Web渗透测试技术

　　本书为Web渗透测试知识普及与技术推广教材，不仅能为Web渗透测试技术的初学者提供全面、实用的技术和理论基础知识，而且能有效培养和提高读者的Web安全防护能力。本书所有案例均在实验环境下进行，并配套示例源码、PPT课件、教学大纲、习题答案、作者答疑服务。本书共分12章，通过DVWA、Pikachu等靶场以及在线CTF实战演练平台，分析Web漏洞原理，掌握漏洞利用方法，并结合CTF实战演练，使读者能够充分掌握Web渗透测试技术。本书重点介绍SQL注入、XSS、CSRF、SSRF、RCE、文件上传、文件包含、暴力破解、反序列化、Web框架、CMS等常见的Web漏洞及其防御手段。本书适合Web渗透测试初学者、Web应用开发人员、Web应用系统设计人员、Web应用安全测试人员，可以作为企事业单位网络安全从业人员的技术参考用书，也可以作为应用型本科、高职高专网络空间安全、信息安全类专业的教材。

　　郑天明，周口师范学院计算机学院讲师、教研室副主任。拥有多年软件开发、渗透测试教学与研究经验。希望撰写此书对有志于Web渗透测试的初学者们有所帮助。

第1章  Web开发技术概述 1
1.1  Web基本概念 1
1.1.1  HTTP协议 1
1.1.2  Web服务器 5
1.1.3  浏览器 7
1.1.4  网络程序开发体系结构 8
1.2  常见Web开发技术体系 8
1.2.1  PHP体系 9
1.2.2  Java Web体系 11
1.2.3  ASP.NET体系 17
1.2.4  Python体系 20
1.2.5  Node.js体系 21
1.3  本章小结 24
1.4  习题 24
第2章  Web渗透测试技术概述 25
2.1  渗透测试基本概念 25
2.1.1  渗透测试定义 25
2.1.2  常见Web漏洞 25
2.1.3  渗透测试分类 26
2.2  渗透测试基本流程 27
2.3  渗透测试靶场搭建 28
2.3.1  法律 28
2.3.2  DVWA靶场 29
2.3.3  Pikachu靶场 31
2.3.4  Vulhub靶场 32
2.4  CTF实战演练平台 36
2.5  渗透测试常用工具 37
2.5.1  Burp Suite 37
2.5.2  Proxy SwitchyOmega插件 39
2.5.3  AWVS 40
2.5.4  Kali Linux 44
2.5.5  MSF 44
2.5.6  CS 49
2.6  本章小结 53
2.7  习题 53
第3章  SQL注入漏洞 54
3.1  漏洞概述 54
3.2  SQL注入常用函数 54
3.2.1  concat函数 54
3.2.2  length函数 55
3.2.3  ascii函数 55
3.2.4  substr函数 55
3.2.5  left、right函数 56
3.2.6  if函数 56
3.2.7  updatexml函数 56
3.3  漏洞分类及利用 57
3.3.1  基于联合查询的SQL注入 57
3.3.2  盲注 60
3.3.3  宽字节 66
3.3.4  insert/update/delete注入 66
3.3.5  header注入 69
3.4  sqli-labs训练平台 71
3.5  SQLMap 76
3.6  CTF实战演练 79
3.7  漏洞防御 83
3.7.1  使用过滤函数 83
3.7.2  预编译语句 84
3.7.3  输入验证 84
3.7.4  WAF 84
3.8  本章小结 84
3.9  习题 85
第4章  RCE漏洞 87
4.1  漏洞概述 87
4.2  漏洞分类 87
4.2.1  管道符 87
4.2.2  命令执行漏洞 88
4.2.3  代码注入漏洞 89
4.3  漏洞利用 90
4.4  CTF实战演练 93
4.5  漏洞防御 96
4.6  本章小结 96
4.7  习题 96
第5章  XSS漏洞 98
5.1  漏洞概述 98
5.2  漏洞分类 98
5.2.1  反射型 98
5.2.2  存储型 100
5.2.3  DOM型漏洞 101
5.3  漏洞利用 102
5.3.1  盗取Cookie 103
5.3.2  钓鱼 104
5.3.3  键盘记录 105
5.4  Beef 107
5.5  绕过XSS漏洞防御方法 110
5.5.1  大小写混合 110
5.5.2  利用过滤后返回语句 110
5.5.3  标签属性 110
5.5.4  事件 111
5.5.5  利用编码 111
5.5.6  实例演示 112
5.6  CTF实战演练 116
5.7  漏洞防御 120
5.8  本章小结 121
5.9  习题 121
第6章  CSRF漏洞 123
6.1  漏洞概述 123
6.2  漏洞原理 123
6.3  漏洞利用 124
6.3.1  CSRF_GET类型 124
6.3.2  CSRF_POST类型 126
6.4  漏洞防御 127
6.5  本章小结 128
6.6  习题 128
第7章  SSRF漏洞 129
7.1  漏洞概述 129
7.2  漏洞原理 129
7.2.1  file_get_contents函数 130
7.2.2  fsockopen函数 130
7.2.3  curl_exec函数 130
7.3  漏洞挖掘 131
7.4  伪协议 131
7.4.1  file://协议 131
7.4.2  dict://协议 132
7.4.3  sftp://协议 132
7.4.4  gopher://协议 132
7.5  漏洞利用 132
7.5.1  curl函数 132
7.5.2  file_get_content函数 133
7.6  CTF实战演练 135
7.7  漏洞防御 138
7.8  本章小结 139
7.9  习题 139
第8章  文件上传漏洞 140
8.1  漏洞概述 140
8.2  Web服务器解析漏洞 140
8.2.1  IIS解析漏洞 141
8.2.2  Apache解析漏洞 141
8.2.3  Nginx解析漏洞 141
8.3  漏洞测试 141
8.4  文件上传验证 145
8.4.1  白名单和黑名单规则 145
8.4.2  前端验证 145
8.4.3  服务端防御 146
8.5  文件上传验证绕过 147
8.5.1  绕过前端验证 147
8.5.2  绕过服务端验证 149
8.6  upload-labs训练平台 152
8.7  CTF实战演练 158
8.8  漏洞防御 161
8.9  本章小结 161
8.10  习题 161
第9章  文件包含漏洞 164
9.1  漏洞概述 164
9.2  文件包含函数 164
9.3  漏洞利用涉及的伪协议 165
9.3.1  测试模型 165
9.3.2  file://协议 165
9.3.3  http://协议 165
9.3.4  zip://、phar://协议 166
9.3.5  php://协议 167
9.3.6  data://协议 169
9.4  漏洞利用 170
9.4.1  图片木马利用 170
9.4.2  Access.log利用 171
9.5  CTF实战演练 173
9.6  漏洞防御 177
9.7  本章小结 177
9.8  习题 177
第10章  暴力破解漏洞 179
10.1  漏洞概述 179
10.2  漏洞利用 179
10.2.1  基于表单的暴力破解 179
10.2.2  基于验证码绕过（on client） 184
10.2.3  基于验证码绕过（on server） 185
10.2.4  基于Token验证绕过 186
10.3  CTF实战演练 189
10.4  漏洞防御 191
10.5  本章小结 191
10.6  习题 191
第11章  其他漏洞 193
11.1  反序列化漏洞 193
11.1.1  基本概念 193
11.1.2  漏洞概述 194
11.1.3  漏洞利用 194
11.1.4  CTF实战演练 195
11.2  XXE漏洞 196
11.2.1  基本概念 196
11.2.2  漏洞利用 198
11.2.3  CTF实战演练 199
11.2.4  漏洞防御 201
11.3  任意文件下载漏洞 201
11.3.1  漏洞概述 201
11.3.2  漏洞利用 201
11.3.3  CTF实战演练 202
11.3.4  漏洞防御 204
11.4  越权漏洞 205
11.4.1  漏洞概述 205
11.4.2  漏洞利用 205
11.4.3  漏洞防御 207
11.5  本章小结 208
11.6  习题 208
第12章  综合漏洞 209
12.1  CMS漏洞 209
12.1.1  基本概念 209
12.1.2  漏洞案例 209
12.1.3  CTF实战演练 220
12.2  Web框架漏洞 230
12.2.1  基本概念 230
12.2.2  漏洞案例 230
12.3  Web第三方组件漏洞 240
12.3.1  基本概念 240
12.3.2  漏洞案例 240
12.4  Web服务器漏洞 246
12.5  CTF实战演练 253
12.6  本章小结 262
12.7  习题 262