网络攻击 —— WEB脚本入侵攻击

网络攻击 —— WEB脚本入侵攻击网络攻击 —— WEB脚本入侵攻击WEB服务作为现今Intemet上使用最广泛的服务底层软件庞大、配置复杂、 漏洞较多因此攻击手段也最多一旦WEB服务被攻破可能成为攻击者渗透进内网的跳板。WEB服务往往大量采用动态网页例如使用ASP、 PHP和JSP等脚本。针对动态网页的脚本攻击方法越来越流行包括文件上传、注入、暴库、旁注、Cookies欺骗、xss跨站脚本攻击、跨站伪造请求攻击、远程文件包含攻 击等。WEB脚本人侵主要以WEB服务器以及数据库服务器为入侵攻击对象采用脚本命令或浏览器访问的方式对目标实施人侵攻击。在攻击者对一个WEB站点完成踩点和信息收集之后可以采取数据库人侵或者各种脚本漏洞获取到后台管理权限再取得webshell权限继而通过webshell提升权限打开内网渗透的突破口。由于WEB脚本人侵所有操作都是通过80端口进行数据传送可以顺利的穿透防火墙这种无孔不人的攻击方式让网站管理员难于防范。WEB脚本攻击技术多种多样并且时刻都在更新。一SQL注人攻击SQL注人攻击技术自2004年开始逐步发展并日益流行已成为WEB入侵 的常青技术。这主要是因为网页程序员在编写代码时没有对用户输人数据的合法性进行判断使得攻击者可以构造并提交一段恶意的数据根据返回结果来获得数据库内存储的敏感信息。由于编写代码的程序员技术水平参差不齐一个网站的代码量往往又大得惊人使得注入漏洞往往层出不穷也给攻击者带来了突破的机会。 SQL常用的注人工具有pangolin. NBSI3.0等。二数据库人侵攻击数据库人侵包括默认数据库下载、暴库下载以及数据库弱口令连接等攻击方式。默认数据库漏洞是指部分网站在使用开源代码程序时未对数据库路径以及文件名进行修改导致攻击者可以直接下载到数据库文件进行攻击。暴库下载攻击是指利用 IIS 的5C编码转换漏洞造成攻击者在提交特殊构造的地址时网站将数据库真实物理路径作为错误信息返回到浏览器中。攻击者即可以此下载到关键数据库。数据库弱口令连接人侵攻击者通过扫推得到的弱口令利用数据库连接工具直接连接到目标主机的数据库上并依靠数据库的存储过程扩展等方式添加后门账号、执行特殊命令。//三//文件上传漏洞人侵网站的上传漏洞是由于网页代码中文件上传路径变量以及文件名变量过滤不严造成的利用这个漏洞可以将如.ASP等格式的网页木马上传到网站服务器继而获得网站的服务器权限。很多网站都提供文件上传功能以方便用户发图、资源共享等。但由于上传功能限制不严导致了漏洞的出现。上传漏洞的成因如下首先对文件的扩展名或文件头验证不严密导致上传任意或特殊文件其次对上传文件的文件头标识验证不严也会导致文件上传漏洞。如攻击者可以修改文件头伪装图片或对图片和木马进行合并写入数据库中然后通过数据库备份将文件保存为指定格式的木马文件。//四/*/*跨站脚本攻击跨站攻击即ecosssitescriptexecution(通常简写为xss 因为CSS与层叠样式表同名故改为XSS)是指攻击者利用网站程序对用户输入过滤不足输入可以显不在页面上对其他用户造成影响的HTML代码从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。使用最多的跨站攻击方法莫过于cookie窃取即获cookie后直接借助工具或其他可修改cookie的浏览器被攻击者在访问网页时其cookies将被盗取。跨站攻力还有一种用法是读取本地文件。跨站脚本攻击的方式主要还是依靠利用者的javascript编程水平攻击者编程水平够高就能达到更为复杂的攻击效果。诸如Attack API, XSS shell、XSS蠕虫、读取浏览器密码、攻击Firefox插件等等。五webshell权限提升一般而言webshell所获取的权限为 IIS/_USER权限有些组件或应用程序是不能直接运行的。为了提升webshell权限攻击者往往会利用服务器上的安全缺陷,或通过各种具有高权限的系统以及应用软件漏洞来提高自己程序的执行权限。接下来我将给各位同学划分一张学习计划表《网络安全从零到精通全套学习大礼包》96节从入门到精通的全套视频教程免费领取如果你也想通过学网络安全技术去帮助就业和转行我可以把我自己亲自录制的96节 从零基础到精通的视频教程以及配套学习资料无偿分享给你。网络安全学习路线图想要学习 网络安全作为新手一定要先按照路线图学习方向不对努力白费。对于从来没有接触过网络安全的同学我帮大家准备了从零基础到精通学习成长路线图以及学习规划。可以说是最科学最系统的学习路线大家跟着这个路线图学习准没错。配套实战项目/源码所有视频教程所涉及的实战项目和项目源码学习电子书籍学习网络安全必看的书籍和文章的PDF市面上网络安全书籍确实太多了这些是我精选出来的面试真题/经验以上资料如何领取c36b2a650.png)以上资料如何领取