内容简介

《安全之路：Web渗透技术及实战案例解析》是《Web渗透技术及实战案例解析》一书的第2版。《安全之路：Web渗透技术及实战案例解析》从Web渗透的专业角度，结合网络攻防中的实际案例，图文并茂地再现了Web渗透的精彩过程。《安全之路：Web渗透技术及实战案例解析》还精选经典案例，搭建测试环境，供读者进行测试。《安全之路：Web渗透技术及实战案例解析》较第1版更加系统、科学地介绍了各种渗透技术，由浅入深地介绍和分析了目前网络上流行的Web渗透攻击方法和手段，并结合作者多年的网络安全实践经验给出了相应的安全防范措施，对一些经典案例还给出了经验总结和技巧归纳。《安全之路：Web渗透技术及实战案例解析》最大的特色是实用性高、实战性强、思维灵活，内容主要包括Web渗透必备技术、常见的加密与解密攻击、Web漏洞扫描、常见的文件上传漏洞及利用、SQL注入漏洞及利用、高级渗透技术、Windows和Linux提权、Windows和Linux的安全防范等。

《安全之路：Web渗透技术及实战案例解析》既可以作为政府、企业网络安全从业者的参考资料，也可以作为大专院校学生学习渗透测试的教材。

作品目录

第1章　Web渗透必备技术1

1.1　在Windows XP和Windows 7中

创建及使用VPN 2

1.1.1　在Windows XP中创建VPN 2

1.1.2　在Windows XP中使用VPN软件 5

1.1.3　在Windows 7中创建VPN连接 7

1.2　用VPNBook和VPN Gate构建免费VPN平台 9

1.2.1　安装并设置VPN Gate 10

1.2.2　访问vpnbook.com获取VPN密码 10

1.3　在Windows 2003 Server中建立VPN服务器 11

1.3.1　配置VPN的准备工作 11

1.3.2　配置VPN服务器 12

1.3.3　VPN连接测试 16

1.3.4　查看出口IP地址 17

1.4　DOS基本命令 17

1.4.1　常见DOS基本命令 17

1.4.2　常见DOS网络命令 22

1.4.3　一些实用的DOS命令使用案例 27

1.5　域名查询技术 28

1.5.1　域名小知识 29

1.5.2　域名在渗透中的作用 30

1.5.3　使用IP866网站查询域名 30

1.5.4　使用yougetsignal网站查询域名 31

1.5.5　使用Acunetix Web Vulnerability Scanner查询子域名 32

1.5.6　旁注域名查询 32

1.5.7　使用netcraft网站查询域名 33

1.6　LCX端口转发实现内网突破 33

1.6.1　确定被控制计算机的IP地址 33

1.6.2　在被控制计算机上执行端口转发命令 34

1.6.3　在本机执行监听命令 34

1.6.4　在本机使用远程终端登录 35

1.6.5　查看本地连接 36

1.7　远程终端的安装与使用 37

1.7.1　Windows 2000 Server开启远程终端 37

1.7.2　Windows XP开启远程终端 37

1.7.3　Windows 2003开启远程终端 39

1.7.4　一些常见开启远程终端服务的方法 40

1.7.5　开启远程终端控制案例 41

1.7.6　命令行开启远程终端 42

1.7.7　3389实用技巧 43

1.8　Windows下PHP+MySQL+IIS安全试验平台的搭建 50

1.8.1　安装IIS 51

1.8.2　下载最新的MySQL和PHP并安装 52

1.8.3　PHP的基本准备工作 52

1.8.4　MySQL的基本准备工作 53

1.8.5　配置IIS支持PHP 55

1.8.6　测试PHP环境 58

1.9　一种新型PHP网站后门隐藏技术研究 58

1.9.1　概述 59

1.9.2　WebShell 59

1.9.3　常见的PHP WebShell后门隐藏技术 60

1.9.4　一种Windows下PHP后门隐藏技术研究 62

1.9.5　小结 62

1.10　一句话后门的利用及操作 63

1.10.1　执行“中国菜刀” 63

1.10.2　添加Shell 63

1.10.3　连接一句话后门 63

1.10.4　执行文件操作 64

1.10.5　一句话后门的收集与整理 64

1.11　脱库利器Adminer 67

1.11.1　测试程序运行情况 67

1.11.2　选择并查看数据库 67

1.11.3　导出数据库 68

1.11.4　导入数据库 68

1.11.5　执行SQL命令 68

1.12　MySQL数据库导入与导出攻略 69

1.12.1　Linux命令行下MySQL数据库的导入与导出 69

1.12.2　Windows下MySQL数据库的导入与导出 72

1.12.3　将HTML文件导入MySQL数据库 72

1.12.4　将MSSQL数据库导入MySQL数据库 75

1.12.5　将XLS或者XLSX文件导入MySQL数据库 75

1.12.6　导入技巧和出错处理 75

1.13　SQL Server还原数据库攻略 76

1.13.1　还原备份SQL Server 2005数据库 77

1.13.2　SQL Server 2008数据库还原故障的解决 82

1.14　使用IIS PUT Scaner扫描常见端口 84

1.14.1　设置扫描IP地址和扫描端口 84

1.14.2　查看和保存扫描结果 84

1.14.3　再次扫描扫描结果 85

1.15　使用Cain嗅探FTP密码 86

1.15.1　安装Cain 86

1.15.2　设置Cain 86

1.15.3　开始监听 86

1.15.4　运行FTP客户端软件 86

1.15.5　查看监听结果 87

1.15.6　小结与探讨 88

1.16　Radmin远控网络攻防全攻略 88

1.16.1　Radmin简介 88

1.16.2　Radmin的基本操作 89

1.16.3　Radmin的使用 94

1.16.4　Radmin口令暴力攻击 97

1.16.5　Radmin在渗透中的妙用 99

1.16.6　利用Radmin口令进行内网渗透控制 103

1.16.7　利用Radmin口令进行外网渗透控制 105

1.17　巧用Telnet做后门和跳板 106

1.17.1　设置并启动Telnet服务 107

1.17.2　使用Telnet客户端登录远程服务器 107

1.17.3　使用Telnet服务器管理程序更改设置 108

1.17.4　登录远程Telnet服务器 110

1.18　利用phpMyAdmin渗透某Linux服务器 111

1.18.1　分析列目录文件和目录 111

1.18.2　获取网站的真实路径 112

1.18.3　将一句话后门导入网站 112

1.18.4　获取WebShell 112

1.18.5　导出数据库 113

1.19　使用CDlinux无线破解系统轻松破解无线密码 113

1.19.1　准备工作 114

1.19.2　开始破解 114

1.19.3　破解保存的握手包文件 115

1.20　NMap使用技巧及攻略 116

1.20.1　安装与配置NMap 116

1.20.2　NMap扫描实例 118

1.20.3　NMap扫描高级技巧 119

第2章 实战中常见的加密与解密 122

2.1　使用GetHashes获取Windows系统的Hash密码值 122

2.1.1　Hash的基本知识 123

2.1.2　Hash算法在密码上的应用 123

2.1.3　Windows下的Hash密码值 124

2.1.4　Windows下NTLM Hash的生成原理 125

2.1.5　使用GetHashes获取Windows的Hash密码值 125

2.1.6　使用GetHashes获取系统Hash值的技巧 127

2.1.7　相关免费资源 127

2.2　使用SAMInside获取Windows系统密码 127

2.2.1　下载和使用SAMInside 127

2.2.2　使用Scheduler导入本地用户的Hash值 128

2.2.3　查看导入的Hash值 128

2.2.4　导出系统用户的Hash值 128

2.2.5　设置SAMInside的破解方式 129

2.2.6　执行破解 129

2.2.7　使用Ophcrack破解操作系统用户密码值 129

2.3　使用WinlogonHack获取系统密码 130

2.3.1　远程终端密码泄露分析 130

2.3.2　WinlogonHack截取密码的原理 131

2.3.3　使用WinlogonHack获取密码实例 132

2.3.4　WinlogonHack攻击方法探讨 133

2.3.5　WinlogonHack防范方法探讨 134

2.4　使用Ophcrack破解系统Hash密码 134

2.4.1　通过已有信息再次进行搜索和整理 134

2.4.2　安装Ophcrack 136

2.4.3　使用Ophcrack 136

2.4.4　下载彩虹表 136

2.4.5　设置彩虹表 136

2.4.6　准备破解材料 137

2.4.7　开始破解 137

2.4.8　彩虹表破解密码防范策略 140

2.5　MD5加密与解密 141

2.5.1　MD5加解密知识 141

2.5.2　通过cmd5网站生成MD5密码 141

2.5.3　通过cmd5网站破解MD5密码 142

2.5.4　在线MD5破解网站收费破解高难度MD5密码值 142

2.5.5　使用字典暴力破解MD5密码值 142

2.5.6　一次破解多个密码 144

2.5.7　MD5变异加密方法破解 144

2.6　Serv-U密码破解 145

2.6.1　获取ServUDaemon.ini文件 145

2.6.2　查看ServUDaemon.ini文件 145

2.6.3　破解Serv-U密码 147

2.6.4　验证FTP 147

2.7　Access数据库破解实战 147

2.7.1　Access数据库基本知识 148

2.7.2　Access数据库的主要特点 148

2.7.3　Access数据库的缺点和局限性 149

2.7.4　Access数据库的版本 149

2.7.5　Access密码破解实例 149

2.8　巧用Cain破解MySQL数据库密码 150

2.8.1　MySQL加密方式 150

2.8.2　MySQL数据库文件结构 151

2.8.3　获取MySQL数据库用户密码加密字符串 151

2.8.4　将MySQL用户密码字符串加入Cain破解列表 152

2.8.5　使用字典进行破解 153

2.8.6　破解探讨 155

2.9　MD5（Base64）加密与解密 158

2.9.1　MD5（dBase64）密码 158

2.9.2　从网上寻找破解之路 159

2.9.3　生成Hash值 159

2.9.4　比对Hash值和加密密码值 159

2.9.5　破解方式 160

2.9.6　探寻MD5（Base64）的其他破解方式 161

2.9.7　MD5（Base64）加解密原理 163

2.9.8　小结 163

2.10　Discuz! 论坛密码记录及安全验证问题暴力破解研究 163

2.10.1　Discuz! 论坛密码记录程序的编写及实现 163

2.10.2　Discuz! X2.5论坛密码安全问题暴力破解 165

2.11　Windows Server 2003域控服务器用户账号和密码的获取 167

2.11.1　域控服务器渗透思路 167

2.11.2　内网域控服务器渗透常见命令 167

2.11.3　域控服务器用户账号和密码获取实例 169

2.12　使用fakesu记录root用户的密码 171

2.12.1　使用kpr-fakesu.c程序记录root用户的密码 172

2.12.2　运行键盘记录程序 173

2.12.3　查看密码记录文件 174

2.12.4　删除安装文件 174

2.13　暴力破解工具Hydra使用攻略 174

2.13.1　Hydra简介 175

2.13.2　Hydra的安装与使用 175

2.13.3　Hydra用法实例 177

2.14　基于MD5算法的改进强加密方法 179

2.14.1　MD5简介 179

2.14.2　MD5算法应用 180

2.14.3　改进后的加密方法 181

2.14.4　关键代码与实现 182

2.14.5　讨论与小结 184

2.15　pcAnywhere账号和口令的破解 184

2.15.1　查看5631端口 184

2.15.2　查找pcAnywhere账号和密码文件 185

2.15.3　破解CIF加密文件 185

2.15.4　连接pcAnywhere服务端 185

2.16　使用Hashcat破解Windows系统账号密码 186

2.16.1　准备工作 186

2.16.2　获取并整理密码Hash值 187

2.16.3　破解Hash值 187

2.16.4　查看破解结果 188

2.16.5　小结 188

第3章 Web漏洞扫描 189

3.1　Windows系统口令扫描 189

3.1.1　使用NTScan扫描Windows口令 190

3.1.2　使用Tscrack扫描3389口令 194

3.1.3　使用Fast RDP Brute暴力破解3389口令 196

3.1.4　SQL Server 2000口令扫描 198

3.1.5　MySQL口令扫描案例 202

3.1.6　POP3口令扫描案例 206

3.2　使用HScan扫描及利用漏洞 207

3.2.1　使用HScan进行扫描 208

3.2.2　HScan扫描FTP口令控制案例一 210

3.2.3　HScan扫描FTP口令控制案例二 216

3.2.4　HScan扫描FTP口令控制案例三 217

3.2.5　HScan扫描FTP口令控制案例四 219

3.3　使用X-Scan扫描漏洞 223

3.3.1　设置扫描IP地址的范围 223

3.3.2　确定扫描模块 224

3.3.3　设置扫描端口 224

3.3.4　实施扫描 225

3.3.5　查看扫描结果 225

3.3.6　小结 226

3.4　使用Acunetix Web Vulnerability Scanner扫描及利用网站漏洞 226

3.4.1　Acunetix Web Vulnerability Scanner简介 226

3.4.2　使用Acunetix Web Vulnerability Scanner扫描网站漏洞 226

3.4.3　扫描结果分析 227

3.5　使用JSky扫描并渗透某管理系统 228

3.5.1　使用JSky扫描漏洞点 228

3.5.2　使用Pangonlin进行SQL注入探测 228

3.5.3　换一个工具进行检查 228

3.5.4　检测表段和检测字段 229

3.5.5　获取管理员入口和进行登录测试 229

3.5.6　获取漏洞的完整扫描结果及进行安全评估 231

3.5.7　探讨与思考 231

3.6　使用Router Scan扫描路由器密码 232

3.6.1　运行Router Scan 2.47 232

3.6.2　设置Router Scan扫描参数 233

3.6.3　查看并分析扫描结果 235

3.7　通过扫描FTP口令渗透某职教网 236

3.7.1　信息收集 236

3.7.2　口令检测 237

3.7.3　实施控制和渗透 238

3.7.4　内网渗透和查看 240

3.7.5　简单的安全加固 243

3.7.6　小结 244

3.8　使用WATScan进行Web安全扫描 244

3.8.1　Web漏洞扫描 245

3.8.2　查看报告 246

第4章　常见文件上传漏洞及利用 247

4.1　利用FCKeditor漏洞渗透某Linux服务器 247

4.1.1　对已有Shell进行分析和研究 248

4.1.2　测试上传的WebShell 250

4.1.3　分析与收集WebShell所在服务器的信息 251

4.1.4　服务器提权 252

4.1.5　总结与思考 254

4.2　渗透某培训服务器 254

4.2.1　使用JSky进行漏洞扫描 254

4.2.2　通过SQL注入获取管理员密码 254

4.2.3　直接上传WebShell 254

4.2.4　获取WebShell 256

4.2.5　服务器提权 256

4.2.6　登录服务器 256

4.2.7　抓取系统密码并破解 256

4.2.8　总结与思考 257

4.3　利用Flash上传漏洞渗透某服务器 257

4.3.1　利用弱口令进入系统 257

4.3.2　寻找可利用的漏洞 258

4.3.3　获取WebShell 259

4.3.4　服务器提权 260

4.3.5　获取管理员密码 261

4.3.6　相邻服务器的渗透 261

4.3.7　总结与思考 261

4.4　由CuteEditor漏洞利用到全面控制服务器 262

4.4.1　漏洞扫描 262

4.4.2　寻找突破点 264

4.4.3　扫描相邻网站漏洞 265

4.4.4　SQL注入手工测试 265

4.4.5　获取数据库类型 265

4.4.6　使用Pangolin进行SQL注入测试 267

4.4.7　通过CuteEditor上传获得突破 267

4.4.8　提升权限 270

4.4.9　安全建议和总结 273

4.5　Dvbbs 8.2插件上传漏洞的利用 274

4.5.1　Dvbbs 8.2插件上传漏洞利用研究 274

4.5.2　获取WebShell 276

4.5.3　Dvbbs 8.2渗透思路与防范措施 278

4.6　利用cfm上传漏洞渗透某服务器 278

4.6.1　获取后台权限 279

4.6.2　服务器提权 280

4.6.3　内网渗透 281

4.6.4　小结 282

4.7　eWebEditor编辑器漏洞攻击案例 283

4.7.1　eWebEditor编辑器漏洞发现和利用 283

4.7.2　获取WebShell权限 285

4.7.3　获取信息和进一步控制 285

4.7.4　小结 286

4.8　绕过后台密码渗透某服务器 286

4.8.1　获取后台管理员权限 286

4.8.2　获取WebShell 287

4.8.3　服务器提权 289

4.8.4　备份数据库和代码 290

4.8.5　小结 290

4.9　绕过密码获取某站点WebShell 290

4.9.1　漏洞扫描及利用 290

4.9.2　尝试密码绕过验证登录 293

4.9.3　获取WebShell 294

4.9.4　获取管理员密码 295

4.9.5　下载数据库和源程序 296

4.9.6　总结与思考 296

4.10　利用eWebEditor漏洞渗透某服务器 297

4.10.1　漏洞挖掘 297

4.10.2　获取WebShell 301

4.10.3　提升权限 302

4.10.4　内网渗透 303

4.10.5　安全加固 305

4.11　对某网站的一次渗透 308

4.11.1　信息获取 308

4.11.2　检测漏洞 309

4.11.3　提权之路 312

4.11.4　总结与体会 315

4.12　通过修改后台系统设置获取WebShell 315

4.12.1　修改上传设置 315

4.12.2　获取WebShell 315

4.12.3　总结与思考 317

第5章　SQL注入漏洞及利用 319

5.1　SQL注入漏洞 319

5.1.1　什么是SQL注入 319

5.1.2　为什么会存在SQL注入 320

5.1.3　SQL注入的原理、分类及攻击步骤 320

5.1.4　SQL注入检测工具 327

5.1.5　对SQL注入的检测 331

5.1.6　对SQL注入的防护 333

5.1.7　小结 335

5.2　Access注入获取WebShell 336

5.2.1　扫描漏洞 336

5.2.2　SQL注入测试 337

5.2.3　进入后台 337

5.2.4　获取WebShell 338

5.2.5　导入Shell到网站根目录 338

5.2.6　上传大马进行控制 339

5.3　DedeCMS全版本SQL注入漏洞利用代码及工具 339

5.3.1　漏洞分析 340

5.3.2　漏洞利用实例 341

5.3.3　漏洞修复方法探讨 344

5.4　对某网站的一次安全检测 344

5.4.1　发现SQL注入点 344

5.4.2　获取数据库信息 344

5.4.3　获取管理员账号和密码 344

5.4.4　查看网站真实路径和文件名称等信息 345

5.4.5　获取后台管理地址和权限 345

5.4.6　利用FCKeditor编辑器漏洞获取WebShell 345

5.4.7　获取WebShell权限 346

5.5　通过sa权限注入获取服务器权限 346

5.5.1　网站漏洞扫描 347

5.5.2　SQL注入渗透测试 347

5.5.3　直接执行DOS系统提权命令 347

5.5.4　获取服务器权限 347

5.5.5　查看站点管理器 347

5.5.6　获取sa账号和密码 348

5.5.7　使用Cain进行嗅探测试 348

5.5.8　获取邮箱账号和密码 349

5.5.9　总结与思考 349

5.6　通过SQL注入获取某Linux服务器权限 350

5.6.1　扫描网站漏洞 350

5.6.2　进行SQL注入测试 350

5.6.3　获取后台管理员权限 350

5.6.4　对上传功能漏洞进行测试 351

5.6.5　获取文件读取漏洞 351

5.6.6　获取Linux账号和密码 351

5.6.7　破解Linux账号 351

5.6.8　获取Linux SSH账号权限 351

5.6.9　总结与思考 352

5.7　Discuz! 7.2 faq.php文件SQL注入漏洞分析及利用实战 352

5.7.1　代码分析 353

5.7.2　可利用EXP代码 354

5.7.3　EXP工具的使用 355

5.7.4　漏洞思路的利用 355

5.7.5　修复方法 356

5.7.6　实际利用案例 356

5.8　实战UC_Key获取Discuz! X2.5论坛的WebShell 361

5.8.1　测试网上公布的0day代码 362

5.8.2　实战获取WebShell 363

5.8.3　防范与总结 365

5.8.4　程序源代码 366

5.9　对某虚拟主机的一次安全渗透 369

5.9.1　获取虚拟主机上某站点的WebShell 369

5.9.2　使用WebShell中的提权功能进行提权尝试 370

5.9.3　查看可写目录 370

5.9.4　渗透过程 372

5.9.5　渗透内外网 374

5.9.6　小结 375

5.10　使用Havij对某网站的一次渗透 375

5.10.1　SQL注入测试 375

5.10.2　使用Havij SQL注入攻击进行自动检测 376

5.10.3　获得管理员账号和密码 376

5.10.4　尝试读取Linux系统中的文件 377

5.10.5　构建和获取WebShell 378

5.10.6　提权及下载数据库 380

5.10.7　小结 380

第6章 高级渗透技术 382

6.1　社会工程学渗透 383

6.1.1　安全检测 383

6.1.2　小遇周折，提权成功 384

6.1.3　我也来社工 387

6.1.4　总结与体会 390

6.2　网络维护过程中的渗透与反渗透 390

6.2.1　网站挂马检测和清除 390

6.2.2　系统入侵痕迹搜索和整理 392

6.2.3　利用社会工程学进行反渗透 393

6.2.4　总结与思考 395

6.3　JBoss获取WebShell 395

6.3.1　使用漏洞特征进行搜索 395

6.3.2　访问网站并进行漏洞测试 395

6.3.3　添加WebShell的WAR文件地址 396

6.3.4　应用修改使设置生效 396

6.3.5　充实“武器库” 397

6.3.6　获得WebShell 398

6.4　JBoss Application Server获取WebShell 398

6.4.1　扫描JBoss Application Server端口 399

6.4.2　通过JBoss AS部署WebShell 400

6.4.3　获取JSP的WebShell 403

6.5　Tomcat弱口令搞定某Linux服务器 404

6.5.1　使用Apache Tomcat Crack暴力破解Tomcat口令 404

6.5.2　对扫描结果进行测试 404

6.5.3　部署WAR格式的WebShell 405

6.5.4　查看Web部署情况 405

6.5.5　获取WebShell 405

6.5.6　查看用户权限 405

6.5.7　上传其他WebShell 406

6.5.8　获取系统加密的用户密码 406

6.5.9　获取root用户的历史操作记录 407

6.5.10　查看该网站域名的情况 407

6.5.11　获取该网站的真实路径 408

6.5.12　保留WebShell后门 408

6.5.13　总结与思考 408

6.6　Struts S016和S017漏洞利用实例 408

6.6.1　搜寻目标站点 409

6.6.2　测试网站能否正常访问 409

6.6.3　测试Struts2 S016漏洞 410

6.6.4　获取WebShell权限 410

6.6.5　思考与总结 410

6.7　JspRun! 后台获取WebShell 413

6.7.1　进入系统后台 413

6.7.2　新增模板 413

6.7.3　在模板中创建文件 414

6.7.4　测试并访问Shell 414

6.7.5　JspRun! 论坛的其他相关漏洞 415

6.7.6　总结与思考 415

6.8　ECSHOP后台获取WebShell 416

6.8.1　验证后台功能 416

6.8.2　猜测后台密码 416

6.8.3　前台插入一句话后门代码 417

6.8.4　查看留言内容 417

6.8.5　自定义备份ecs_feedback表 417

6.8.6　成功获得WebShell 418

6.8.7　查看数据库备份文件 419

6.8.8　ECSHOP管理中心SQL查询 419

6.8.9　小结 420

6.9　0day分析之COLDFUSION本地包含漏洞的利用方法 420

6.9.1　搭建Goldfusion测试平台 420

6.9.2　0day使用方法测试 420

6.9.3　LFI to Shell in Coldfusion 6-10利用方法分析 423

6.9.4　其他可供利用0day的分析 423

6.10　一种新型PHP网站后门隐藏技术研究 425

6.10.1　WebShell概述 425

6.10.2　常见的PHP WebShell后门隐藏技术 426

6.10.3　一种Windows下PHP后门隐藏技术的研究 428

6.10.4　小结 428

6.11　OpenSSL“心脏出血”漏洞分析及其利用 429

6.11.1　漏洞分析 429

6.11.2　可利用POC及其测试 430

6.11.3　OpenSSL检测技术 434

6.11.4　漏洞修复建议 435

6.12　通过网上信息获取某Linux服务器WebShell 436

6.12.1　通过SSH账号和密码进行登录测试 436

6.12.2　成功登录Linux服务器 436

6.12.3　查看服务器文件及其所有信息 437

6.12.4　查看服务器所在IP网站域名情况 437

6.12.5　尝试获取WebShell 437

6.12.6　总结与思考 438

6.13　一句话密码破解获取某网站WebShell 438

6.13.1　获取后台权限 438

6.13.2　尝试提权 439

6.13.3　列目录以及文件漏洞 439

6.13.4　一句话密码破解 439

6.13.5　获取目标WebShell权限 440

6.13.6　小结 440

6.14　突破防篡改 440

6.14.1　初遇防篡改 441

6.14.2　突破上传 442

6.15　渗透测试之旁注 443

6.15.1　信息收集 443

6.15.2　漏洞原理 444

6.15.3　漏洞利用 444

6.15.4　社工利用 446

6.16　内网渗透嗅探术 446

6.16.1　信息收集 447

6.16.2　应用突破 448

6.16.3　服务器提权 449

6.16.4　嗅探 451

6.16.5　总结与思考 454

6.17　IIS隐性后门控制案例 455

6.17.1　安装IIS后门 455

6.17.2　通过浏览器查看IIS后门 456

6.17.3　执行网页木马程序 456

6.17.4　小结 457

第7章 Windows和Linux提权技术 458

7.1　SQL Server 2005提权 458

7.1.1　查看数据库连接文件 458

7.1.2　获取数据库用户和密码 459

7.1.3　数据库连接设置 459

7.1.4　查看连接信息 459

7.1.5　添加xp_cmdshell存储过程 460

7.1.6　添加用户 460

7.1.7　将普通用户添加到管理员组 461

7.1.8　通过“XP_cmdshell exec”查看系统用户 461

7.1.9　远程终端登录 461

7.1.10　小结 462

7.2　MySQL数据库提权 462

7.2.1　设置MySQL提权脚本文件 463

7.2.2　进行连接测试 463

7.2.3　创建shell函数 463

7.2.4　查看用户 463

7.2.5　创建具有管理员权限的用户 464

7.2.6　提权成功 465

7.2.7　小结 466

7.3　Serv-U提权 466

7.3.1　利用WebShell查看系统管理员用户组 467

7.3.2　执行SU Exp 467

7.3.3　检查Serv-U提权情况 468

7.3.4　远程终端登录测试 468

7.3.5　小结 469

7.4　Windows Server 2008中Magic Winmail Server提权 469

7.4.1　获取Winmail目录地址 470

7.4.2　执行whoami命令 470

7.4.3　添加用户到管理员组 470

7.4.4　设置并登录远程终端服务器 471

7.4.5　Winmail邮箱用户与口令 471

7.4.6　进入邮箱 472

7.4.7　Winmail服务器防范 472

7.5　Pr提权渗透国外某高速服务器 472

7.5.1　分析AWS扫描结果 472

7.5.2　获取直接文件上传地址 473

7.5.3　直接上传网页木马测试 473

7.5.4　创建并操作一句话后门 474

7.5.5　上传大马进行管理 474

7.5.6　查看网站服务器文件 474

7.5.7　查询目标网站所在服务器下的所有域名 476

7.5.8　分析site.mdb数据库 476

7.5.9　上传PHP WebShell 476

7.5.10　Pr提权 477

7.5.11　获取远程终端端口 478

7.5.12　登录远程终端 478

7.6　通过JBoss信息泄漏获取WebShell 478

7.6.1　测试JBoss网页 479

7.6.2　查看Tomcat的状态 479

7.6.3　执行命令测试 479

7.6.4　下载JSP WebShell的TXT文件到本地 480

7.6.5　寻找可运行路径 480

7.6.6　查看JBoss默认部署路径的文件和目录 481

7.6.7　查看管理后台部署文件 481

7.6.8　复制JSP WebShell到指定目录 481

7.6.9　成功获取WebShell 482

7.6.10　管理与维护 482

7.7　远程控制软件Radmin提权研究 482

7.7.1　获取远程计算机的MD5 Hash值 483

7.7.2　使用Radmin-Hash版本进行登录 483

7.7.3　进行登录验证尝试 483

7.7.4　查看远程屏幕和传输文件 484

7.7.5　获取密码或者进行内网渗透 484

7.7.6　破解密码 485

7.7.7　登录远程桌面 485

7.7.8　防范对策 485

7.8　Gene6 FTP Server本地提权 486

7.8.1　通过互联网获取漏洞的利用信息 487

7.8.2　修改user配置参数获取本地服务器权限 487

7.8.3　漏洞修复和加固方法 489

第8章 Windows及Linux安全防范 490

8.1　网站挂马的检测与清除 490

8.1.1　检测网页木马程序 491

8.1.2　清除网站中的恶意代码（挂马代码） 495

8.2　巧用MBSA检查和加固个人计算机 496

8.2.1　实验准备和环境 496

8.2.2　使用MBSA检测和加固系统 497

8.2.3　总结与体会 501

8.3　使用“冰刀”进行安全检查 501

8.3.1　检查进程 502

8.3.2　查看端口 503

8.3.3　删除文件 503

8.4　手工清除病毒 504

8.4.1　故障现象 504

8.4.2　清除部分病毒 504

8.4.3　继续修复系统 509

8.4.4　小结 511

8.5　计算机网络入侵安全检查研究 511

8.5.1　网络入侵的途径 511

8.5.2　被入侵后的保护措施 512

8.5.3　安全检查方法 513

8.5.4　小结 515

8.6　电子邮件社会工程学攻击防范研究 515

8.6.1　社会工程学 516

8.6.2　常见的电子邮件社会工程学攻击方法 516

8.6.3　电子邮件社会工程学的攻击步骤 517

8.6.4　电子邮件社会工程学攻击的防范方法 518

8.6.5　小结 519

8.7　SQL注入攻击技术及其防范研究 519

8.7.1　SQL注入技术的定义 519

8.7.2　SQL注入攻击的特点 519

8.7.3　SQL注入攻击的实现原理和过程 520

8.7.4　SQL注入攻击的检测与防范方法 521

8.7.5　SQL注入攻击的防范模型 522

8.8　Windows系统克隆用户攻击与防范 524

8.8.1　克隆账号的原理与危害 524

8.8.2　克隆用户的常用方法 525

8.8.3　克隆用户的安全检查与防范 529

8.8.4　小结 534

8.9　操作系统密码安全设置 534

8.9.1　系统密码安全隐患与现状 534

8.9.2　系统密码安全设置策略 536

8.9.3　密码设置技巧 537

8.9.4　系统密码安全检查与防护 538

8.9.5　系统用户登录日志检测 538

8.10　使用chkrootkit和rkhunter检查Linux后门 539

8.10.1　使用chkrootkit检查Linux后门 540

8.10.2　使用rkhunter检查Linux后门 541

8.11　Windows下PHP+MySQL+IIS的安全配置 542

8.11.1　NTFS权限的简单介绍 542

8.11.2　NTFS详解之磁盘配额 544

8.11.3　NTFS详解之Windows权限 546

8.11.4　变态Windows权限配置 548

8.12　Windows下PHP+MySQL+IIS

安全平台的高级配置 550

8.12.1　php.ini文件 550

8.12.2　php.ini参数的安全设置 551

8.12.3　IIS指定目录运行或者不运行PHP 552

8.12.4　身份验证高级配置 554

8.12.5　设置服务器只支持PHP脚本 555

8.12.6　Web目录的变态权限配置 556

8.13　Linux操作系统root账号密码获取防范技术研究 556

8.13.1　Linux密码原理 557

8.13.2　Linux系统采用的加密算法 558

8.13.3　获取Linux root密码方法研究 559

8.13.4　Linux root账号密码防范技术 561

8.13.5　小结 562