用户
搜索
  • TA的每日心情
    开心
    2018-10-31 14:46
  • 签到天数: 10 天

    连续签到: 1 天

    [LV.3]经常看看I

    i春秋-核心白帽

    Rank: 4

    5

    主题

    158

    帖子

    386

    魔法币
    收听
    1
    粉丝
    0
    注册时间
    2015-11-20
    发表于 2018-12-3 09:04:41 16468
    本帖最后由 icq84a72fd0 于 2018-12-3 09:14 编辑

    往期系列:
    代码审计之论
    代码审计系列篇一之代码审计学习思路


    渗透技巧对于代码审计的意义在哪?
    我们知道代码审计的流程中有漏洞发现及payload构造,有的时候在漏洞发现阶段灰盒测试比源代码审计的速度更快效率更高,源代码审计,你得看代码吧,而灰盒测试时,测试语句以上,漏洞就发现了。payload的出现是为了证明漏洞的存在,而payload构造,单单作为一个开发程序员,或者渗透技巧菜鸟即便明白攻击原理,在漏洞证明时,也不一定能够证明出来。为什么?有一些奇葩的写法,是开发程序员或渗透技巧的菜鸟不曾接触过的,或者说你渗透经验不足,是不太可能能够证明漏洞存在的。这时候渗透技巧就显得尤为重要。
    代码端渗透测试技巧的掌握是对各种漏洞类型的灰盒测试,遇到的各种环境,条件,限制越多,你的渗透技巧就越丰富。
    这里举一下常规漏洞类型有哪些。
    注入类型  
            sql注入
                    回显注入
                            union注入 报错注入 宽字节注入 二次注入 插入/修改/删除型注入...
                    无回显注入
                            延时注入  盲注  利用DNS注入...
            XML注入
            XPATH注入
            json注入
            CRLF注入
            header头注入(tip:例如 xff注入 ip注入等)
    XSS跨站请求攻击
            存储型
            反射型
            DOM型
    CSRF跨站请求伪造
            POST型
            GET型
    文件类型漏洞
            上传漏洞
                    截断00
                    不同中间件的解析(for:IIS/6.0/7.0/7.5/nginx/apache...)
                    黑名单绕过
                    ../绕过
                    竞争条件漏洞
                    文件参数修改绕过
            文件删除漏洞
            文件包含漏洞
                    远程包含
                    本地包含
                    伪协议
            文件下载漏洞
    执行漏洞
            代码执行
            命令执行
    变量覆盖漏洞
    URL跳转
    SSRF服务器请求伪造
    SSTI 服务端模板注入
    反序列化
    XXE
    信息泄露

    逻辑漏洞有:
    支付绕过
    验证码绕过
    忘记密码绕过
    登录绕过
    订单篡改
    越权漏洞
    session/cookie 身份认证绕过
    请求重放
    弱Token设计缺陷绕过
    如果往细里划分还有很多
    还有我没写的 大家补充
    还有其他相关的,如数据库特性
    当然 在灰盒黑盒测试时,能用工具的 就别手工了,解放双手很重要。
    不单说每一种类型漏洞,仅仅每一种漏洞都有各种各样的常规技巧及“奇淫绝技”来辅助我们去进行代码审计中漏洞挖掘后的漏洞证明,足以感受到渗透技巧在代码审计中的重要性。在今后我们在对每一种漏洞剖析时,都会尽可能的去提及各种渗透技巧。

    推荐一下小密圈
    分享web安全,漏洞类型,漏洞原理,防御策略,内网渗透,代码审计与安全编码规范,渗透冷门小技巧的小密圈,扫描即可加入  
    漏洞论.jpg



    技巧很重要,思路也很重要
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫大叔 这个网络他曾来过
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册