WEB渗透测试一课一得

计算机网络技术二班-覃文豪

已于 2023-11-05 16:08:48 修改

阅读量161

点赞数

文章标签：前端 web python java php xss 前端框架

于 2023-11-05 16:04:23 首次发布

本文链接： https://blog.csdn.net/2301_77677710/article/details/134230605

版权

课程介绍

学习Web渗透测试需要具备的基础知识：

掌握基本的网络知识，了解TCP/IP协议族的工作原理和相关的网络协议。
了解常见的Web应用程序框架和技术，包括但不限于HTML、CSS、JavaScript、PHP、ASP.NET等。
熟悉常见的漏洞类型和攻击方法，包括但不限于SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造、文件包含漏洞等。
掌握基本的命令行操作和使用各种渗透测试工具的技能，例如Nmap、Burp Suite、Metasploit等。
具备一定的编程和脚本语言的使用能力，例如Python、Shell等语言。

TCP/IP协议族的工作原理和相关的网络协议

TCP/IP协议族是指构成互联网的一组通信协议，它由TCP（Transmission Control Protocol）和IP（Internet Protocol）两个协议组成，其中IP协议负责数据的传输，而TCP协议则负责数据的可靠传输。

TCP/IP协议族的工作原理如下：

1.发送端将数据按照TCP协议进行分割，并附上序号和校验和等信息，将分割后的数据通过IP协议发送到目标主机。

2.接收端根据序号和校验和等信息对数据进行重新组装，如果出现数据丢失或错误，则要求发送端重新发送。

3.TCP协议会根据网络情况动态调整数据发送的速率，以保证数据的可靠传输。

TCP/IP协议族还包括许多其他的协议，如DNS协议、HTTP协议、FTP协议、SMTP协议等，每个协议都有自己的特定作用。

其中DNS协议用于将域名转化为IP地址，HTTP协议用于网页的传输，FTP协议用于文件的传输，SMTP协议用于电子邮件的传输等等。

总的来说，TCP/IP协议族是互联网通信的核心基础，它的工作原理和相关的网络协议也是建立和使用互联网的基本知识之一。

常见的Web应用程序框架和技术

Web应用程序框架和技术是用于开发Web应用程序的工具和技术。以下是一些常见的Web应用程序框架和技术：

前端框架：AngularJS，ReactJS，VueJS
后端框架：Node.js，Ruby on Rails，Django
数据库：MySQL，PostgreSQL，MongoDB
模板引擎：Handlebars，Jinja2，Mustache
CSS框架：Bootstrap，Semantic UI，Foundation
服务器：Apache，Nginx，IIS
API：RESTful，GraphQL
版本控制：Git，SVN
自动化构建工具：Grunt，Gulp，Webpack
测试框架：Jasmine，Mocha，Selenium

这些框架和技术可以帮助开发人员更快地创建高质量的Web应用程序，提高生产力和效率。

Web常见的漏洞类型和攻击方法

1. SQL注入攻击：通过向web应用程序输入恶意的SQL语句，来获取或篡改应用程序中存储的数据库数据。

2. 跨站脚本攻击（XSS）：通过注入恶意脚本来获取用户的敏感信息或进行恶意操作。

3. CSRF攻击：通过伪装合法的请求，来让用户在不知情的情况下执行恶意操作。

4. 文件上传漏洞：通过在应用程序上传文件的过程中，上传恶意文件来攻击。

5. 会话固定攻击：攻击者通过获取目标用户的会话ID，来模拟目标用户的身份进行操作。

6. 任意文件读取漏洞：攻击者通过在应用程序中查询并读取任意文件，来获取应用程序中存储的敏感信息。

7. 任意文件写入漏洞：攻击者通过在应用程序中写入任意文件，来破坏应用程序的正常运行。

8. 拒绝服务攻击：攻击者通过发送大量的请求或攻击性的请求，来使服务无法正常响应请求。

Nmap、Burp Suite、Metasploit基本的命令行操作和使用渗透测试工具的技能

1. Nmap:
- 扫描目标主机：nmap [目标IP/域名]
- 扫描特定端口：nmap -p [端口号] [目标IP/域名]
- 扫描常用端口：nmap -F [目标IP/域名]
- 扫描所有端口：nmap -p- [目标IP/域名]
- 扫描操作系统信息：nmap -O [目标IP/域名]
- 扫描服务版本信息：nmap -sV [目标IP/域名]

2. Burp Suite:
- 设置代理：启动Burp Suite -> Proxy -> Options -> Proxy Listeners -> 添加监听器
- 拦截请求：启动Burp Suite -> Proxy -> Intercept -> On，然后发送请求
- 修改请求：在拦截请求的页面上修改请求，并点击Forward按钮
- 查看响应：Burp Suite将响应保存在Response窗口中

3. Metasploit:
- 启动Metasploit控制台：msfconsole
- 搜索漏洞：search [漏洞关键字]
- 选择payload：use [payload]
- 设置目标主机：set RHOST [目标IP/域名]
- 设置目标端口：set RPORT [端口号]
- 执行攻击：exploit

需要注意的是，渗透测试工具的使用需要遵循法律法规，不得用于非法用途。同时，不推荐未经许可的测试行为。

Python、Shell等语言的常用编程命令和脚本语言的使用

Python编程命令：

print：输出内容到终端；
input：从终端获取用户输入；
if/else：条件判断语句；
for/while：循环语句；
def：定义函数；
return：返回函数值；
import：导入模块；
try/except：异常处理语句；
open/close：打开/关闭文件。

Shell编程命令：

echo：输出内容到终端；
read：从终端获取用户输入；
if/else：条件判断语句；
for/while：循环语句；
function：定义函数；
return：返回函数值；
source：导入脚本；
trap：异常处理语句；
cat：查看文件内容；
rm：删除文件或目录；
touch：创建文件或修改文件时间戳；
mkdir：创建目录；
mv：移动或重命名文件或目录；
cp：复制文件或目录；
chmod：修改文件或目录权限；
chown：修改文件或目录所有者。

学习心得

首先，学习Web渗透测试需要具备一些基础知识，如Web应用的工作原理、编程语言、网络协议等。如果您不了解这些基础知识，建议您先花时间学习它们，以便更好地理解和应用Web渗透测试的技术。

其次，学习Web渗透测试需要具备实践能力。与其他领域不同，Web渗透测试需要实践才能加深理解。建议您在学习过程中，不断寻找实践机会，如搭建本地测试环境、攻击公开网站、参加CTF比赛等。

接下来，我将分享一些我在Web渗透测试学习过程中的一些课程和收获：

一、了解Web的工作原理
在Web渗透测试的学习过程中，了解Web的工作原理是非常重要的。Web包括前端（HTML、CSS、JS）和后端（服务器端语言和数据库），攻击者可以从任何一个环节入手，进行攻击。了解Web的工作原理可以帮助我们更好地理解攻击者可能采取的攻击方式和漏洞类型，从而更好地防御攻击。
二、掌握常见漏洞类型
Web应用程序中常见的漏洞类型包括SQL注入、XSS攻击、CSRF攻击、文件包含漏洞等。学习Web渗透测试的过程中，需要掌握这些漏洞类型的攻击方式和防御方法，以便在测试中发现和验证漏洞。
三、了解渗透测试工具
Web渗透测试中的工具可以帮助我们更好地自动化测试和发现漏洞，学会使用这些工具可以提高测试效率。常用的Web渗透测试工具包括Burp Suite、Sqlmap、Nmap等。建议您深入了解这些工具的使用方法和技巧，以便更好地应用它们。

web的工作原理

Web的工作原理涉及到三个主要的组件：客户端、服务器和HTTP协议。

客户端：客户端是指使用Web浏览器或其他Web应用程序来访问Web资源的设备或计算机，如个人电脑、手机和平板电脑等。
服务器：服务器是存储Web资源和提供服务的计算机或设备。服务器上存储着Web页面、图像、视频和其他资源，当客户端请求这些资源时，服务器会将这些资源发送给客户端。
HTTP协议：HTTP（Hypertext Transfer Protocol）协议是Web通信的基本协议。HTTP协议定义了客户端和服务器之间的通信方式，包括请求和响应的格式、数据传输方式等。

当客户端请求访问Web资源时，它会向服务器发送一个HTTP请求。服务器接收到请求后会查找并获取所需的资源，并将该资源发送回客户端。客户端接收到响应后，会将其显示在Web浏览器或者其他Web应用程序中。

总结来说，Web的工作原理就是通过客户端向服务器发送HTTP请求，服务器接收到请求后返回相应的Web资源，客户端再将其显示在Web浏览器或者其他Web应用程序中。