渗透测试入门实战指南：从基础到实践

5.3 常见漏洞原理与测试

OWASP Top 10 重点漏洞

1. SQL 注入：攻击者通过构造恶意输入，干扰后端数据库查询逻辑。分为联合查询、布尔盲注、时间盲注等类型。
2. 跨站脚本（XSS）：攻击者在网页中注入恶意脚本，当用户浏览时执行。分为反射型、存储型和 DOM 型。
3. 文件上传漏洞：允许用户上传文件到服务器，若未限制类型或后缀，可上传 Webshell 获取控制权。
4. 越权访问：水平越权（访问他人数据）和垂直越权（普通用户访问管理员功能）。
5. 弱口令：使用默认密码或简单密码组合登录后台。
6. CSRF：跨站请求伪造，诱导用户在不知情的情况下执行非预期操作。
7. SSRF：服务端请求伪造，攻击者诱导服务器向内部资源发起请求。
8. XXE：XML 外部实体注入，读取本地文件或发起 SSRF。

6. 实践环境与靶场搭建

理论学习必须配合实践操作。以下是推荐的练习环境：

6.1 本地靶场

• DVWA (Damn Vulnerable Web App)：经典的 PHP 漏洞练习平台，支持多种难度级别。
• Pikachu：中文漏洞靶场，涵盖常见 Web 漏洞场景。
• Metasploitable：故意易受攻击的 Linux 虚拟机，包含 FTP、SMB 等多种服务漏洞。
• OWASP BWA：集成多个漏洞 Web 应用的虚拟机包。

6.2 Docker 容器化靶场

• Vulhub：基于 Docker 的开源漏洞环境集合，启动方便，覆盖漏洞种类丰富。

  cd vulhub/sqli/
  docker-compose up -d
  

6.3 在线练习平台

• PortSwigger Web Security Academy：Burp Suite 官方提供的免费学习平台，含详细教程和实验室。
• Hack The Box：提供各类难度的虚拟机器进行渗透挑战。
• PentesterLab：专注于 Web 安全的在线练习平台。

7. 工具深度使用指南

7.1 Burp Suite 配置

1. 安装并启动 Burp Suite。
2. 配置浏览器代理指向 Burp 监听地址（默认 127.0.0.1:8080）。
3. 导入 CA 证书以拦截 HTTPS 流量。
4. 使用 Repeater 模块手动修改请求参数测试漏洞。
5. 使用 Intruder 模块进行参数爆破。

7.2 Nmap 扫描技巧

# 全端口扫描
nmap -p- <target_ip>
# 服务版本探测
nmap -sV <target_ip>
# OS 指纹识别
nmap -O <target_ip>
# 脚本扫描
nmap --script=vuln <target_ip>

8. 法律合规与职业道德

渗透测试必须在授权范围内使用。未经授权的测试行为可能触犯《刑法》和《网络安全法》。

• 授权书：每次测试前必须签署书面授权文件，明确测试范围和时间。
• 数据保护：测试过程中获取的用户数据必须严格保密，不得泄露或滥用。
• 漏洞披露：发现漏洞后应遵循负责任的披露流程，给予厂商修复时间后再公开。
• 禁止行为：严禁删除数据、篡改内容、勒索钱财或破坏业务连续性。

9. 职业认证与发展

为了提升专业认可度，建议考取相关认证：

• OSCP (Offensive Security Certified Professional)：侧重实操，含金量高。
• CEH (Certified Ethical Hacker)：理论结合基础实操，入门友好。
• CISSP：信息安全管理体系认证，适合管理层。

10. 总结

渗透测试是一个需要持续学习的领域。建议初学者按照以下路径成长：

1. 夯实计算机网络和操作系统基础。
2. 熟练掌握 Web 漏洞原理及 OWASP Top 10。
3. 精通至少一种编程语言（推荐 Python）。
4. 在合法靶场环境中进行大量实操练习。
5. 关注最新安全动态，参与社区交流。

通过系统的学习和不断的实践，你将逐步建立起完整的攻防知识体系，成为一名合格的网络安全工程师。