<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[difination的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/difination</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; difination]]></copyright><item><title><![CDATA[超详细渗透测试流程]]></title><link>https://blog.youkuaiyun.com/difination/article/details/123253758</link><guid>https://blog.youkuaiyun.com/difination/article/details/123253758</guid><author>difination</author><pubDate>Thu, 03 Mar 2022 14:44:16 +0800</pubDate><description><![CDATA[越来越多的网站以及app手机端客户注重安全渗透测试服务,上线前必须要对平台进行全面的预渗透测试找出安全漏洞以及BUG,很多客户找我们,做渗透测试服务的时候对具体的流程可能不太了解,下面我们把具体的渗透测试方法流程大体写的全面一点给大家呈现。

这是今天找app渗透测试的时候发现一个大佬写的，他把这个文章归类在app渗透测试了，其实下面的内容主要是web渗透测试的，这里他总结了中间件的漏洞和一些框架的漏洞。是我一直想学习的内容。





渗透测试

一、渗透流程

信息收集
	漏洞验证/漏洞攻击
	提权，.]]></description><category></category></item><item><title><![CDATA[逻辑漏洞详细介绍]]></title><link>https://blog.youkuaiyun.com/difination/article/details/123084238</link><guid>https://blog.youkuaiyun.com/difination/article/details/123084238</guid><author>difination</author><pubDate>Wed, 23 Feb 2022 10:27:18 +0800</pubDate><description><![CDATA[逻辑漏洞解释：顾名思义，逻辑漏洞就是在程序的代码阶段，对一些数据处理产生逻辑上的漏洞，并且逻辑漏洞只能人工的手动测试才能发现。

常见的逻辑漏洞有：权限绕过，密码找回，验证码自动识别，验证码客户端回显，验证码绕过，验证码暴力破解，验证码重复使用，支付逻辑漏洞，未进行登陆凭证验证等

测试方法：可以通过源代码审计找出漏洞（网上有开源的代码才行），用burp suite抓包工具，进行抓包改包，从而发现漏洞。

漏洞意思详细解释：

权限绕过漏洞：分为水平越权（水平越权，获得同等级用户的权限）和垂直越权（获得高一]]></description><category></category></item><item><title><![CDATA[PHP代码审计入门学习过程]]></title><link>https://blog.youkuaiyun.com/difination/article/details/123068498</link><guid>https://blog.youkuaiyun.com/difination/article/details/123068498</guid><author>difination</author><pubDate>Tue, 22 Feb 2022 15:01:02 +0800</pubDate><description><![CDATA[PHP代码审计学习过程：

 花了两周的时间在B站上看完了一个老师讲的代码审计课程，主要是通过实战的方式对一个CMS系统里面的漏洞进行讲解，一步一步的审计找出漏洞，对新手来说确实困难，要上手的话还是自己找网上一些简单的CMS或是代码审计靶场来练手。代码审计入门确实挺难的，大部分原理都没有学会，后续也要继续加深学习。

进行代码审计必须要关注：

1.敏感的函数和变量

2.跟踪敏感函数和关键字参数传递过程。

3.查找可控变量，一步一步的跟踪变量测传递过程。

4.寻找敏感功能点，对功能点进行审计

PH.]]></description><category></category></item><item><title><![CDATA[Awvs详细使用教程]]></title><link>https://blog.youkuaiyun.com/difination/article/details/122977125</link><guid>https://blog.youkuaiyun.com/difination/article/details/122977125</guid><author>difination</author><pubDate>Thu, 17 Feb 2022 10:21:33 +0800</pubDate><description><![CDATA[Awvs的是一款非常好用的web漏洞扫描工具，他的扫描速度比较快,可以自己选择扫描速度，比较灵活。Awvs分为老的版本和新版本，下面我介绍的是新版本的功能和用法。

功能介绍如下：仪表盘（监视器）功能，添加目标功能，漏洞排序功能，扫描功能，发现功能，用户功能，扫描配置功能，网络扫描功能，追踪器功能，防火墙设置，邮件设置，引擎

，时间排除功能，代理功能，常规设置

主要使用的功能是前面的6个，后面的根据个人的需要进行配置

详细介绍如下：

Dashboard功能：翻译意思仪表盘（监视器），可以对扫描对扫描]]></description><category></category></item><item><title><![CDATA[敏感信息介绍和测试方法]]></title><link>https://blog.youkuaiyun.com/difination/article/details/122962845</link><guid>https://blog.youkuaiyun.com/difination/article/details/122962845</guid><author>difination</author><pubDate>Wed, 16 Feb 2022 14:30:06 +0800</pubDate><description><![CDATA[敏感信息泄露介绍：

因为系统管理员或者系统设计人员的疏忽、管理不当导致系统的配置信息、敏感数据（如用户登录名，身份证信息等）被其他用户可以轻易的收集到。

比如：

1.显示错误，在用户错误的url参数或其他数据参数后报错信息里面包含操作系统、中间件、开发语言的版本或其他信息，从而导致web站点的默认后台被发现。

2.在前端的代码或源码中将敏感信息（将账号密码）直接写为注释

3.默认后台地址泄露，用户通过获取的搭建的cms系统，直接访问默认后台

例子1如下：

 在某网页的搜索页面输入单引号


.]]></description><category></category></item><item><title><![CDATA[Nmap的常用命令和高级用法]]></title><link>https://blog.youkuaiyun.com/difination/article/details/122952521</link><guid>https://blog.youkuaiyun.com/difination/article/details/122952521</guid><author>difination</author><pubDate>Tue, 15 Feb 2022 21:30:56 +0800</pubDate><description><![CDATA[一、Nmap常用命令如下，是一位大佬总结，并且进行了标注，非常好。

1. nmap -sT 192.168.96.4 //TCP连接扫描，不安全，慢



2. nmap -sS 192.168.96.4 //SYN扫描,使用最频繁，安全，快



3. nmap -Pn 192.168.96.4 //目标机禁用ping，绕过ping扫描



4. nmap -sU 192.168.96.4 //UDP扫描,慢,可得到有价值的服务器程序



5. nmap -sI 僵尸ip 目标ip //使...]]></description><category></category></item><item><title><![CDATA[渗透测试流程]]></title><link>https://blog.youkuaiyun.com/difination/article/details/122939582</link><guid>https://blog.youkuaiyun.com/difination/article/details/122939582</guid><author>difination</author><pubDate>Tue, 15 Feb 2022 11:06:09 +0800</pubDate><description><![CDATA[对客户单位的web站点进行渗透测试的流程：

1、信息收集：用namp或goby、awvs对web站点进行扫描，如果要做的详细点可以在用御剑进行后台扫描，使用whois进行域名反查。

2、漏洞利用：根据得到的信息上网查找相关版本中间件或是端口号，找一找看有没有存在什么版本漏洞并且站点没有打补丁的，然后根据漏洞进行利用获取数据或权限。

3、手工测试：主要找信息泄露漏洞、逻辑漏洞、XSS和SQL注入漏洞、CSRF、SSRF漏洞。也有一些中间件漏洞，一般存在这种漏洞在第1点用goby扫描的时候会出现。我们手工]]></description><category></category></item><item><title><![CDATA[网络安全学习心里路程]]></title><link>https://blog.youkuaiyun.com/difination/article/details/122933301</link><guid>https://blog.youkuaiyun.com/difination/article/details/122933301</guid><author>difination</author><pubDate>Mon, 14 Feb 2022 22:21:31 +0800</pubDate><description><![CDATA[漫漫网安学习路，我的专业和网络相关，但并非是网络安全专业的，以前也接触过但是都不深，2021年7月份正式开始学习网络安全。最开始是在公司内部的靶场联系（靶场比较老），然后看B站的视频，大概两个月后开始接触项目，在渗透测试上大部分都是自己摸索而来，项目经理没有上手渗透测试只进行项目文档的编写。

因此当时作为一个渗透测试小白，无从下手，不知道那些算是漏洞，怎么样才算是完成一个系统的渗透测试，对于这些迷茫也找过一些大佬和教程，都有一些笼统。所以怎样提高自己的技术一直以来都是我的通病，有时候找到一下教程不管三七二]]></description><category></category></item></channel></rss>