- ：到目前为止, 在网站黑客部分,
我们学习了如何收集有关目标网站的信息,
如何发现Web应用程序中的一些漏洞, 以及如何利用这些漏洞获得访问权限｡
我实际上涵盖了更多的漏洞和更先进的技术在我的网站黑客课程｡
这只是一门介绍大多数黑客领域的课程,
没有深入任何领域｡
查看额外的讲座, 课程的最后一节课,
了解更多信息｡
但在之前的所有课程中,
我都知道我会使用什么样的弱点｡
那是因为我在教你们这些特定的弱点｡
所以人们通常会在本节结束时问我,
那么我如何知道要使用哪个漏洞, 或者我如何知道要尝试哪个漏洞？
答案是尝试所有这些方法｡
我每节课只尝试一个特定的漏洞,
因为我已经做了测试, 我已经知道要尝试什么,
要展示什么｡
所以我不想浪费你的时间,
但是如果你在测试一个特定的网站,
你必须尝试你学到的每一个漏洞｡
因此, 基本的方法是, 首先,
像往常一样, 收集尽可能多的关于目标的信息;发现所有子域､
所有隐藏目录以及安装在其中的所有Web应用程序｡
然后, 对于每个域或子域,
我们将单击每个链接｡
我们基本上想使用网站的每一个功能, 并了解这个网站是如何工作的｡
因此, 当我们打破它,
我们知道我们实际上打破了它, 它可能是脆弱的｡
然后, 对于我们浏览的每个页面的每个链接,
我们将尝试通过测试此页面中的参数了解到的所有漏洞｡
我所说的参数是指您在页面上看到的输入框｡
并且您希望测试通过URL在等号之后发送的数据｡
让我给你们举个简单的例子来说明我的意思｡
让我们假设您正在尝试发现google中的漏洞｡
com的网站｡
你要来谷歌｡ com的网站｡
我们将发现谷歌上的每一个子域｡
com的网站｡
所以你得去找会计部｡ 谷歌｡ com,
站长｡ 谷歌｡ com等等｡
对于我们在这里看到的每一页,
我们都要点击每一个链接｡
例如, 这里有“搜索如何工作”链接｡
我们将在一个新选项卡中打开它,
然后我们将看到它｡
您会注意到, 在此页面中, 我们有更多的链接｡
所以我们要点击每一个链接｡
然后对于我们得到的每一个页面,
我们首先要试着用它来看看这个页面是做什么的,
以了解这个页面的功能｡
然后我们将尝试发现我们通过操纵输入所了解到的弱点｡
我们先来看看URL中的输入｡
所以你可以看到这个网址｡
我们有FG等于1｡
所以当FG等于1之后, 我们可以尝试注入一些东西｡
我们可以测试SQL注入｡
我们可以测试XSS等等｡
我们还可以继续测试这个输入框的XSS｡
谷歌实际上很容易受到XSS的攻击,
他们支付了一大笔赏金, 我不记得是什么了,
给了发现它的人｡
所以, 不要以为这些漏洞在谷歌这样的大网站上就不存在｡
所以我们要测试的主要内容是输入框和等号后面的内容｡
基本上, 你必须测试你学到的每一个漏洞,
就像我说的｡
例如, 通过简单地查看一个页面,
无法知道它是否容易受到SQL注入或XSS的攻击｡
现在, 在其他情况下, 你可能有网站,
比如zSecurity,
如果你点击一个链接, 你实际上不会在URL中看到等号｡
因此, 您不会在URL中看到发送到服务器的数据｡
这并不意味着这个Web应用程序,
这个页面, 不发送数据到服务器端应用程序,
但它只是更隐藏, 更难看到正在发送的数据｡
实际上, 您可以看到使用代理发送和操作的数据｡
Burp Suite是一个非常流行的笔测试框架,
它实际上带有自己的代理,
在那里你可以拦截从当前页面发送到Web服务器的请求｡
因此, 您实际上可以获得更多参数,
并能够针对我们了解到的漏洞测试这些参数｡
您还可以使用它绕过某些类型的安全措施｡
现在, 我们实际上介绍了Burp
Suite, 我还介绍了许多其他更高级的Web应用程序漏洞和技术,
就像我在网站黑客课程中提到的那样｡
我在这里不涉及它们,
因为这是一门关于道德黑客的入门课程｡
本课程的目标是向你介绍大多数道德黑客领域,
而不是深入任何领域｡
因此, 如果您想了解更多关于Web应用程序笔测试､
Burp Suite､ OS前10大漏洞的信息,
请查看额外讲座｡
它包括该课程, 并查看适用于您的所有其他课程｡