|
3 T8 e) e& c! J! @3 K
渗透测试中最常见的漏洞有哪些?分别造成的影响是什么? 在学习渗透测试时，我们会遇到各种各样的漏洞，但最常见的漏洞有哪些呢?下面就给大家详细解答一下! 其实，我们在内网渗透中最常见漏洞包括：sql注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE)漏洞、反序列化漏洞、解析漏洞等。 
4 s' V! o3 f* P 那么，这些漏洞分别有哪些影响呢? 1.Sql注入漏洞： 攻击者通过浏览器或者其他客户端将恶意SQL语句插入到网站参数中，而网站应用程序未对其进行过滤，将恶意SQL语句带入数据库使恶意SQL语句得以执行，从而使攻击者通过数据库获取敏感信息或者执行其他恶意操作。
; ~5 L2 Q, ?& J) [0 p1 ~ 2.文件上传漏洞： 操作者对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件如果 Web应用程序存在上传漏洞，攻击者上传的文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。
! [6 \3 O" Y/ U( @! A$ X+ p0 t 如果上传的文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在该域下的行为 如果上传的文件是病毒、木马文件，黑客用以诱骗用户或者管理员下载执行如果上传的文件是钓鱼图片或为包含了脚本的图片，在某些版本的浏览器中会被作为脚本执行，被用于钓鱼和欺诈。 & T4 Q! O, C" u: g1 Y* ?
甚至攻击者可以直接上传一个webshell到服务器上 完全控制系统或致使系统瘫痪 3.文件包含漏洞： 会影响依赖于脚本运行时的web应用程序当应用程序使用攻击者控制的变量构建可执行代码的路径时，文件包含漏洞会导致攻击者任意控制运行时执行的文件。 7 B7 ]) X' r9 e8 U0 i
如果一个文件包含这个漏洞，为了方便起见，经常在开发阶段就实施由于它经常用于程序开发阶段，所以这就为后来的攻击埋下了伏笔并导致了各种基于文件的攻击 4.命令执行漏洞： 黑客可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限，从而控制整个网站甚至控制服务器进一步内网渗透。 - d" e' y4 D; H4 j) _- c3 }$ x
5.跨站点脚本(XSS)漏洞： 如果在Web应用程序对用户的输入过滤不足攻击者可利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击.。
1 u# c% M0 m6 B2 [ 6.SSRF漏洞： 攻击者可以在服务端请求伪造漏洞，构造恶意载荷(payload)攻击脚本，并诱导服务器发起请求，让目标服务器执行非本意的操作也可远程代码执行漏洞的内网机器，借助SSRF漏洞，可以绕过WAF、策略等限制，且可以直接获取目标的最高权限。 7 ?: }; g/ A. b6 V
哪怕是通过外网隔离的内网机器，借由SSRF也无法保证内网机器的绝对安全 7.XML外部实体(XXE)漏洞： XXE 漏洞存在于使用 XML 进行数据交换的 Web 应用程序中假设 Web 应用程序正在使用 XML 数据;攻击者可以干扰请求并操纵它，也可以在 XML 中注入恶意代码，类似于SQL 注入或命令注入，以获得想要的结果。
8 t. M0 F% r% \/ Z' w. k0 }: z3 I 不仅如此，XXE 漏洞非常危险，因为它们使黑客可以访问后端系统黑客可以通过利用此漏洞做什么取决于用例和配置 8.反序列化漏洞： 反序列化漏洞是指用户可控的数据被网站反序列化攻击者能够操纵序列化对象，以便将有害数据传递到应用程序的代码当中。 8 O" O2 i& @' u4 V T
甚至可以用完全不同的类的对象替换序列化对象许多基于反序列化的攻击是在反序列化完成之前完成的 不安全的反序列化的影响可能非常严重，因为它为大量增加的攻击面提供了一个切入点它允许攻击者以有害的方式重用现有的应用程序代码，从而导致许多其他漏洞，通常是远程代码执行。
) s0 _# S( H: U0 ~7 o# U8 p 9.文件解析漏洞： 是指Web容器(Apache、Nginx、IIS等)在解析文件时将文件解析成脚本文件格式并得以执行而产生的漏洞从而,黑客可以利用该漏洞实现非法文件的解析，并能够在未授权的情况下访问或破坏系统。 ! \# H; g8 ^ z! U$ a0 j# Y
8 Y; w L4 p3 B
" l4 u- ~. Q8 r. O; @
& T) m( J1 S5 d, [& C
$ h6 {. Z1 d) J' t | 
