2021小迪网络安全渗透培训—学习笔记打卡

P1-基础知识

域名

一级域名：www.xxxx.com
二级域名：aaa.xxxx.com
多级域名：bbb.aaa.xxxx.com

DNS

解析域名可通过cmd ping一下域名可获得解析的ip地址
可通过C:\Windows\System32\drivers\etc\hosts文件
格式：ip 域名
可进行设置进行重定向 先会从hosts文件进行查找 没有在dns解析

多ping解析：https://ping.chinaz.com/

CDN会根据所在地区通过最近最快的服务器去解析域名
常见攻击：劫持

脚本语言

常见的脚本语言：asp php aspx javaweb pl py cgi

后门(webshell)

后门在安全测试中的意义：方便下次进入 通过后门去控制服务器或者网站
后门免杀是重点

Web

组成架构：

网站源码：脚本类型、应用方向
操作系统：windows、linux
中间件：apache、iis、nginx、tomcat
数据库：access、mysql、mssql、oracle、sybase、db2、postsql

web源码类对应漏洞

sql注入、上传、xss、代码执行、变量覆盖、逻辑漏洞 反序列化

关于App

有些app可套用网站，app的数据包和电脑访问的数据包不同 所以无法利用浏览器去进行访问，但是可以通过链接进行渗透或者扫描

P2-数据包拓展

Request请求数据包数据格式

请求行：请求类型/请求资源路径、协议的版本和类型
请求头：一些键值对，浏览器与web服务器之间都可以发送
空行：请求头与请求体之间用一个空行隔开
请求体：要发送的数据（一般post提交会使用）

HTTP的8种请求方法

GET：检索URL中标识资源的一个简单请求
HEAD：与get方法相同，服务器只返回状态行和投标，不返回请求文档
POST：服务器接受被写入客户端输出流中的数据请求
PUT：服务器保存请求数据作为制定url新内容的请求
DELETE：服务器删除url中命令的资源请求
OPTIONS：关于服务器支持的请求方法信息的请求
TRACE：web服务器反馈http请求和其头标的请求
CONNECT：已文档化，但当前未实现的一个方法，预留做隧道处理

请求头的各参数功能

请求头：由关键字/值对组成，每行一对，关键字和值用冒号分享。

HOST：主机或域名地址
Accept：指浏览器或其他客户可以寄接受的MIME文件格式。Servlet可以根据它判断并返回适当的文件格式

User-Agent：是客户浏览器名称（也可以理解为访问者通过什么浏览器什么系统区访问）

Host：对应网址URL中的Web名称和端口号

Accept-Langeuage：指出浏览器可以接受的语言种类，如en或en-us，指英语。

connection：用来告诉服务器是否可以维持固定HTTP链接。Http是无链接的，HTTP/1.1使用Keep-Alive为默认值，这样当浏览器需要多个文件时（比如一个Html文件和相关的图形文件）不需要每次都建立链接

Cookie：浏览器向服务器发送Cookie，它是在浏览器中积存的小型数据题，可以记载和服务器相关的用户信息

Referer：表明产生请求的网页Url
Content-Type：用来表明request的内容类型。HttpServletRequest中的getContentType()通过此方法可获取

Accept-Charset：指出浏览器可以接受的字符编码。英文浏览器默认：ISO-8859-1

Accept-Encoding：指出浏览器可以接受的编码方式。编码方式不同于文件格式，它是为了压缩文件并加速文件的传递速度，浏览器在接收到web响应之后先解码再检查文件格式。

Response返回数据包数据格式

组成返回数据包的四部分

状态行：协议版本、数字形式的状态代码和状态描述，个元素之间以空格分隔
响应头标：包含服务器类型、日期、长度、内容类型等
空行：响应头与响应体之间用空行隔开
响应数据：浏览器会将实体内容中的数据提取出来，生成相应的页面

HTTP响应码

1xx：信息，请求收到，继续处理
2xx：成功，行为被成功地接受、理解和采纳
3xx：重定向，为了完成请求，必须进一步执行的动作
4xx:客户端错误
5xx：服务器错误

200：存在文件
403：存在文件夹
3xx：均可能存在
404：不存在文件及文件夹
400：请求目录不存在或错误
500均可能存在

习题记录：

投票缺陷系统：可通过Burp抓取包 构造X-Forwarded-For来达到绕过 并多次投票

由于平台显示违规 后续笔记更新链接放在下方⬇️。

《2021小迪安全培训-学习笔记》

由于该云文档内容书写较卡顿，Linux提权后续笔记更新为以下链接2022-07-20
⬇️⬇️⬇️
包括之前笔记信息-2022-07-19后续在此文档更新