0
点赞
收藏
分享

微信扫一扫

第43天-漏洞发现-WEB应用之漏洞探针类型利用修复

343d85639154 2022-04-04 阅读 60

思维导图

在这里插入图片描述

相关概念

已知 CMS

如常见的 dedecms.discuz,wordpress 等源码结构,这种一般采用非框架类开发,但也有少部分采用的
是框架类开发,针对此类源码程序的安全检测,我们要利用公开的漏洞进行测试,如不存在可采用
白盒代码审计自行挖掘。

开发框架

如常见的 thinkphp,spring,flask 等开发的源码程序,这种源码程序正常的安全测试思路:先获取对
应的开发框架信息(名字,版本),通过公开的框架类安全问题进行测试,如不存在可采用白盒代码审
计自行挖掘。

未知 CMS

如常见的企业或个人内部程序源码,也可以是某 CMS 二次开发的源码结构,针对此类的源码程序测
试思路:能识别二次开发就按已知 CMS 思路进行,不能确定二次开发的话可以采用常规综合类扫描
工具或脚本进行探针,也可以采用人工探针(功能点,参数,盲猜),同样在有源码的情况下也可以
进行代码审计自行挖掘

演示案例:(待补充)

开发框架类源码渗透测试报告-资讯-thinkphp,spring

已知 CMS 非框架类渗透测试报告-工具脚本-wordpress

已知 CMS 非框架类渗透测试报告-代码审计-qqyewu_php

未知 CMS 非框架类渗透测试报告-人工-你我都爱的 wg 哦~

涉及资源:

https://vulhub.org/
https://wpvulndb.com/users/sign_up
https://github.com/wpscanteam/wpscan
https://github.com/ajinabraham/CMSScan
https://pan.baidu.com/s/1KCa-5gU8R8jPXYY19vyvZA 提取码:xiao
https://www.mozhe.cn/bug/detail/S0JTL0F4RE1sY2hGdHdwcUJ6aUFCQT09bW96aGUmozhe

举报

相关推荐

0 条评论