常见 Web 安全技术总结与入门指南
Web 安全范围广泛，知识点繁杂。对于初学者而言，基础知识的掌握往往是决定能否深入发展的关键。本文旨在梳理 Web 安全的核心技术体系，涵盖代码审计、漏洞原理、信息收集及渗透测试思路，帮助读者建立系统的知识框架。
一、Web 安全基础与代码审计
1. PHP 安全入门
PHP 作为常见的 Web 开发语言，其安全性至关重要。在代码审计中，需重点关注以下方面：
- 输入验证：所有用户输入数据必须经过严格过滤和验证，防止注入攻击。
- 输出编码：根据上下文（HTML、JS、URL）对输出数据进行编码，防止 XSS。
- 会话管理：确保 Session ID 的安全生成与传输，避免会话劫持。
- 文件操作：谨慎处理文件上传与包含，防止路径遍历和远程文件包含。
2. 代码审计实例
通过阅读源代码，识别潜在的安全隐患是代码审计的核心。审计流程通常包括：
- 确定入口点：分析 HTTP 请求参数、Cookie、Header 等数据来源。
- 追踪数据流：从输入到输出，检查数据是否被污染或未经处理直接使用。
- 定位危险函数：关注如
eval(),system(),include()等高风险函数的调用。 - 逻辑漏洞挖掘：分析业务逻辑中的权限校验、支付流程等是否存在绕过可能。
二、信息收集
信息收集是渗透测试的第一步，目的是尽可能多地获取目标系统的信息。
1. 域名与子域名枚举
利用 DNS 记录查询、搜索引擎语法（如 Google Hacking）等手段发现子域名，扩大攻击面。
2. 端口与服务扫描
使用 Nmap 等工具扫描开放端口，识别运行的服务及其版本，寻找已知漏洞。
3. 目录与文件探测
尝试爆破常见目录结构，查找敏感配置文件、备份文件或后台入口。
三、常用工具：Burp Suite
Burp Suite 是 Web 安全测试中最常用的集成平台，主要功能包括：
1. Proxy 代理
拦截并修改浏览器与服务器之间的 HTTP/HTTPS 请求，用于测试参数篡改的影响。
2. Repeater 重放器
手动重复发送请求，调整参数以观察响应变化，适合单点漏洞验证。
3. Intruder 模糊测试
自动化发送大量请求，用于暴力破解密码、参数 fuzzing 或检测逻辑漏洞。
4. 插件生态
利用 BApp Store 扩展功能，如自动扫描、特定协议解析等，提升测试效率。
四、核心漏洞详解
1. SQL 注入 (SQL Injection)
当应用程序未对用户输入进行充分过滤，直接将输入拼接到 SQL 语句中时，攻击者可构造恶意 SQL 命令执行数据库操作。
- 类型：联合查询注入、报错注入、布尔盲注、时间盲注。
- 防御：使用预编译语句（Prepared Statements），限制数据库权限。
2. 跨站脚本 (XSS)
攻击者将恶意脚本注入到网页中，当其他用户浏览该页面时，脚本会在其浏览器中执行。
- 类型：反射型、存储型、DOM 型。
- ：对输出内容进行 HTML 实体编码，设置 HttpOnly Cookie，实施 CSP 策略。
