|
; x/ Q( N4 ~4 a, |2 |6 X( n
原标题：渗透测试系列|通用漏洞挖掘思路（黑盒篇）一、 黑盒测试在某次渗透测试过程中，单公子经黑盒测试发现某系统存在SQL注入系统登录页面，大概是这样子的  & o1 M/ d; a$ F
用户名&&密码皆处存在注入// 相对而言，密码处存在注入的可能性比较小，因为密码会经过相关加密（数据库中的password字段值一般是密文），如果数据库中保存的密码就是明文的话，那也是会有产生SQL注入的风险。
, ^. S+ q7 p! G* d 正常请求 
+ p! X1 o- L% O2 v) ? G) B 一个单引号  9 ~0 F1 }& Y9 p- A1 m6 g
两个单引号 
: J, c& Y8 _+ q 有区别（当然检测注入点的话，单引号也不是都适用的）…根据网站架构+经验，猜测是mssql数据库  ! r2 ]" D; f5 k- p3 ?
那么user 一般是 dbo 
. C, R! B* M6 V! d# ^- s // 参考一下，两个or。  . N. |1 r5 o, q- b9 F1 N1 x
万能密码//有万能密码就一定有SQL注入，有SQL注入不一定有万能密码admin--，密码随意用户名随意，密码555or+a=a 
* \% M7 Q" y2 ]# z. [ 证明存在SQL注入，大部分情况下，这个点就到这里了 
% Y' W; @7 Z+ w% j# O. }+ c& O 但是思维需要发散……二、 通用漏洞挖掘在挖掘通用漏洞之前，首先我们先来了解一下，什么是通用型漏洞，什么是事件型漏洞拿补天来说，漏洞类型分两种  % E+ s+ d; \& {1 s4 b1 G& X9 M
通用型：顾名思义，poc通通都用适用，类似于0day的概念；第三方软件、应用、系统的漏洞事件型：非通用型，只在当前应用存在// https://www.butian.net/Help/plan### 补天定义。 - s6 R0 b* k( s, R
回到上文的SQL注入，如果思维不发散，那么它就是一个事件型的漏洞，思维发散了的话，说不定也还是一个事件型的漏洞….言归正传，既然是挖掘通用漏洞，那么势必会需要大量的案例来进行验证问题来了，怎么寻找使用了该产品的站点呢 ' o$ s: f. h1 k6 U+ {9 w: F
1、 图标hash2、 页面关键字（如：技术支持：xx单位）3、 url链接（http://22.22.22.22/kkkk/yyyy/zzz/xxx.html）4、 web指纹识别5、 js文件6、 … 6 l4 @, i; L: I6 r5 X7 A
但是此站点似乎没有啥比较突出的表示 
# f& z0 }6 s9 { K: I9 L 那么看看网页源代码  ) R* d/ ], G- ? h, h" G
搜索相关js文件名（实在不晓得哪个是关键的js文件名的话，就全部试试，反正不多）这里搜索的是/Coyyy/js/core/knocxxxxxxxx-2.2.1.jsFOFA: js_name=""  : B/ W9 h% W: b0 X3 K! B
随便点开几个  
$ A. z: q6 Y9 Z/ S% U3 ^+ ] 发现页面大同小异，且都存在SQL注入。至此，一个通用漏洞到手。  . \% C. r. \& e0 J
话说回来，平常在黑盒测试过程中，挖掘到的漏洞，都可以去尝试一下，是否是通用型的漏洞如果是，并且运气好，该产品公司的注册资金大于5000w，那么一个cnvd证书就来了（运气再好些，还可以在一个系统多薅几个）。 ; R$ S0 N1 s9 X
当然也可以搜国内500强的公司，去发现他们产品的漏洞，也是一种方法。// 仅供参考  ' u7 M: t' n! R. t. k2 X; ^/ n4 m
返回搜狐，查看更多责任编辑：
) q9 I* C7 e' G T6 q$ p- }
/ Z: y2 h4 t8 m! u8 R0 ]* ?9 L3 t @: K2 X# p& v5 ]
/ @. `* J5 V& j; |' J
* Z. w4 J5 K ?% h. Q3 x | 
& o1 M/ d; a$ F
9 ~0 F1 }& Y9 p- A1 m6 g
! r2 ]" D; f5 k- p3 ?
. N. |1 r5 o, q- b9 F1 N1 x
% E+ s+ d; \& {1 s4 b1 G& X9 M
) R* d/ ], G- ? h, h" G
: B/ W9 h% W: b0 X3 K! B
. \% C. r. \& e0 J
' u7 M: t' n! R. t. k2 X; ^/ n4 m
