信息收集等内容。

第2章搭建漏洞环境及实战

“白帽子”在目标对象不知情或者没有得到授权的情况下发起的渗透攻击是非法行为，所以我们通常会搭建一个有漏洞的Web应用程序，以此来练习各种各样的安全渗透技术。本章主要介绍了Linux系统下的LANMP﹑Windows系统下的WAMP应用环境的搭建，DVWA漏洞平台﹑SQL注入平台﹑XSS测试平台等常用渗透测试漏洞练习平台的安装配置及实战。

第3章常用的渗透测试工具

“工欲善其事，必先利其器”，在日常的渗透测试中，借助一些工具，“白帽子”可以更高效地执行安全测试，这能极大地提高工作的效率和成功率。本章详细介绍了常用的三大渗透测试工具SQLMap﹑BurpSuite﹑Nmap的安装，入门和实战利用。

第4章Web安全原理剖析

Web渗透的核心技术包括SQL注入﹑XSS攻击﹑CSRF攻击﹑SSRF攻击﹑暴力破解﹑文件上传﹑命令执行漏洞攻击﹑逻辑漏洞攻击﹑XXE漏洞攻击和WAF绕过等。

本章依次将这些常见高危漏洞提取出来，从原理到利用，从攻击到防御，一一讲解。同时还讲解了CSRF漏洞﹑SSRF漏洞﹑XXE漏洞﹑暴力破解漏洞﹑命令执行漏洞﹑文件上传漏洞﹑逻辑漏洞的形成原理﹑漏洞利用﹑代码分析，以及修复建议。

第5章Metasploit技术

Metasploit是近年来最强大﹑最流行和最有发展前途的开源渗透测试平台软件之一。它完全颠覆了已有的渗透测试方式。本章详细介绍了Metasploit的攻击步骤﹑信息收集﹑漏洞分析﹑漏洞利用﹑权限提升﹑移植漏洞代码模块，以及如何建立后门的实践方法。通过具体的内网域渗透测试实例，分析如何通过一个普通的WebShell权限一步一步获取域管权限，最终畅游整个内网。

第6章PowerShell攻击指南

在渗透测试中，PowerShell是不能忽略的一个环节，而且仍在不断地更新和发展，它具有令人难以置信的灵活性和功能化管理Windows系统的能力。PowerShell的众多特点使得它在获得和保持对系统的访问权限时，也成为攻击者首选的攻击手段。本章详细介绍了PowerShell的基本概念和常用命令，以及PowerSploit﹑Empire﹑Nishang等常用PowerShell攻击工具的安装及具体模块的使用，包括生成木马、信息探测、权限提升、横向渗透、凭证窃取、键盘记录、后门持久化等操作。

第7章实例分析

对网站进行渗透测试前，如果发现网站使用的程序是开源的CMS，测试人员一般会在互联网上搜索该CMS已公开的漏洞，然后尝试利用公开的漏洞进行测试。由于CMS已开源，所以可以将源码下载，直接进行代码审计，寻找源码中的安全漏洞。本章结合实际的源码，详细介绍了如何找出SQL注入漏洞﹑文件删除漏洞﹑文件上传漏洞﹑添加管理员漏洞﹑竞争条件漏洞等几种常见安全漏洞的代码审查方法，并通过实际案例细致地讲解了几种典型的攻击手段，如后台爆破﹑SSRF+Redis获得WebShell﹑旁站攻击﹑重置密码攻击和SQL注入攻击，完美复现了整个实际渗透攻击的过程。

特别声明

《Web安全攻防：渗透测试实战指南》仅限于讨论网络安全技术，书中展示的案例只是为了读者更好地理解攻击者的思路和操作，已达到防范信息泄露、保护信息安全的目的，请勿用于非法用途！严禁利用《Web安全攻防：渗透测试实战指南》所提到的漏洞和技术进行非法攻击，否则后果自负，本人和出版商不承担任何责任！联系作者

读者在阅读《Web安全攻防：渗透测试实战指南》过程中遇到任何问题或者有任何意见，都可以直接发电子邮件至8946723@qq.com进行反馈。读者也可以加入《Web安全攻防：渗透测试实战指南》的交流QQ群（736151662）进行交流。

同步网站内容

《Web安全攻防：渗透测试实战指南》的同步网站为http://www.ms08067.com，该网站主要提供以下资源。

●《Web安全攻防：渗透测试实战指南》列出的一些脚本的源代码。

●《Web安全攻防：渗透测试实战指南》讨论的所有工具和其他资源的下载或链接。

●关于《Web安全攻防：渗透测试实战指南》内容的勘误更新。

读者服务

轻松注册成为博文视点社区用户（www.broadview.com.cn），扫码直达《Web安全攻防：渗透测试实战指南》页面。

●提交勘误：您对书中内容的修改意见可在提交勘误处提交，若被采纳，

将获赠博文视点社区积分（在您购买电子书时，积分可用来抵扣相应金额）。

●交流互动：在页面下方读者评论处留下您的疑问或观点，与我们和其他读者一同学习交流。

页面入口：http://www.broadview.com.cn/34283

致谢

感谢电子工业出版社编辑吴倩雪审阅《Web安全攻防：渗透测试实战指南》稿，找出了书中的许多错误。感谢我的兄弟徐儒第对《Web安全攻防：渗透测试实战指南》封面的精美设计。感谢李韩对《Web安全攻防：渗透测试实战指南》同步网站的精心制作。

感谢carry_your﹑武鑫﹑张苗苗参与了《Web安全攻防：渗透测试实战指南》部分的编写。感谢张胜生﹑陈亮﹑程冲﹑周培源﹑周勇林﹑Mcvoodoo﹑尹毅百忙之中抽空为《Web安全攻防：渗透测试实战指南》写序。感谢各位圈内的朋友，他们包括但不限于：椰树﹑TT﹑陈小兵﹑矩阵﹑klion﹑key﹑不许联想﹑暗夜还差很远、博雅、杨凡﹑曲云杰﹑陈建航。