渗透测试之【系统与数据库安全】

最新推荐文章于 2024-12-06 12:39:53 发布

斩杀zhansha

最新推荐文章于 2024-12-06 12:39:53 发布

阅读量756

点赞数

分类专栏：安全文章标签：服务器网络 web安全

本文链接：https://blog.youkuaiyun.com/m0_67742636/article/details/128060484

版权

安全专栏收录该内容

4 篇文章

订阅专栏

本文探讨了渗透测试中操作系统（如Windows/Linux）识别的方法，通过URL大小写敏感性、ping包 ttl 值和nmap工具探测，并揭示了数据库类型识别的重要性，包括根据编程语言和端口扫描来判断MySQL、SQL Server等。此外，还提到了永恒之蓝漏洞利用案例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言：在我们渗透测试中，除了中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到web或服务器的安全，导致网站或服务器的权限获取

1操作系统类型的识别

前言：为什么要去识别操作系统：1.知道了对方的操作系统，对接下来你的渗透测试提供了思路列如：如果对方是linux操作系统那么你就可以知道对方linux操作系统的版本公开的漏洞有哪些。

2.如果你知道对方的操作系统你可以推测出对方建设网站可能用的是哪个编程语言编写的，你可以知道对方可能用的哪些数据库等的改变。

识别操作系统方法总结

第一种根据在url输入的大小写来判断：

对于服务器来说，前两个是大小写不敏感的，但是一般情况下，协议名称和域名部分如果有写成大写的浏览器会在请求的时候帮我们改成小写的，所以服务端后台不用考虑这一点。
实际上大小写是否敏感依赖于操作系统的文件系统。
至于资源路径，对于运行在window系统上的IIS服务器对资源路径大小写不敏感，但是对于运行在Unix和Linux系统上的服务器Apache对资源路径的大小写是敏感的，如果有大小写错误会返回404页面。
总结：　Windows主机的不区分URL大小写（大小写不敏感）的。Linux和Unix主机是区分URL大小写的。

②根据ping包返回的ttl值来判断操作系统（不准确）

友情链接：https://blog.youkuaiyun.com/weixin_34336526/article/details/90498472

③使用第三方工具nmap进行扫描

nmap工具自己可以在网上下载（这里不再介绍如何下载nmap）：

这里对参数进行下简单的解释，其实也不难理解-O指的是进行系统版本的探测

后面加要探测的ip

namp其他参数详解：https://blog.youkuaiyun.com/huangwwu11/article/details/20230795/?ops_request_misc=&request_id=&biz_id=102&utm_term=nmap%E5%8F%82%E6%95%B0%E8%AF%A6%E8%A7%A3&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-4-20230795.nonecase&spm=1018.2226.3001.4187

如上图箭头所指的位置就是nmap探测出来的操作系统，这里指的是linux2.4.x版本或者3.x版本这个需要你自行判断。他这个nmap探测出来有时就是很准确的有时就像这样。

2.数据库类型的识别：

数据库的识别有助于我们更好的进行渗透：比如我们要对一个网站进行sql注入时，我们会根据对方的数据库类型执行不同的sql语句........

①根据网站的编程语言推测可能使用的数据库：

ASP和.NET：Microsoft SQL Server
PHP：MySQL、PostgreSQL
Java：Oracle、MySQL

以上是常见的搭配。

这里要注意一点的：sql server 只能运行在window操作系统上面

②使用nmap进行端口扫描根据端口判断数据库类型

我们先来介绍下不同数据库默认开放的端口：

常用数据库端口号：

1、mysql 默认端口为：3306

2、sqlserver 默认端口号为：1433

3、oracle 默认端口号为：1521

4、DB2 默认端口号为：50000

5、PostgreSQL 默认端口号为：5432

漏洞利用

系统漏洞之永恒之蓝复现：https://blog.youkuaiyun.com/weixin_43913009/article/details/123887992?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522166951797916800192291089%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=166951797916800192291089&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~top_positive~default-1-123887992-null-null.142^v66^control,201^v3^control_1,213^v2^t3_control1&utm_term=%E6%B0%B8%E6%81%92%E4%B9%8B%E8%93%9D%E5%A4%8D%E7%8E%B0&spm=1018.2226.3001.4187