目录
- web打点概述
- 打点流程
- 打点中的问题
- getshell手法汇总
- web打点
- 批量检测
- 端口扫描
- POC扫描
- 指纹识别
- 漏洞扫描
- 手工检测
- 开源框架漏洞
- 通用框架漏洞
- 基础web漏洞
- 商用系统漏洞
- WAF绕过
- waf分类
- 常见waf拦截界面
- WAF绕过思路
- 侧面绕：适合云WAF
- 直面WAF
web打点概述
打点流程
资产——>漏洞——>getshell
打点中的问题
1.如何快速收集资产、快速进行资产识别、找出脆弱资产
2.如何快速发现漏洞、如何快速漏洞利用、如何getshell、漏洞储备情况、技巧储备情况
3.如何绕过安全防护
getshell手法汇总
web打点
批量检测
端口扫描
有些IP开放了一些典型的端口，需要主动扫描才能发现
工具：
链接: https://github.com/4dogs-cn/TXPortMap
链接: https://github.com/7dog7/masscan_to_nmap
POC扫描
批量poc扫描，降低攻击成本
工具：
链接: https://github.com/projectdiscovery/nuclei
指纹识别
批量识别资产的指纹、title，快速定位典型资产
工具：
链接：https://github.com/EdgeSecurityTeam/EHole
链接：https://github.com/s7ckTeam/Glass
链接：https://github.com/A10nggg/EHole-modify
漏洞扫描
区别与POC扫描，xary结合浏览器爬虫，实现典型漏洞批量挖掘
链接：https://github.com/timwhitez/rad-xray
手工检测
开源框架漏洞
- dedecms
- metinfo
- eschop
- thinkphp
- discuz
- phpmyadmin
- arupal
通用框架漏洞
- fast_json系列
- Shior系列
- weblogic系列
- struts系列
- Jekins系列
- Jboss系列
- Tomcat系列
基础web漏洞
top10等
商用系统漏洞
- 禅道
- fitlab
- OA系列
- VPN系列
- exchange
- citrix
- nacas
fastjson利用工具:
https://github.com/amaz1ngday/fastjson-exp
WAF绕过
waf分类
常见waf拦截界面
链接：https://mp.weixin.qq.com/s/xy07i8B0UejrYLR4foykyw
WAF绕过思路
侧面绕：适合云WAF
云WAF的部署方式是通过更改DNS解析，使得流量进入WAF，经检验后再发到源站
找到网站真实服务器IP，直接访问，就可以绕过
找到网站的真实服务器IP：
工具：
链接：https://github.com/projectdiscovery/cdncheck
直面WAF
本质上是找到一些东西，waf检测不出来，但是web又能执行
资源、协议、特性
