Web 安全漏洞挖掘实战指南
引言
在网络安全领域，漏洞挖掘是提升系统安全性的重要环节。对于初学者而言，理解从信息收集到漏洞利用的完整流程至关重要。本文将基于一个实际案例，详细解析 Web 应用的安全测试思路，涵盖资产发现、弱口令检测以及业务逻辑漏洞的分析与利用。通过本文的学习，读者可以掌握基础的安全测试方法论，并了解如何防御此类风险。
第一步：信息收集
信息收集是渗透测试的基础，旨在获取目标系统的尽可能多的信息。本案例中使用了 OneForAll 工具进行子域名枚举和资产发现。
1.1 工具使用
OneForAll 是一款功能强大的子域名收集工具，支持多种数据源。运行命令后，它会生成包含大量域名的数据库文件。例如，可以使用以下命令进行扫描：
oneforall -d example.com -t all
该命令会尝试通过 DNS 记录、搜索引擎、证书透明度日志等多种方式收集子域名。
1.2 数据处理
获取数据库后，使用 DB Browser (SQLite) 打开生成的 .db 文件。为了筛选有效站点，将状态码按从小到大的顺序排序。重点关注状态码为 200 的域名，这通常代表网站正常访问。虽然高级处理涉及更复杂的指纹识别，但对于快速验证，直接测试 200 状态的域名是一个有效的初步手段。
第二步：身份认证测试
在确认目标站点可访问后，下一步是寻找登录入口并进行认证测试。
2.1 寻找登录框
遍历目标系统，寻找常见的登录页面。对于后台管理系统，通常会有 /login 或类似的入口。可以通过手动浏览或使用自动化工具探测。
2.2 弱口令尝试
一旦找到登录框，首先尝试常规弱口令组合。例如 admin/admin、root/root 等。在本案例中，直接使用 admin/admin 成功登录，且拥有管理员权限。
2.3 敏感信息发现
登录成功后，检查系统中是否存在敏感信息泄露。包括数据库连接信息、组件密钥、配置文件等。这些信息可能为后续的深度挖掘提供线索。
第三步：业务逻辑漏洞分析
进入后台后，继续测试其他潜在漏洞。本案例中发现了一个典型的业务逻辑漏洞，涉及用户头像上传路径控制导致的会话失效问题。
3.1 漏洞原理
该漏洞的核心在于'用户可控资源加载'。当管理员查看用户列表或详情时，系统会加载用户的头像图片。如果头像的路径由用户控制，攻击者可以将头像链接指向系统内部的敏感接口（如退出登录接口）。当管理员访问该页面时，浏览器会自动请求该链接，从而触发敏感操作。
3.2 测试环境准备
- 注册测试账号：利用管理员权限注册一个新的测试账号（例如
test_user）。 - 切换账号：退出当前管理员账号，避免修改原始数据影响测试。
- 获取接口：在退出过程中，使用抓包工具（如 Burp Suite）记录退出接口的请求数据包。清空历史数据包以便清晰观察。
3.3 漏洞利用过程
- 登录测试账号：使用新注册的测试账号登录系统。
- 修改头像：进入个人中心，修改头像设置。
- 拦截请求：在提交头像修改请求时，使用 Burp Suite 拦截数据包。
- 篡改路径：将原本指向图片存储服务器的 URL，替换为之前捕获的'退出登录'接口地址。
- 发送请求：放行数据包。此时，系统会将该测试账号的头像路径设置为退出接口。
3.4 验证危害
- ：重新登录管理员账号，进入'用户管理'菜单。
