新手入门级，关于“渗透”那些事。

1.要检测一个站，感觉应该要先做些什么？

答：收集信息

（whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说…）

2.在渗透过程中，收集目标站注册人邮箱有什么用？

答：1):丢社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。

2):用邮箱做关键词,丢进搜索引擎。

3):利用搜索到的关联信息找出其他邮进而得到常用社交账号。

4):社工找出社交账号，里面或许会找出管理员设置密码的习惯 。

5):利用已有信息生成专用字典。

6):观察管理员常逛哪些非大众性网站，拿下它，你会得到更多好东西。

3.判断出网站的CMS对渗透有什么意义?

答：1:查找网上已曝光的程序漏洞。

2:如果开源，还能下载相对应的源码进行代码审计。

实验操作：

http://www.shiyanbar.com/experiment-course/detail/364

4.如果是一个相对安全的CMS，扫描些什么？

答：敏感文件、目录扫描

（站长的误操作比如：网站备份的压缩文件、说明.txt、二级目录可能存放着其他站点）

5.常见的网站服务器容器。

答：IIS、Apache、nginx、Lighttpd、Tomcat

6.mysql注入点，root权限。用工具对目标站直接写入一句话，需要哪些条件?

答：root权限以及网站的绝对路径。

实验操作：

http://www.shiyanbar.com/experiment-course/detail/362

7.目前已知哪些版本的容器有解析漏洞？

答：1:IIS 6.0 (/xx.asp/xx.jpg “xx.asp”是文件夹名)

2:IIS 7.0/7.5 默认Fast-CGI开启(直接在url中图片地址后面输入/1.php，会把正常图片当成php解析)

3:Nginx版本小于等于0.8.37,利用方法和IIS 7.0/7.5一样(Fast-CGI关闭情况下也可利用)

（3:Nginx版本小于等于0.8.37 补充：空字节代码 xxx.jpg%00.php）

4:Apache (上传的文件命名为：test.php.x1.x2.x3,Apache是从右往左判断后缀)

5:lighttpd (xx.jpg/xx.php)

不全,请小伙伴们在评论处不吝补充，谢谢！

实验操作：

http://www.shiyanbar.com/experiment-course/detail/361

8.如何手工快速判断目标站是windows还是linux服务器?

答：linux大小写敏感,windows大小写不敏感。

9.如何突破上传检测?

答：1:宽字符注入

2:hex编码绕过

3:检测绕过

4:截断绕过

实验操作：

http://www.shiyanbar.com/experiment-course/detail/358

10.在某后台新闻编辑界面看到编辑器，应该先做什么？

答：查看编辑器的名称版本,然后搜索公开的漏洞。

11.拿到一个webshell发现网站根目录下有.htaccess文件，我们能做什么？

答：能做的事情很多，用隐藏网马来举例子:

插入<FilesMatch “xxx.jpg”> SetHandler application/x-httpd-php 后.jpg文件会被解析成.php文件。

具体其他的事情，不好详说，建议大家自己去搜索语句来玩玩。

12.access 扫出后缀为asp的数据库文件，访问乱码。如何实现到本地利用。

答：迅雷下载，直接改后缀为.mdb。

13.提权时选择可读写目录，为何尽量不用带空格的目录？

答：因为exp执行多半需要空格界定参数

14.注入时可以不使用and 或or 或xor 直接order by 开始注入吗？

答：and/or/xor，前面的1=1、1=2步骤只是为了判断是否为注入点，如果已经确定是注入点那就可以省那步骤去。

15:某个防注入系统，在注入时会提示：

系统检测到你有非法注入的行为。

已记录您的ip xx.xx.xx.xx

时间:2016:01-23

提交页面:test.asp?id=15

提交内容:and 1=1

【如何利用这个防注入系统拿shell?】

答：在URL里面直接提交一句话，这样网站就把你的一句话也记录进数据库文件了 这个时候可以尝试寻找网站的配置文件 直接上菜刀链接。cookie注入也可以试试，

实验吧cookie注入实验 ：

http://www.shiyanbar.com/experiment-course/detail/367

16.上传大马后访问乱码时，有哪些解决办法？

答：浏览器中改编码。

17.审查上传点的元素有什么意义？

答：有些站点的上传文件类型的限制是在前端实现的，这时只要增加上传类型就能突破限制了。

18.目标站禁止注册用户，找回密码处随便输入用户名提示:”此用户不存在”，你觉得这里怎样利用？

答：先爆破用户名，再利用被爆破出来的用户名爆破密码（其实有些站点，在登陆处也会这样提示）

{上面:所有和数据库有交互的地方都有可能有注入。}

19.目标站发现某txt的下载地址为

:http://www.test.com/down/down.php?file=/upwdown/1.txt 你有什么思路?

答：这就是传说中的下载漏洞 ！！在file=后面 尝试输入index.php下载他的首页文件 然后在首页文件里继续查找其他网站的配置文件 可以找出网站的数据库密码和数据库的地址。

20.甲给你一个目标站，并且告诉你。根目录下存在/abc/目录 并且此目录下存在编辑器和admin目录 请问你的想法是？

答：直接在网站二级目录/abc/下扫描敏感文件及目录。

21.在有shell的情况下，如何使用**实现对目标站的长久控制？

答：1:后台登录处加一段记录登录账号密码的js，并且判断是否登录成功，如果登录成功 就把账号密码记录到一个生僻的路径的文件中或者直接发到自己的网站文件中。(此方法适合有价值并且需要深入控制权限的网络)。

2:在登录后才可以访问的文件中插入**脚本。

22.后台修改管理员密码处，原密码显示为*。你觉得该怎样实现读出这个用户的密码？

答：审查元素 把密码处的password属性改成text就明文显示了

23.目标站无防护，上传图片可以正常访问，上传脚本格式访问则403.什么原因？

答： 原因很多，有可能web服务器配置把上传目录写死了不执行相应脚本，尝试改后缀名绕过

实验操作：

http://www.shiyanbar.com/experiment-course/detail/359