目 錄 CONTENTS 第1章 HTTP基本概念 1.1　 HTTP請(qǐng)求 1.2　 HTTP響應(yīng) 1.2.1　 HTTP消息頭 1.2.2　 Cookie 1.3　 狀態(tài)碼 1.4　 HTTPS 1.5　 安全編碼 1.6　 URL編碼 1.7　 Unicode編碼 1.8　 HTML編碼 1.9　 Base64編碼 1.10　 十六進(jìn)制編碼 第2章 工具實(shí)戰(zhàn) 2.1　 Kali Linux工具 2.2　 安裝使用 2.3　 PentestBox工具 2.4　 Burp Suite抓包工具 2.4.1　 Burp Suite的介紹 2.4.2　 Burp Suite的安裝 2.4.3　 Burp Suite入門 2.4.4　 Burp Suite 實(shí)戰(zhàn) 2.5　 phpStudy程序集成包 2.5.1　 phpStudy的介紹 2.5.2　 phpStudy的安裝 2.5.3　 phpStudy靶場(chǎng)的安裝 2.6　 sqlmap滲透測(cè)試工具 2.6.1　 sqlmap的介紹 2.6.2　 sqlmap的安裝 2.6.3　 sqlmap常用參數(shù) 2.6.4　 sqlmap實(shí)戰(zhàn) 2.7　 Behinder管理工具 2.7.1　 Behinder的介紹 2.7.2　 Behinder的安裝 2.7.3　 Behinder的使用 2.8　 AWVS安全測(cè)試工具 2.8.1　 AWVS的介紹 2.8.2　 AWVS的安裝 2.8.3　 AWVS的使用 2.9　 OneForAll子域名收集工具 2.9.1　 OneForAll的介紹 2.9.2　 OneForAll的安裝 2.9.3　 OneForAll的使用 2.10　 dirsearch掃描工具 2.10.1　 dirsearch的介紹 2.10.2　 dirsearch的安裝 2.10.3　 dirsearch的使用 2.11　 Xray安全評(píng)估工具 2.11.1　 Xray的特性介紹 2.11.2　 Xray的安裝 2.11.3　 Xray的使用 第3章 信息收集 3.1　 滲透測(cè)試踩點(diǎn) 3.2　 了解安全架構(gòu) 3.3　 建立信息數(shù)據(jù)庫(kù) 3.4　 網(wǎng)站敏感信息 3.4.1　 網(wǎng)站及服務(wù)器信息 3.4.2　 域名枚舉 3.4.3　 nslookup用法 3.4.4　 dig的使用 3.5　 多級(jí)域名敏感信息 3.5.1　 Nmap端口掃描工具 3.5.2　 subDomainsBrute二級(jí)域名收集 3.5.3　 Layer子域名檢測(cè)工具 3.6　 搜索引擎查找域名信息 3.6.1　 ZoomEye搜索引擎使用 3.6.2　 FOFA搜索引擎使用 3.7　 C段信息收集 3.7.1　 Nmap工具C段信息收集 3.7.2　 御劍工具C段信息收集 3.7.3　 AWVS工具C段查找信息 3.8　 實(shí)戰(zhàn)演示 3.9　 信息泄露案例 3.9.1　 網(wǎng)頁(yè)設(shè)計(jì)不當(dāng)導(dǎo)致信息泄露 3.9.2　 容器或網(wǎng)頁(yè)源代碼查看敏感信息 3.9.3　 Whois查找網(wǎng)頁(yè)敏感信息 3.9.4　 備案敏感信息 3.9.5　 CMS網(wǎng)站敏感信息 3.9.6　 CMS漏洞查找 3.9.7　 敏感目錄查找 3.9.8　 端口信息 3.9.9　 GitHub信息收集 3.9.10　 繞過CDN找真實(shí)IP 3.9.11　 敏感文件泄露 3.9.12　 賬號(hào)密碼泄露 3.9.13　 錯(cuò)誤處理測(cè)試 3.9.14　 組織架構(gòu)敏感信息 3.9.15　 百度文庫(kù)查找敏感信息 3.9.16　 威脅情報(bào)平臺(tái) 第4章 靶場(chǎng)搭建 4.1　 靶場(chǎng)簡(jiǎn)介 4.2　 DVWA 4.2.1　 DVWA簡(jiǎn)介 4.2.2　 DVWA安裝 4.3　 XVWA程序 4.3.1　 靶場(chǎng)介紹 4.3.2　 靶場(chǎng)安裝 4.4　 WeBug 4.4.1　 靶場(chǎng)介紹 4.4.2　靶場(chǎng)安裝 4.5　 DSVW 4.5.1　 DSVW 簡(jiǎn)介 4.5.2　 DSVW 安裝 4.6　 Pikachu 4.6.1　 靶場(chǎng)介紹 4.6.2　 靶場(chǎng)下載 4.6.3　 靶場(chǎng)安裝 4.7　 upload-labs 4.7.1　 靶場(chǎng)介紹 4.7.2　 靶場(chǎng)安裝 4.8　 SQLi-Labs 4.8.1　 靶場(chǎng)介紹 4.8.2　 靶場(chǎng)安裝 4.9　 Vulhub漏洞靶場(chǎng) 4.9.1　 靶場(chǎng)介紹 4.9.2　 靶場(chǎng)安裝 4.10　 Root Me 4.10.1　 靶場(chǎng)介紹 4.10.2　 靶場(chǎng)安裝 4.11　 VulnStack綜合實(shí)戰(zhàn)靶場(chǎng) 4.11.1　 靶場(chǎng)介紹 4.11.2　 靶場(chǎng)安裝 第5章 Web安全入門 5.1　 漏洞分類 5.2　 實(shí)戰(zhàn) 5.2.1　 SQL注入漏洞 5.2.2　 XSS漏洞 5.2.3　 CSRF漏洞原理 5.2.4　 SSRF漏洞原理 5.2.5　 XXE漏洞原理 5.2.6　 反序列化漏洞 5.2.7　 文件上傳漏洞 5.2.8　 任意文件下載漏洞原理 5.2.9　 遠(yuǎn)程代碼執(zhí)行漏洞原理 5.2.10　 越權(quán)漏洞 第6章 小試牛刀 6.1　 信息收集 6.1.1　 漏洞簡(jiǎn)介 6.1.2　 信息收集 6.2　 漏洞利用 6.2.1　 漏洞利用簡(jiǎn)介 6.2.2　 漏洞利用 6.3　 內(nèi)網(wǎng)利用 6.3.1　 內(nèi)網(wǎng)利用 6.3.2　 內(nèi)網(wǎng)擴(kuò)大戰(zhàn)果 第7章 SQL注入實(shí)戰(zhàn)攻防 7.1　 SQL注入 7.1.1　 漏洞簡(jiǎn)介 7.1.2　 漏洞原理 7.2　 SQL漏洞類型 7.2.1　 常用函數(shù) 7.2.2　 數(shù)字型和字符型 7.2.3　 SQL注入 7.2.4　 報(bào)錯(cuò)注入 7.2.5　 盲注 7.2.6　 堆疊查詢注入 7.2.7　 聯(lián)合查詢注入 7.2.8　 二次注入 7.2.9　 Cookie注入 7.2.10　 編碼注入 7.2.11　 XFF注入攻擊 7.2.12　 dns log監(jiān)控DNS解析和HTTP 訪問記錄 7.2.13　 萬能密碼登錄 7.3　 SQL注入攻擊手段 7.3.1　 竊取哈希口令 7.3.2　 讀寫文件 7.4　 SQL數(shù)據(jù)庫(kù)種類 7.4.1　 MySQL數(shù)據(jù)庫(kù) 7.4.2　 SQLServer 7.4.3　 Oracle 7.4.4　 PostgreSQL 7.4.5　 DB2 7.4.6　 MongoDB 7.5　 測(cè)試方法 7.5.1　 手工測(cè)試 7.5.2　 工具測(cè)試 7.6　 真實(shí)靶場(chǎng)演練 7.6.1　 VulnHub 簡(jiǎn)介 7.6.2　 VulnHub 安裝 7.6.3　 靶場(chǎng)漏洞介紹 7.6.4　 靶場(chǎng)實(shí)戰(zhàn)演示 7.6.5　 漏洞修補(bǔ)建議 7.7　 CMS實(shí)戰(zhàn)演練 7.7.1　 CMS介紹 7.7.2　 CMS下載 7.7.3　 漏洞代碼分析 7.7.4　 漏洞實(shí)戰(zhàn)演示 7.7.5　 漏洞修補(bǔ)建議 7.8　 SQL漏洞防御 7.8.1　 數(shù)據(jù)庫(kù)用戶權(quán)限分明 7.8.2　 代碼層防御常用過濾函數(shù) 7.8.3　 使用PDO預(yù)編譯語句 第8章 XSS漏洞實(shí)戰(zhàn)攻防 8.1　 XSS漏洞原理 8.1.1　 反射型 8.1.2　 存儲(chǔ)型 8.1.3　 DOM型 8.2　 XSS危害 8.2.1　 盜取管理員Cookie 8.2.2　 XSS蠕蟲攻擊 8.2.3　 常用XSS語句 8.3　 XSS繞過與防御 8.3.1　 編碼繞過 8.3.2　 其他方式繞過 8.3.3　 漏洞防御 8.4　 測(cè)試方法 8.4.1　 DVWA 簡(jiǎn)介 8.4.2　 DVWA Low 8.4.3　 DVWA Medium 8.4.4　 DVWA High 8.4.5　 DVWA Impossible 8.5　 工具測(cè)試 8.5.1　 準(zhǔn)備工作 8.5.2　 BruteXSS 8.5.3　 XSSer 8.6　 XSS平臺(tái)搭建 8.6.1　 平臺(tái)介紹 8.6.2　 平臺(tái)環(huán)境 8.6.3　 平臺(tái)部署 8.6.4　 平臺(tái)使用 8.6.5　 平臺(tái)擴(kuò)展 8.7　 WordPress實(shí)戰(zhàn)演練 8.7.1　 WordPress簡(jiǎn)介 8.7.2　 WordPress部署 8.7.3　 WordPress漏洞介紹 8.7.4　 WordPress漏洞演示 8.7.5　 WordPress漏洞修復(fù) 第9章 CSRF漏洞實(shí)戰(zhàn)攻防 9.1　 CSRF漏洞簡(jiǎn)介 9.1.1　 CSRF原理 9.1.2　 CSRF危害 9.1.3　 攻擊流程 9.2　 CSRF漏洞測(cè)試 9.2.1　 工具測(cè)試 9.2.2　 靶場(chǎng)測(cè)試 9.3　 CSRF CMS實(shí)戰(zhàn) 9.3.1　 CMS下載 9.3.2　 CMS安裝 9.3.3　 CSRF測(cè)試創(chuàng)建 9.4　 CSRF漏洞修復(fù)方案 9.4.1　 Token防止 9.4.2　 Refer校驗(yàn) 9.4.3　 驗(yàn)證碼 第10章 SSRF漏洞實(shí)戰(zhàn)攻防 10.1　 SSRF漏洞 10.1.1　 漏洞原理 10.1.2　 漏洞危害 10.2　 檢測(cè)與繞過 10.2.1　 漏洞檢測(cè) 10.2.2　 漏洞檢測(cè)點(diǎn) 10.2.3　 漏洞繞過 10.3　 測(cè)試方法 10.4　 實(shí)戰(zhàn)演示 10.4.1　 漏洞介紹 10.4.2　 測(cè)試過程 10.5　 CMS實(shí)戰(zhàn)演示 10.5.1　 漏洞介紹 10.5.2　 下載地址 10.5.3　 如何修復(fù) 10.6　 漏洞修復(fù) 10.7　 Java類代碼修復(fù) 第11章 任意文件上傳實(shí)戰(zhàn)攻防 11.1　 文件上傳漏洞 11.1.1　 漏洞原理 11.1.2　 漏洞危害 11.2　 上傳點(diǎn)和繞過形式 11.2.1　 文件上傳常見點(diǎn) 11.2.2　 后綴繞過 11.2.3　 繞過類型 11.2.4　 漏洞在系統(tǒng)中的差異 11.2.5　 IIS 5.x/6.0解析漏洞 11.2.6　 Nginx 解析漏洞 11.2.7　 Apache 解析漏洞 11.3　 測(cè)試 11.3.1　 手工測(cè)試 11.3.2　 前端驗(yàn)證 11.3.3　 .htaccess規(guī)則文件繞過 11.3.4　 文件后綴名大小寫混合繞過 11.3.5　 Windows文件流特性繞過 11.3.6　 %00截?cái)喾椒ɡ@過后綴名 11.3.7　 文件頭檢測(cè)繞過 11.4　 利用工具進(jìn)行fuzz 11.5　 實(shí)戰(zhàn)演示 11.6　 CMS實(shí)戰(zhàn)演示 11.6.1　 PHPOK 任意文件上傳 11.6.2　 FCKeditor 2.4.3 文件上傳 11.7　 漏洞修復(fù) 第12章 業(yè)務(wù)邏輯漏洞實(shí)戰(zhàn)攻防 12.1　 業(yè)務(wù)邏輯漏洞 12.1.1　 常見的邏輯漏洞 12.1.2　 如何挖掘邏輯漏洞 12.1.3　 邏輯漏洞分類 12.2　 業(yè)務(wù)邏輯漏洞實(shí)例 12.2.1　 批量注冊(cè) 12.2.2　 注冊(cè)功能，批量猜解用戶 12.2.3　 任意密碼重置 12.2.4　 平行越權(quán) 12.2.5　 垂直越權(quán) 12.2.6　 平行越權(quán)讀取文件 12.2.7　 參數(shù)越權(quán) 12.2.8　 信用卡權(quán)限繞過 12.2.9　 手機(jī)號(hào)篡改 12.2.10　 訂單ID篡改 12.2.11　 商品編號(hào)篡改 12.3　 漏洞測(cè)試 12.3.1　 測(cè)試思路 12.3.2　 工具測(cè)試 12.3.3　 靶場(chǎng)測(cè)試 12.4　 SRCMS實(shí)戰(zhàn) 12.4.1　 SRCMS安裝 12.4.2　 漏洞測(cè)試 12.5　 越權(quán)的修復(fù) 第13章 未授權(quán)訪問實(shí)戰(zhàn)攻防 13.1　 未授權(quán)訪問漏洞簡(jiǎn)介 13.1.1　 未授權(quán)訪問漏洞原理 13.1.2　 未授權(quán)訪問漏洞危害 13.2　 未授權(quán)訪問漏洞分類 13.3　 未授權(quán)訪問實(shí)戰(zhàn) 13.3.1　 Redis未授權(quán)訪問漏洞 13.3.2　 MongoDB未授權(quán)訪問漏洞 13.3.3　 Jenkins未授權(quán)訪問漏洞 13.3.4　 Memcached未授權(quán)訪問漏洞 13.3.5　 JBoss未授權(quán)訪問漏洞 13.3.6　 VNC未授權(quán)訪問漏洞 13.3.7　 Docker未授權(quán)訪問漏洞 13.3.8　 ZooKeeper未授權(quán)訪問漏洞 13.3.9　 Rsync未授權(quán)訪問漏洞 13.3.10　 Atlassian Crowd未授權(quán)訪問漏洞 13.3.11　 CouchDB未授權(quán)訪問漏洞 13.3.12　 Elasticsearch未授權(quán)訪問漏洞 13.3.13　 Hadoop未授權(quán)訪問漏洞 13.3.14　 Jupyter Notebook未授權(quán)訪問漏洞 13.4　 漏洞修復(fù) 第14章 XXE漏洞實(shí)戰(zhàn)攻防 14.1　 XXE概述 14.1.1　 文檔結(jié)構(gòu) 14.1.2　 DTD 14.1.3　 DTD實(shí)體 14.2　 XXE漏洞原理 14.3　 XXE分類 14.3.1　 按構(gòu)造外部實(shí)體聲明 14.3.2　 按回顯信息 14.4　 危害 14.4.1　 讀取任意文件 14.4.2　 執(zhí)行系統(tǒng)命令 14.4.3　 探測(cè)內(nèi)網(wǎng)端口 14.5　 測(cè)試靶場(chǎng)介紹 14.5.1　 PHP靶場(chǎng)——bWAPP 14.5.2　 Java靶場(chǎng)——WebGoat 14.5.3　 DSVW靶場(chǎng) 14.5.4　 XXE-lab靶場(chǎng) 14.6　 手工測(cè)試 14.6.1　 low等級(jí) 14.6.2　 medium/high等級(jí) 14.7　 讀取代碼 14.8　 工具測(cè)試 14.8.1　 工具介紹 14.8.2　 下載鏈接 14.8.3　 安裝過程 14.8.4　 使用方法 14.9　 真實(shí)實(shí)戰(zhàn)演練 14.9.1　 靶場(chǎng)安裝 14.9.2　 靶場(chǎng)實(shí)戰(zhàn)演示 14.10　 CMS實(shí)戰(zhàn)演練 14.10.1　 CMS介紹 14.10.2　 CMS安裝 14.10.3　 CMS實(shí)戰(zhàn)演示 14.10.4　 修復(fù)建議 第15章 文件下載漏洞實(shí)戰(zhàn)攻防 15.1　 任意文件讀取下載概述 15.2　 測(cè)試思路 15.3　 靶機(jī)測(cè)試 15.3.1　 安裝步驟 15.3.2　 實(shí)戰(zhàn)靶場(chǎng)案例Example 1 15.3.3　 實(shí)戰(zhàn)靶場(chǎng)案例Example 2 15.3.4　 實(shí)戰(zhàn)靶場(chǎng)案例Example 3 15.4　 CMS實(shí)戰(zhàn)演練 15.4.1　 安裝步驟 15.4.2　 利用過程 15.5　 漏洞修復(fù)方案 第16章 反序列化漏洞實(shí)戰(zhàn)攻防 16.1　 漏洞原理簡(jiǎn)介 16.1.1　 序列化 16.1.2　 反序列化 16.2　 PHP魔法函數(shù) 16.2.1　 __wakeup() 16.2.2　 __destruct() 16.2.3　 __construct() 16.2.4　 __toString() 16.2.5　 __get() 16.2.6　 __call() 16.3　 CTF中的反序列化 16.4　 PHP反序列化實(shí)戰(zhàn) 16.4.1　 Typecho介紹 16.4.2　 Typecho安裝 16.4.3　 漏洞成因 16.5　 Java反序列化實(shí)戰(zhàn) 16.5.1　 利用WebLogic反序列化漏洞 16.5.2　 Shiro反序列化漏洞 16.5.3　 Struts 2反序列化漏洞 16.6　 漏洞修復(fù) 第17章 重放攻擊實(shí)戰(zhàn)攻防 17.1　 重放攻擊 17.1.1　 漏洞簡(jiǎn)介 17.1.2　 漏洞原理 17.1.3　 漏洞危害 17.2　 常見漏洞類型 17.2.1　 短信轟炸 17.2.2　 暴力破解 17.2.3　 重放支付 17.2.4　 重放修改密碼 17.2.5　 條件競(jìng)爭(zhēng) 17.3　 漏洞靶場(chǎng) 17.3.1　 靶場(chǎng)搭建 17.3.2　 漏洞利用 17.4　 工具 17.4.1　 Burp Suite抓包工具 17.4.2　 Charles抓包工具 17.5　 修復(fù)方式 17.5.1　 添加圖片驗(yàn)證碼 17.5.2　 限制請(qǐng)求次數(shù) 17.5.3　 校驗(yàn)驗(yàn)證碼和用戶身份 第18章 驗(yàn)證碼實(shí)戰(zhàn)攻防 18.1　 驗(yàn)證碼漏洞 18.1.1　 驗(yàn)證碼作用 18.1.2　 驗(yàn)證碼分類 18.1.3　 漏洞危害 18.2　 驗(yàn)證碼漏洞檢測(cè) 18.2.1　 通用設(shè)計(jì)缺陷 18.2.2　 圖片驗(yàn)證碼 18.2.3　 短信驗(yàn)證碼 18.3　 靶場(chǎng)實(shí)戰(zhàn)演示 18.3.1　 Pikachu靶場(chǎng) 18.3.2　 手工測(cè)試 18.3.3　 工具測(cè)試 18.4　CMSeasy實(shí)戰(zhàn)演練 18.4.1　 CMSeasy v5.5刪除Cookie可繞過驗(yàn)證碼 18.4.2　 Empire CMS_6.0驗(yàn)證碼重復(fù) 18.5　 修復(fù)建議 第19章 會(huì)話固定漏洞實(shí)戰(zhàn)攻防 19.1　 什么是會(huì)話 19.2　 常見會(huì)話問題 19.2.1　 會(huì)話預(yù)測(cè) 19.2.2　 會(huì)話劫持 19.2.3　 會(huì)話重用 19.2.4　 會(huì)話失效時(shí)間過長(zhǎng) 19.2.5　 會(huì)話固定 19.2.6　 危害 19.3　 測(cè)試靶場(chǎng)介紹 19.3.1　 DVWA 19.3.2　 WebGoat 19.4　 手工測(cè)試 19.4.1　 low簡(jiǎn)單測(cè)試 19.4.2　 medium中級(jí)測(cè)試 19.4.3　 high高級(jí)測(cè)試 19.4.4　 impossible 19.5　 CMS實(shí)戰(zhàn)演練 19.5.1　 CMS安裝 19.5.2　 CMS漏洞介紹 19.5.3　 CMS實(shí)戰(zhàn)演示 19.6　 YXcms 19.6.1　 YXcms介紹 19.6.2　 YXcms安裝 19.6.3　 CMS漏洞介紹 19.6.4　 CMS實(shí)戰(zhàn)演示 19.7　 防御方法 第20章 遠(yuǎn)程代碼執(zhí)行/命令執(zhí)行實(shí)戰(zhàn)攻防 20.1　 代碼執(zhí)行&命令執(zhí)行 20.2　 漏洞測(cè)試 20.2.1　 靶機(jī)安裝 20.2.2　 命令注入 20.2.3　 代碼注入 20.3　 實(shí)戰(zhàn)演練 20.3.1　 Vulhub漏洞靶場(chǎng)安裝 20.3.2　 Apache SSI 遠(yuǎn)程命令執(zhí)行漏洞 20.3.3　 Discuz 7.x/6.x 全局變量防御繞過導(dǎo)致代碼執(zhí)行 20.3.4　 Jenkins命令執(zhí)行 20.4　 修復(fù)方案 20.4.1　 命令執(zhí)行修復(fù)方案 20.4.2　 代碼執(zhí)行修復(fù)方案 第21章 懶人OA項(xiàng)目滲透測(cè)試 21.1　 環(huán)境說明 21.2　 授權(quán)報(bào)告 21.2.1　 漏洞掃描授權(quán)書 21.2.2　 滲透測(cè)試授權(quán)書 21.3　 報(bào)告審批 21.4　 受檢測(cè)方概況 21.5　 檢測(cè)目的 21.6　 檢測(cè)內(nèi)容 21.6.1　 安全檢測(cè)工具 21.6.2　 安全檢測(cè)手段 21.7　 檢測(cè)組組成 21.8　 檢測(cè)時(shí)間 21.9　 被評(píng)估網(wǎng)絡(luò)單元資產(chǎn)列表 21.10　 滲透測(cè)試結(jié)果 21.10.1　 弱口令漏洞 21.10.2　 敏感信息泄露 21.10.3　 SQL注入漏洞 21.10.4　 Webshell木馬上傳 21.11　 其他建議 21.11.1　 技術(shù)建議 21.11.2　 管理建議