渗透测试新手入门思路与实战方法论

• 常见风险端口：
  • 21 (FTP): 弱口令风险
  • 22 (SSH): 暴力破解风险
  • 80/443 (HTTP/HTTPS): Web 应用入口
  • 3389 (RDP): 远程桌面，易受攻击
  • 1433 (MSSQL), 3306 (MySQL): 数据库服务

3. 目录与子域名枚举

• 目录扫描：使用 Dirsearch 或 Gobuster 扫描网站根目录下的敏感文件（如 .git, .env, backup.zip）。
• 子域名爆破：通过字典猜测可能存在的管理后台或测试环境。

三、常见 Web 漏洞分析与利用思路

1. SQL 注入（SQL Injection）

当应用程序未对用户输入进行过滤时，攻击者可将恶意 SQL 语句插入查询中。

• 类型：
  • 报错注入：利用数据库错误信息反馈数据。
  • 布尔盲注：根据页面返回内容真假判断数据。
  • 时间盲注：利用 SLEEP() 函数延迟判断。
• 防御：使用预编译语句（Prepared Statements），参数化查询。

2. 跨站脚本（XSS）

攻击者在网页中注入恶意脚本，在用户浏览器执行。

• 类型：
  • 反射型：URL 参数中包含脚本，立即执行。
  • 存储型：脚本存入数据库，访问页面时触发。
  • DOM 型：前端 JS 处理 URL 参数不当导致。
• 防御：对输出内容进行 HTML 实体编码，设置 HTTPOnly Cookie。

3. 文件上传漏洞

允许用户上传文件的功能若校验不严，可能导致 Webshell 上传。

• 绕过手段：
  • 修改 Content-Type 头。
  • 修改文件后缀名（如 .php.jpg）。
  • 利用解析漏洞（IIS, Apache 配置不当）。
• 防御：白名单机制限制扩展名，重命名上传文件，将上传目录设置为不可执行。

4. 认证与会话管理

• 弱口令：默认密码或未修改的出厂密码。
• 越权访问：
  • 水平越权：A 用户访问 B 用户的订单数据。
  • 垂直越权：普通用户访问管理员接口。
• 防御：实施多因素认证（MFA），严格校验 Session ID 与用户身份绑定。

四、内网渗透与权限维持

一旦突破边界，进入内网环境，需遵循最小权限原则逐步提升权限。

1. Webshell 管理

• 连接工具：使用蚁剑、哥斯拉等工具连接服务器。
• 稳定性：定期更新 Webshell 以防被杀软查杀。
• 隐蔽性：混淆代码，使用非标准端口通信。

2. 提权（Privilege Escalation）

• 操作系统提权：利用内核漏洞或配置错误（如 SUID 文件）获取 Root/System 权限。
• 权限维持：创建隐藏账户、添加计划任务、注册表启动项等。

3. 横向移动

• 凭证窃取：抓取内存中的明文密码或哈希值。
• 代理转发：利用 Frp 或 Chisel 搭建隧道，访问内网其他主机。

五、学习误区与建议

误区一：过度依赖编程基础

许多初学者试图先精通后端开发再学安全。实际上，安全更侧重于理解系统交互和异常处理。建议优先掌握网络协议（TCP/IP, HTTP）和常见漏洞原理。

误区二：碎片化学习

盲目下载教程视频而不做笔记，容易导致知识点割裂。建议建立自己的知识库，按模块（如 Web、内网、二进制）系统整理。

正确路径

1. 基础：Linux 命令、网络基础、编程语言（Python/PHP）。
2. 工具：Burp Suite, Nmap, Metasploit, Wireshark。
3. 实战：在靶场平台（如 DVWA, Vulhub）练习，参与 CTF 比赛。
4. 进阶：阅读源码，研究 CVE 报告，关注安全社区动态。

六、结语

网络安全是一场没有终点的博弈。技术只是手段，核心在于保护资产与数据安全。在学习过程中，请务必遵守法律法规，坚持'白帽'精神，将技术用于防御而非破坏。通过持续实践与反思，你将逐步建立起属于自己的安全防御体系。

本文内容仅供学习与研究使用，请勿用于非法用途。