小迪安全day04

记：今天刚刚结束四级考试，希望四级稳过！！！（ps：开学考终于要差不多了，还差一个英语期末考试）

一结束考试，就开始搞喜欢的安全了！！！

关于 WEB 源码目录结构

通过源码文件找到数据库配置文件，后台目录，模版目录，数据库目录等

关于 WEB 源码脚本类型

#ASP,PHP,ASPX,JSP,JAVAWEB 等脚本类型源码安全问题

可以从网站地址看到所属的脚本类型

关于 WEB 源码其他说明

#社交，论坛，门户，第三方，博客等不同的代码机制对应漏洞

#开源，未开源问题，框架非框架问题，关于 CMS 指纹识别问题及后续等

#关于源码获取的相关途径：搜索，咸鱼淘宝，第三方源码站，各种行业对应

通过站长之家，菜鸟源码等开源网站下载源码

**渗透过程中，**假设找到目标网站，可以通过对其源码的搜索找到其对应的数据库信息（因为一些网站比较简单，没有修改默认的这个网站源码的一个结构）

案例

ASP,PHP 等源码下安全测试

• 平台识别-某 CMS 无漏洞-默认数据库

• 平台识别-某 CMS 有漏洞-漏洞利用

源码应用分类下的针对漏洞

• niushop 电商类关注漏洞点-业务逻辑

  burpsite抓包测试

  例如：通过修改数据包可以修改商品金额

简要目标从识别到源码获取

• 本地演示个人博客----手工发现其 CMS-漏洞搜索或下载分析

  通过浏览器获取并分析特殊的数据包

• http://weipan.1016sangshen.cn/ 内部搭建的靶场

• 人工爆框架-搜索特定 url-获取其他相符站点-漏洞测试

  • 通过相似路径搜索，找到类似诈骗网站，直接开日！

• 借助特定行业源码或咸鱼进行搜索获取-本地搭建-代码审计或其他

黑盒测试 & 白盒测试：是否知晓源代码

https://cnmmm.com
https://www.yunsee.cn
https://w.ddosi.workers.dev
http://whatweb.bugscaner.com
https://github.com/Lucifer1993/cmsprint
https://github.com/M4tir/Github-Monitor
https://websec.readthedocs.io/zh/latest/language/index.html