网络安全基础知识_网络安全知识 csdn-优快云博客

本文链接：https://blog.youkuaiyun.com/m0_63239459/article/details/130444398

web安全学习（小迪安全视频）

文章目录

前言
一、域名
二、DNS
三、脚本语言
四、后门Webshell
五、Web
六、Web相关安全漏洞
七、数据包扩展
八、搭建安全拓展
九、web源码拓展
十、操作系统
十一、数据库
十二、第三方
十三、CDN
总结

前言

基础阶段。

一、域名

1，域名
是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。
2，二级域名和多级域名

二级域名分两种：

在国际顶级域名下的二级域名

国际顶级域名下二级域名，二级域名一般是指域名注册人选择使用的网上名称，如“yahoo.com”；上网的商业组织通常使用自己的商标、商号或其他商业标志作为自己的网上名称，如“microsoft.com”。

国家顶级域名下二级域名

在国家顶级域名之下二级域名一般是指类似于国际顶级域名的表示注册人类别和功能的标志。例如，在“．com.cn”域名结构中，“.com”此时是置于国家顶级域名“.cn”下的二级域名，表示商业性组织，以此类推。

三，域名发现对于安全测试意义
可以给安全测试提供更多的测试点，方便获取更多相关信息
（有时候一个网站没有发现漏洞，如发现相关子域名网站搭建在同一台服务器，则可以利用）

四，子域名发现
（1）直接通过搜索引擎
在这里插入图片描述
（2）子域名扫描工具
（3）域名注册网站搜索发现

二、DNS

1,本地 HOSTS 与 DNS 的关系
Hosts在本地将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当我们访问域名时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。
Hosts地址：C:\Windows\System32\drivers\etc\hosts
在这里插入图片描述
2,CDN：是构建在数据网络上的一种分布式的内容分发网。可以提高系统的响应速度，也可以一定程度的拦截/防御攻击。
3,常见的DNS安全攻击
缓存投毒，DNS劫持，域名劫持，DNS DDOS攻击

三、脚本语言

1，常见的脚本语言类型有哪些？

asp php aspx jsp javaweb pl py cgi 等

2，不同脚本类型与安全漏洞的关系？

（1）不同脚本可能爆发漏洞的可能性有所不同
（2）不同脚本漏洞的存在点可能不同，因为不同语言的适用范围不同

四、后门Webshell

1,什么是后门？
通常指那些绕过安全性控制而获取对程序或系统访问权的程序方法。
在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。

2,后门在安全测试中的实际意义？
(1)可以更方便的链接到主机
(2)在获取到主机权限的时候，后门可以充当命令控制台的角色

五、Web

1,WEB 的组成架构模型？
网站源码：分脚本类型，分应用方向
操作系统：windows linux
中间件（搭建平台）：apache iis tomcat nginx 等
数据库：access mysql mssql oracle sybase db2 postsql 等

2,为什么要从 WEB 层面为主为首？
web使用的比较广
web网站了漏洞相对较多
web 作为跳板深入到其他资源相对容易

六、Web相关安全漏洞

WEB 源码类对应漏洞：SQL 注入，上传，XSS，代码执行，变量覆盖，逻辑漏洞，反序列化等
WEB 中间件对应漏洞：未授权访问，变量覆盖…
WEB 数据库对应漏洞：弱口令，权限提升…
WEB 系统层对应漏洞：提权，远程代码执行
其他第三方对应漏洞
APP 或 PC 应用结合类

七、数据包扩展

1，http&https
HTTPS协议需要到CA申请证书，一般免费证书很少，需要交费。
HTTP协议运行在TCP之上，所有传输的内容都是明文，HTTPS运行在SSL/TLS之上，SSL/TLS运行在TCP之上，所有传输的内容都经过加密的。
HTTP和HTTPS使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
HTTPS可以有效的防止运营商劫持，解决了防劫持的一个大问题。
2，Request 请求数据包数据格式
（1）Request headers

POST /adduser HTTP/1.1
Host: localhost:8030
Connection: keep-alive
Content-Length: 16
Pragma: no-cache
Cache-Control: no-cache
Origin: chrome-extension://fdmmgilgnpjigdojojpjoooidkmcomcm
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/66.0.3359.181 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept: */*
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9

（2）请求行：
由三个标记组成：请求方法、请求 URL 和 HTTP 版本，它们用空格分享。
例如：GET /index.html HTTP/1.1

HTTP 规划定义了 8 种可能的请求方法：
GET：检索 URL 中标识资源的一个简单请求
HEAD：与 GET方法相同，服务器只返回状态行和头标，并不返回请求文档
POST：服务器接受被写入客户端输出流中的数据的请求
PUT：服务器保存请求数据作为指定 URL 新内容的请求 DELETE：服务器删除 URL 中命令的资源的请求
OPTIONS：关于服务器支持的请求方法信息的请求 TRACE：web 服务器反馈 Http 请求和其头标的请求 CONNECT：已文档化，但当前未实现的一个方法，预留做隧道处理

（3）请求头

由关键字/值对组成，每行一对，关键字和值用冒号分享。请求头标通知服务器腾于客户端的功能和标识。
HOST: 主机或域名地址
Accept：指浏览器或其他客户可以接爱的 MIME 文件格式。Servlet 可以根据它判断并返回适当的文件格式。
User-Agent：是客户浏览器名称
Host：对应网址 URL 中的 Web 名称和端口号。
Accept-Langeuage：指出浏览器可以接受的语言种类，如 en 或 en-us，指英语。
connection：用来告诉服务器是否可以维持固定的 HTTP 连接。http 是无连接的，HTTP/1.1 使用 Keep-Alive为默认值，这样，当浏览器需要多个文件时(比如一个 HTML 文件和相关的图形文件)，不需要每次都建立连接
Cookie：浏览器用这个属性向服务器发送 Cookie。Cookie 是在浏览器中寄存的小型数据体，它可以记载和服务器相关的用户信息，也可以用来实现会话功能。
Referer ：表明产生请求的网页 URL 。如比从网页
/icconcept/index.jsp 中点击一个链接到网页 /icwork/search ，在向服务器发送的 GET/icwork/search 中的请求中， Referer是http://hostname:8080/icconcept/index.jsp。这个属性可以用来跟踪 Web 请求是从什么网站来的。
Content-Type：用来表名 request 的内容类型。可以用 HttpServletRequest 的getContentType()方法取得。
Accept-Charset：指出浏览器可以接受的字符编码。英文浏览器的默认值是 ISO-8859-1.
Accept-Encoding：指出浏览器可以接受的编码方式。编码方式不同于文件格式，它是为了压缩文件并加速文件传递速度。浏览器在接收到 Web 响应之后先解码，然后再检查文件格式

（4）空行
最后一个请求头标之后是空行，发送回车符和退行，通知服务器以下不再有头标。
（5）请求数据
使用 POST 传送，最常使用的是 Content-Type 和 Content-Length 头标。
3，Request 返回数据包数据格式
（1）response返回数据包数据格式

一个响应由四个部分组成；状态行、响应头标、空行、响应数据。
1.状态行：协议版本、数字形式的状态代码和状态描述，个元素之间以空格分隔
2.响应头标：包含服务器类型、日期、长度、内容类型等
3.空行：响应头与响应体之间用空行隔开
4.响应数据：浏览器会将实体内容中的数据取出来，生成相应的页面

（2）HTTP响应码

1xx：信息，请求收到，继续处理
2xx：成功，行为被成功地接受、理解和采纳
3xx：重定向，为了完成请求，必须进一步执行的动作
4xx：客户端错误
5xx：服务器错误

八、搭建安全拓展

（1）域名扫描只能扫描出来域名文件，而域名文件只是占服务器资源的一小部分；IP扫描可以直接扫描出来服务器的根目录，得到的信息更多；
ip扫描通常是www这个根目录
在这里插入图片描述
而域名则是扫域名文件这个目录（视具体而定）

所以，扫ip更能得到一些重要信息，如备份文件等等
（2）中间件的认识，简要识别及信息收集
数据包响应报文
（3）后门注意事项

后门是否给予执行权限
后门是否给予操作目录或文件权限
后门是否给予其他用户权限

九、web源码拓展

WEB 源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中 WEB 源码有很多技术需要简明分析。动态网站才有漏洞，静态网站没有探测价值。

1，web源码目录结构：
数据库配置文件，后台目录，模板目录，数据库目录等
2，web脚本类型：
asp,php,aspx,jsp,javaweb等脚本类型源码
3，web源码应用分类：
社交，论坛，门户，第三方，博客等不同的代码机制对应漏洞
4，开源，未开源问题，框架非框架问题，关于CMS识别问题及后续等
开源则可以在直接先搜索引擎看有没有已有的漏洞，没有则需要进行代码审计，未开源则需要进行常规漏洞测试
cms识别问题：可根据网站特殊文件生成md5值来查询cms框架，可以通过网页刷新时加载的文件来搜索cms
5，源码获取相关途径：搜索，咸鱼淘宝，第三方源码站等

关注应用分类及脚本类型估摸出可能存在的漏洞（其中框架类例外），在获取源码后可进行本地安全测试或代码审计，也可以分析其目录工作原理（数据库备份，bak 文件等），未获取到的源码采用各种方法想办法获取。

在这里插入图片描述

十、操作系统

1，识别操作系统常见方法
（1）看字母大小写，windows对大小写不敏感，Linux敏感
（2）看ping值 --ttl在64左右，linux --ttl在128左右windows
（3）nmap -O ip
2，简要两者区别及识别意义情况
（1）可以帮助我们明确思路
（2）可以筛选掉不符合系统的情况
3，操作系统层面漏洞类型对应意义
（1）覆盖面广
（2）获取的权限高
（3）危害性大

十一、数据库

1，识别数据库类型常见方法
（1）nmap -O ip
（2）nmap ip -p 端口，通过端口开放反推数据库
2，数据库类型区别及识别意义
（1）数据库的漏洞和类型相性很强
（2）不同数据库漏洞爆发点不太一样
（3）能确定数据库类型、版本，会对渗透有很大帮助
3，数据库常见漏洞类型及攻击
弱口令，sql注入
4，简要数据库层面漏洞影响范围
（1）要参考数据库的重要程度来判定影响范围
5，常见的数据库结构

ASP+Access
php+mysql
axpx+mssql
jsp+mssql，oracle
python+mongodb

6，服务器端口

关系型数据库 --MySQL:3306 --SqlServer:1433 --Oracle:1521

NOSQL数据库 --MongoDB:27017 --Redis:6379 --memcached:11211

十二、第三方

1，如何判断那些有第三方平台或软件
（1）端口扫描（2）特征匹配
2，简要为什么要识别第三方平台或软件
– 可以提供额外的攻击面
3，常见第三方平台或软件漏洞类型及攻击
– 弱口令
4，简要第三方平台或软件安全测试的范围

除去常规WEB安全及APP安全测试外，类似服务器单一或复杂的其他服务(邮件，游戏，负载均衡等)，也可以作为安全测试目标，此类目标测试原则只是少了WEB应用或其他安全问题。所以明确安全测试思路是很重要的!

在这里插入图片描述

十三、CDN

1，CDN
CDN的全称是Content Delivery Network,即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存在CDN服务，将会影响到后续的安全测试过程。
在这里插入图片描述
2，判断是否有CDN
（1）超级ping
https://ping.chinaz.com/
看是否有多个ip,有则存在CDN

（2）nslookup域名，看是否会有很多节点

3，如何绕过
（1）子域名查询：有的网站主域名会做CDN，但是子域名可能不会做
（2）邮件服务查询：我们访问别人，可能通过CND，但别人访问我们通常不会走CDN
（3）国外地址请求：国外没有cdn节点的话，可能直接走原ip
（4）遗留文件，扫描全网
（5）黑暗引擎搜索特定文件
（6）dns历史记录，以量打量：CDN节点是有流量上限的，用光之后就会直通原机，这也是一种流量攻击
（7）工具扫描（可作为参考）
https://www.get-site-ip.com/
在这里插入图片描述