web安全学习笔记【13】——信息打点（3）

news2024/10/5 17:20:33

信息打点-JS架构&框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目[1]

#知识点：

1、业务资产-应用类型分类

2、Web单域名获取-接口查询

3、Web子域名获取-解析枚举

4、Web架构资产-平台指纹识别

------------------------------------

1、开源-CMS指纹识别源码获取方式

2、闭源-习惯&配置&特性等获取方式

3、闭源-托管资产平台资源搜索监控

------------------------------------

1、JS前端架构-识别&分析

2、JS前端架构-开发框架分析

3、JS前端架构-打包器分析

4、JS前端架构-提取&FUZZ

解决：

1、如何从表现中的JS提取价值信息

2、如何从地址中FUZZ提取未知的JS文件

3、如何从JS开放框架WebPack进行测试

#章节点

Web：语言/CMS/中间件/数据库/系统/WAF等

系统：操作系统/端口服务/网络环境/防火墙等

应用：APP对象/API接口/微信小程序/PC应用等

架构：CDN/前后端/云应用/站库分离/OSS资源等

技术：JS爬虫/敏感扫描/端口扫描/源码获取/接口泄漏等

技术：指纹识别/Github监控/CDN绕过/WAF识别/蜜罐识别等

#补充：

CMS

Discuz、WordPress、Ecshop、蝉知等

前端技术

HTML5、jquery、bootstrap、Vue等

开发语言

PHP、JAVA、Ruby、Python、C#，JS等

Web服务器

Apache、Nginx、IIS、lighttpd，Apache等

应用服务器：

Tomcat、Jboss、Weblogic、Websphere等

数据库类型：

Mysql、SqlServer、Oracle、Redis、MongoDB等

操作系统信息

Linux、windows等

应用服务信息：

FTP、SSH、RDP、SMB、SMTP、LDAP、Rsync等

CDN信息

帝联、Cloudflare、网宿、七牛云、阿里云等

WAF信息

创宇盾、宝塔、ModSecurity、玄武盾、OpenRASP等。

蜜罐信息：

HFish、TeaPot、T-Pot、Glastopf等

其他组件信息

fastjson、shiro、log4j、OA办公等

演示案例：

JS前端架构-手工搜索分析

1）手工查看网站加载的js文件（由下图可看出泄露了网站源代码thinkadmin）主要查看js文件名，看看里面的代码在做什么样的事情。

2）ctrl+shift+f （全局搜索）

搜索的内容：（所有的目的都是为了找链接地址）

    src= #链接地址

   path= #路径

    method:"get" #请求方法

    http.get("

    method:"post"

    http.post("

    $.ajax

    http://service.httppost

    http://service.httpget

JS前端架构-半自动Burp分析

1）burp——find scripts

2）自带插件

非自带插件如下

JS前端架构-自动化项目分析

findsomething

0、什么是JS渗透测试？

在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞，JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址（即接口地址），在JS代码逻辑，通过js分析代码里面的东西（加密算法，APIkey配置，验证逻辑等）进行后期安全测试。

前提：Web应用可以采用后端或前端语言开发

-后端语言：php java python .NET 浏览器端看不到真实的源代码（识别CMS后下载源码分析）

-前端语言：JavaScript(JS)和JS框架浏览器端看到真实的源代码

例子：

zblog：核心功能采用PHP语言去传输接受

vue.js：核心功能采用框架语法（JS）传输接受

总结：php等后端语言开发的网站，源代码是看不见的，只能自己去测。js前端语言开发的基本上都能在js文件中看到。但并不是说哪一个更安全更好，主要是网站作用不同，所以要求和兼容性不同，所以选择也不同。