03:基础入门-搭建安全拓展
Posted zhengna
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了03:基础入门-搭建安全拓展相关的知识,希望对你有一定的参考价值。
1、涉及的知识点
常见的问题
#ASP,PHP,ASPx,JSP,PY,JAVAWEB等环境 #WEB源码中敏感文件 后台路径,数据库配置文件,备份文件等 #ip或域名解析wEB源码目录对应下的存在的安全问题 域名访问,IP访问(结合类似备份文件目录) #脚本后缀对应解析(其他格式可相同-上传安全) #存在下载或为解析问题 #常见防护中的IP验证,域名验证等 #后门是否给予执行权限 #后门是否给予操作目录或文件权限#后门是否给予其他用户权限 #总结下关于可能会存在的安全或防护问题?
1.常见搭建平台脚本启用
iis中间件的搭建
访问成功
网站主目录的本地路径就是网站的存放路径
以上是通过IP访问,我们还可以通过域名访问。
由于我们未注册这个域名,所以此处并未生效。
但是我们可以修改本地hosts文件,使该域名在本地生效。---C:\\Windows\\System32\\drivers\\etc\\hosts
2.域名IP目录解析安全问题
域名和IP地址分别访问网站时,其目录解析是不一样的。如下图所示
- IP访问时,对应的是www目录;
- 域名访问时,对应的是www/blog目录。
因此,当你用御剑扫描时:
- 若扫描域名,扫描的实际是网站根目录下的一个文件夹;
- 若扫描IP,扫描的实际是网站的根目录。
这样会造成的一个安全问题是,扫描IP会扫描出更多目录,更多信息,甚至于网站备份文件(因为有些开发不谨慎,可能会将网站备份打包放到根目录下)。
3.常见文件后缀解析对应安全
网站解析asp后缀名文件,原因是在应用程序扩展里,asp扩展名对应了asp.dll可执行文件。
如果其他后缀名文件也对应asp.dll可执行文件的话,那么网站默认也会以解析asp文件的方式解析该文件。
实验如下
<1>添加扩展名xiaodi8,对应asp.dll
<2>在网站目录下新建文件x.xiaodi8
<3>写入asp一句话木马
<4>浏览器访问如下
<5>菜刀连接
<6>成功,可以查看服务器的文件
4.常见安全测试中的安全防护
IIS对于目录安全性,主要自带有以下3种安全配置
<1>身份验证时,可以去掉勾选“启用匿名访问”,这样打开网站时,需要输入服务器的用户名密码。
<2>身份验证时,还可以勾选配置其他的身份验证方法
<3>在一些学校的网站中,还可能有如下设置,限制访问用户的IP地址。
<4>还有SSL的连接的证书的设置
5.WEB后门与用户及文件权限
网站访问的设置,如果允许匿名访问,那么网站可以正常访问;
如果关闭匿名访问,网站无法访问,必须输入用户名密码;
匿名访问的用户组为IIS的来宾账户,
可以在安全设置里配置IIS的来宾账户的权限,比如拒绝读写,用户就无法访问,也就无法利用文件漏洞。
举例如下
<1>正常情况下(允许匿名访问),菜刀连接网站后,是可以对服务器上的文件进行读取、修改、写入的;
<2>但是我们可以配置网站目录的权限,如下图所示,配置来宾账户拒绝写入,此时菜刀连接,可以查看文件,无法写入文件;
<3>还可以配置来宾用户拒绝读取和运行,此时菜刀连接,无法查看文件。
另外,我们还可以配置网站的某个目录的执行权限。
<1>如下,原来执行权限是纯脚本,现在改为无;
<2>此时浏览器访问该目录下脚本文件时,报错,显示该目录不允许执行程序;
<3>尝试使用菜刀连接,失败。原因就是该目录设置了不允许执行脚本。绕过思路就是上传木马到另一个目录。
以上,我们主要了解的是菜刀连接一个网站后发生的不同情况的原因。以后遇到这些情况,我们就心中有数了。
2、演示案例
1.基于中间件的简要识别
方法:查看返回数据包
2.基于中间件的安全漏洞
网上有个Web中间件常见漏洞总结pdf,是网友总结的,不是很全,但是可以下载查看并自己补充。
3.基于中间件的靶场使用
靶场地址:https://vulhub.org/#/environments/
环境搭建并测试,参考文档:https://vulhub.org/#/docs/install-docker-one-click/
Laravel5.8入门与实战-安全与优化
以上是关于03:基础入门-搭建安全拓展的主要内容,如果未能解决你的问题,请参考以下文章