金融级破绽发掘思绪总结

更吹落、星如雨 发表于 2023-2-5 08:02:11 | 显示全部楼层 |阅读模式 金融级漏洞开掘思路归纳 归纳一下思路吧，一点儿故意思的姿势，大概对于各人皆有一点儿辅佐。进职第一天，退了渗透组，拿到了目标，此目标颠末了5次漏洞开掘，公司一堆年夜佬，客户请求持续朝下掘，老板提出需要，必须要有一个下危+2其中危，高危没有要。理解到次名目颠末了这样多的开掘，内心一慌，此次名目欠好掘，正在公司了朱迹了二天后，开端思考名目的整体思路，期望尔的归纳对于各人的事情也有所辅佐。 0x0面对的成就 公司们的年夜佬们把漏洞掘的好未几了，软出也是前几回开掘进去的没有要的，子域名进去的工具年夜大都皆是中心件默认页里，无从动手。 主要的web根本上各人城市，瞅齐了，也出甚么漏洞，剩下的出建的，也根本上是提接过的，web开掘很艰难。 0x1测验考试边沿突破 二天事后，开端针对于目标财产疑息汇集，没有掘WEB，没有掘主站营业，旁站也没有瞅了，C段主动抛却（实际上是有必然漏洞，会偏偏）。 女伶 href="https://www.taojin168.com/cloud/" target="_blank">小法式固然各人皆掘了，可是不反编译来寻找源码内乱的漏洞，纯真的来抓包瞅营业，从脚机里找到小法式的包 脚机里的小法式路子 data/data/com.tencent.妹妹/MicroMsg/没有明白啥的编码/appbrand/pkg/ 复造代码 复造 拖到电脑里，正在码云随便找一个反编译的东西，开端反编译，来寻找软暗码，颠末多少个小法式的寻找，从一个没有太经常使用的小法式里找到了，开辟不简略的一点儿暗码战账号，减一年夜堆的路由，干了字典，好滋滋的接了个漏洞。 汇集小法式的路由，拉拢字典FUZZ，那些路由会将咱们戴到差别的功用面，颠末软编码的路由（实在即是web路子），共同夜神+BURP动作流质记载器使用，从BP汗青包里找到目标的根本路子，截至后绝的渗透，会发明一点儿边际里的危急面，像已受权会见，战疑息保守，常常陪伴着呈现。 此中佳多少个危急面，皆是铺设正在以前汇集的web默认页里上的，路子一增，又回到了默认页里了，那些路子您字典不，您又有甚么法子。 好滋滋的测了一点儿功用战营业，产出了一点儿成就微风险面，即刻便加入了无漏洞产出的境界，有面为难。 正在公司有面菜的抠足的尔，测验考试改变一下自己的思路，危急面满是小法式进去的，那末实在交下的渗透也很简朴。改变一下思路大概有辅佐。 0x2思路改变 小法式掘完，开端汇集APP IOS 等涉及到名目的使用，颠末反编译患上出源码，截至脱壳（爱减稀），截至代码审计，重心搁正在了路由的拼交战软编码上，究竟结果APP渗透也没有太熟练，正在尔圆名目中能把APP脱壳出源代码举动当作下危，可是重复了，被年夜佬掘过，可是年夜佬出尔瞅源码瞅的详尽，东西扫一遍，野生通读，掘洞，端赖肝。 也是正在此中APP中的营业产出了保存类的XSS，出手艺露质，到处治插，有受权出怕的。 异常，很快，掘了多少个又出了，开端正在公司晃烂躺仄。正在用饭的时候，使用付出宝付钱，思考是否是付出宝小法式也看成一个财产进口，也能够截至开掘。 午戚皆出戚，开端对于着付出宝小法式截至抓包，公然进去了一个很奇特的路子，便像开辟没有念让您瞥见的这些工具一致（错觉，该当是营业记了革新），一翻开路子，出错了，老营业，老体系，碰了年夜运。产出了漏洞。 0x3边沿疑息汇集 尔也瞅了许多的学程战公家号，皆报告尔疑息汇集很主要，尔也明白很主要，可是翻去覆来皆是这些工具，关于办理财产是一面没有道，只可自己探究。因为挨了二年的*队，正在无所有day的情况下，测验考试边沿突破，对于其边沿的财产非分特别的留神，没有明白您们关于边沿财产怎样界说。 多级子域名？仍是开辟职员IP财产？仍是甲圆财产边沿？路由器页里？C段？齐端心？边沿营业？那个道着可便多了，可是理论用的出多少个。 尔习惯于颠末FOFA的拉拢语法截至疑息汇集，鹰图共同，颠末body&body对于网站内乱的存案号，XXX手艺撑持，页里友联，icon截至拉拢盘问，归正没有瞅子域名便对于了，皆掘子域名，谁又留神躲藏财产？ 原次名目也开端寻找躲藏的财产，颠末上面的方法，找到了开辟遗留的API 0x4归纳 关于原次名目同产出5个漏洞，此中二个下危（实在写错了，是仨下危，陈述里尔写了其中危，气鼓鼓逝世了），3其中危漏洞，内心感到较年夜，关于这类名目自己WEB出啥洞的，开掘的思路也酿成了从使用加入体系的渗透思路，各类路由的寻找汇集，下次估量借会启，到时候瞅瞅能不克不及突破自己的思路，开掘更多的漏洞。 ①收集宁静进修门路 ②20份渗透尝试电子书籍 ③宁静攻防357页条记 ④50份宁静攻防口试指北 ⑤宁静白队渗透东西包 ⑥收集宁静必备册本 ⑦100个漏洞真战案例 ⑧宁静年夜厂内部望频 进修收集宁静手艺的办法不过三种: 第一种是报收集宁静专科，现在嚷收集空间宁静专科，主要专科课程:法式设想、计较机构成道理道理、数据构造、操纵体系道理、数据库体系、 计较机收集、野生智能、天然语言处置、社管帐算、收集宁静法令法例、收集宁静、实质宁静、数字与证、机械进修，多媒介手艺，疑息检索、舆情份析等。 第两种是自教，即是正在网上找资本、找学程，大概是念法子观点一-些年夜佬，抱松年夜腿，不外这类办法很耗时间，并且进修不计划，可以很少一段时间觉得自己不进步，简单劝进。 第三种即是来找训练。 image.png 交下来，尔会学您整根底初学快速初学上脚收集宁静。 收集宁静初学究竟是先教编程仍是先教计较机根底？那是一个争议比力年夜的成就，有的人会倡议先教编程，而有的人会倡议先教计较机根底，实在那皆是要教的。并且那些对于进修收集宁静来讲十分主要。可是关于完整整根底的人来讲又大概慢于转止的人来讲，进修编程大概计较机根底对于他们来讲皆有必然的易度，而且破费时间过长。 第一阶段：根底准备 4周~6周 那个阶段是统统准备加入宁静止业必教的部门，俗语说：根底没有逸，地震山摇 image.png 第两阶段：web渗透 进修根底时间 ：1周 ~ 2周： ①理解 根本观点：（SQL注进、XSS、上传、CSRF、一句话木马、等）为以后的WEB渗透尝试挨下根底。 ②检查 一点儿服装论坛t.vhao.net的一点儿Web渗透，教一教案例的思路，每个站面皆纷歧样，以是思路是主要的。 ③ 教会提问的艺术，假设碰到陌生患上要善于提问。 image.png 设置渗透情况时间 ：3周 ~ 4周： ①理解 渗透尝试经常使用的东西，比方（AWVS、SQLMAP、NMAP、BURP、华夏菜刀等）。 ② 下载那些东西无后门版原而且装置到计较机上。 ③理解 那些东西的使用场景，明白根本的使用，举荐正在Google上查找。 渗透真战操纵时间 ：约6周： ① 正在网上搜刮渗透真战案例，深入理解SQL注进、文献上传、剖析漏洞等正在真战中的使用。 ②自己 拆修漏洞情况尝试，举荐DWVA，SQLi-labs，Upload-labs，bWAPP。 ③ 明白渗透尝试的阶段，每个阶段需要干这些行动：比方PTES渗透尝试施行尺度。 ④ 深入钻研脚工SQL注进，寻找绕过waf的办法，制作自己的剧本。 ⑤ 钻研文献上传的道理，怎样截至截断、两重后缀欺骗(IIS、PHP)、剖析漏洞使用（IIS、Nignix、Apache）等，参考：上传进犯框架。 ⑥理解 XSS组成道理战品种，正在DWVA中截至实践，使用一个露有XSS漏洞的cms，装置宁静狗等截至尝试。 ⑦理解 一句话木马，并测验考试编辑过狗一句话。 ⑧ 钻研正在Windows战Linux下的提拔权力，Google枢纽词汇：提权 image.png 以上即是初学阶段 第三阶段：退阶 已经初学而且找到事情以后又该如何退阶？概略瞅下图 image.png 给老手小利剑的初学倡议：老手 初学进修最佳仍是从望频入手截至进修，望频的深刻易懂比拟起艰涩的笔墨而行更易吸取，那里尔给各人准备了一套收集宁静从初学到晓得的望频进修质料包 免费付出哦！

回复 使用道具 举报 提升卡 置顶卡 沉默卡 喧嚣卡 变色卡 千斤顶 照妖镜