1、 2011 绿盟科技WEB安全之常见威胁绿盟科技关于我公 司：绿盟科技职 位：安全工程师方 向：安全测试安全培训安全管理安全咨询张 煜我们的目标2 Web常见安全威胁3 Web安全漏洞防范1 Web安全 概述Web毫无疑问是当下最流行的 应用web2.0高速 发展WEB代表一个企业 的形象Web也是 当下最 流行攻击web应用程序脆弱性WEB攻击门槛较低网站安全威胁暴力破解目录遍历攻击者网站服务提供者名誉受损网页篡改信息窃取非法入侵拒绝服务网站服务提供者网站访问者 个人信息丢失公信力下降权限失控网站服务提供者基础网络提供者网站访问者可用性破坏信息篡改越权访问网站安全监测情况网页篡改情况2016
2、年，我国 境内被篡改的网站数量为 16758个（去重后）， 较2015 年的 24550 个下降 31.7%网站后门情况2016 年，国家应急响应中心共 监测到境内 82072 个（去重后）网站被植入 后门，其中政府网站有 2361 个。网站仿冒情况2016 年，国家应急响应中心我国共抽样监测到仿冒我国境内网站的钓鱼页面 177988 个，涉及境内外 20089 个 IP 地址。我们的目标2 Web常见安全威胁3 Web安全漏洞防范1 Web安全 概述WEB应用安全威胁5 痕迹清理（ Cleaning）4 权限提升（ Hacking）3 漏洞挖掘（ Digging）2 漏洞探测（ Scanni
3、ng）1 搜集信息（ Searching）1.搜集 信息尽可能多地收集目标应用程序信息搜集信息 Google Hacking Google Google语法 Intitle Inurl Intext Site Filetype 利用 搜索引擎 搜索信息来进行入侵的技术和行为 。搜集信息搜集信息搜集信息搜集信息搜集信息 Wooyun搜集信息信息搜集 Java RMI远程反序列化任意类及远程代码执行解析 (CVE-2017-3241 )port： 1099 country:china 物联网设备，如大华摄像头Dahua 详细解析 -开放端口、地图功能Shodan 是一个搜索引擎，但它与 Googl
4、e 这种搜索网址的搜索引擎不同， Shodan 是用来搜索网络上 在线设备 的，你可以通过Shodan 搜索指定的设备，或者搜索特定类型的设备。SHODAN 防止被“爬” Robots.txt 进行访问控制 避免易理解的名称，如： Administrator Login 重要备份不要在 WEB目录中存放信息搜集后台管理地址WEB应用安全威胁5 痕迹清理（ Cleaning）4 权限提升（ Hacking）3 漏洞挖掘（ Digging）2 漏洞探测（ Scanning）1 搜集信息（ Searching） 端口扫描 主流方式 TCP Connect Scan TCP SYN Scan UDP
5、Scan漏洞探测SNMP查询回复请求无应答等待至超时UDP 161端口开放扩展：其他扫描方式1. TCP Null2. TCP FIN3. TCP ACK4. 漏洞探测端口开放情况探测服务 /应用类型版本信息 漏洞探测包暴力破解弱口令分析响应包查询漏洞库 WEB漏洞扫描器漏洞探测WEB应用安全威胁5 痕迹清理（ Cleaning）4 权限提升（ Hacking）3 漏洞挖掘（ Digging）2 漏洞探测（ Scanning）1 搜集信息（ Searching）漏洞挖掘数据及漏洞的深度挖掘漏洞挖掘扫描结果 归类但是 更多的是需要经验进行手工挖掘客户端攻击类型 内容欺骗 跨站脚本攻击逻辑攻击类型
6、 功能滥用 拒绝服务 反自动化不充分 过程验证不充分命令执行类型 缓冲区溢出 LDAP注入 系统命令执行 SQL注入 Xpath注入信息泄露类型 信息泄露 目录遍历 资源位置可预测认证类型 暴力猜测 弱口令授权类型 凭据 /会话预测 授权不充分 会话固定SQL注入/login.jsp系统管理员系统管理员登陆场景 :String query = “SELECT * FROM users WHERE userName = “+ 用户名变量 + “ AND password = “+ 密码变量 + “;ResultSet rs = stmt.execute(query);输入用户名：admin输入密
7、码：admin123Select * from users where userName = admin and password = admin123 ;/login.jsp系统管理员系统管理员登陆场景 :String query = “SELECT * FROM users WHERE userName = “+ 用户名变量 + “ AND password = “+ 密码变量 + “;ResultSet rs = stmt.execute(query);输入用户名 ： or 1=1 or 输入 密码 ： 123Select * from users where userName = or 1=1 or and password = 123 ;SQL注入SQL注入案例展示SQL注入案例展示保存为 TXT文件
