項目 1 Web 應用架構(gòu)詳解 ................................................................................................................. 1
任務 1.1 認識 Web 應用環(huán)境架構(gòu) ............................................................................................. 1
1.1.1 服務器 ........................................................................................................................ 2
1.1.2 數(shù)據(jù)庫 ........................................................................................................................ 4
1.1.3 中間件 ........................................................................................................................ 6
1.1.4 腳本語言 .................................................................................................................... 7
任務 1.2 認識 HTTP 協(xié)議 ........................................................................................................... 9
1.2.1 HTTP 基礎知識 ......................................................................................................... 9
1.2.2 HTTP 消息 ............................................................................................................... 12
1.2.3 HTTP 請求方法 ....................................................................................................... 14
1.2.4 HTTP 頭部字段 ....................................................................................................... 19
1.2.5 HTTP 狀態(tài)碼 ........................................................................................................... 23
任務 1.3 認識常見的服務端口 ................................................................................................. 29
1.3.1 FTP 21 端口 ............................................................................................................. 30
1.3.2 SSH 22 端口 ............................................................................................................. 32
1.3.3 Telnet 23 端口 .......................................................................................................... 34
1.3.4 HTTP 80 端口 .......................................................................................................... 35
1.3.5 HTTPS 443 端口 ...................................................................................................... 36
1.3.6 SMB 445 端口 .......................................................................................................... 37
1.3.7 RDP 3389 端口......................................................................................................... 39
1.3.8 MySQL 3306 端口 ................................................................................................... 41
1.3.9 MSSQL 1433 端口 ................................................................................................... 43
1.3.10 Oracle 1521 端口 .................................................................................................... 45
1.3.11 Redis 6379 端口 ..................................................................................................... 48
1.3.12 Tomcat 8080 端口 .................................................................................................. 49
項目 2 Web 滲透測試工具 ............................................................................................................... 51
任務 2.1 測試工具的安裝與使用 ............................................................................................. 51
2.1.1 Nmap ........................................................................................................................ 51
2.1.2 Sqlmap ...................................................................................................................... 59
2.1.3 御劍后臺掃描工具 .................................................................................................. 69
2.1.4 Metasploit ................................................................................................................. 71
2.1.5 Burp Suite ................................................................................................................. 76
2.1.6 AWVS ...................................................................................................................... 87
2.1.7 AppScan .................................................................................................................... 90
2.1.8 Nessus ....................................................................................................................... 93
項目 3 Web 滲透測試 .................................................................................................................... 103
任務 3.1 配置 Web 滲透測試環(huán)境 ......................................................................................... 103
3.1.1 虛擬機工具的安裝 ................................................................................................ 103
3.1.2 集成環(huán)境 ................................................................................................................ 109
3.1.3 靶場部署 ................................................................................................................ 112
任務 3.2 學習 Web 應用信息收集 ......................................................................................... 119
3.2.1 子域名收集 ............................................................................................................ 120
3.2.2 WHOIS 信息收集 .................................................................................................. 124
3.2.3 主機信息收集 ........................................................................................................ 126
3.2.4 敏感信息收集 ........................................................................................................ 133
任務 3.3 學習 Web 滲透測試方法 ......................................................................................... 137
3.3.1 XSS（跨站腳本攻擊） ......................................................................................... 138
3.3.2 SQL 注入漏洞 ........................................................................................................ 144
3.3.3 CSRF（跨站請求偽造） ....................................................................................... 151
3.3.4 SSRF（服務端請求偽造） ................................................................................... 154
3.3.5 暴力破解 ................................................................................................................ 159
3.3.6 邏輯漏洞 ................................................................................................................ 162
3.3.7 任意文件上傳 ........................................................................................................ 166
3.3.8 XXE（XML 外部實體注入） .............................................................................. 171
3.3.9 代碼執(zhí)行 ................................................................................................................ 174
3.3.10 命令執(zhí)行 .............................................................................................................. 176
項目 4 Web 滲透測試實戰(zhàn) ............................................................................................................. 179
任務 4.1 安裝與配置實驗靶場 ............................................................................................... 179
4.1.1 VulFocus 靶場介紹 ................................................................................................ 179
4.1.2 VulFocus 靶場的安裝 ............................................................................................ 180
4.1.3 VulFocus 靶場的使用 ............................................................................................ 183
任務 4.2 實戰(zhàn) CVE 漏洞 ......................................................................................................... 187
4.2.1 CVE-2017-11629（反射型 XSS） ........................................................................ 188
4.2.2 CVE-2019-8924（存儲型 XSS） .......................................................................... 189
4.2.3 CVE-2022-32300（SQL 注入） ........................................................................... 191
4.2.4 CVE-2019-14234（SQL 注入） ........................................................................... 197
4.2.5 CVE-2014-4210（服務端請求偽造） .................................................................. 201
4.2.6 CVE-2022-23983（跨站請求偽造） .................................................................... 203
4.2.7 CVE-2018-12491（文件上傳） ............................................................................ 205
4.2.8 CVE-2019-8933（文件上傳） .............................................................................. 208
4.2.9 CVE-2018-1002015（代碼執(zhí)行） ........................................................................ 212
4.2.10 CVE-2020-35339（代碼執(zhí)行） .......................................................................... 213
4.2.11 CVE-2021-32305（命令注入） .......................................................................... 215
4.2.12 CVE-2021-43287（任意文件讀�。� .................................................................. 217
4.2.13 CVE-2021-36749（任意文件讀取） .................................................................. 218