| |
雖然今年金融危機(jī)給人們帶來了“酷冬”，我國經(jīng)濟(jì)收到明顯影響，到處都在傳某某公司準(zhǔn)備裁多少人！感覺這個冬天特別冷，在寫這篇文章的時候，俺仍然感覺很冷，加入安天365這個團(tuán)隊，讓俺感覺很溫暖，在這個物欲橫流，唯利是圖的時候還有人對技術(shù)如此執(zhí)著，對網(wǎng)絡(luò)安全技術(shù)進(jìn)行系統(tǒng)研究，那是何等的一種精神，我很欣賞團(tuán)隊中的一句話：技術(shù)需要沉淀，學(xué)習(xí)是一個漸進(jìn)的過程，時間長了，即使是一塊頑石，我也能把它滴穿！
今天發(fā)現(xiàn)的是一所技工學(xué)校，先對其進(jìn)行安全檢測，然后對其出現(xiàn)漏洞的地方進(jìn)行了防范，下面將漏洞挖掘、分析和修補(bǔ)過程寫出來跟大家分享。
（一）漏洞挖掘
1.獲取初步信息
某天simeon在群里發(fā)了一個IP地址，讓眾兄弟們看看看看網(wǎng)站安全性如何，說是有獎勵。（某人偷笑ing：有獎勵好�。“尘秃眠@口）。首先打開網(wǎng)站看看網(wǎng)站能否訪問，一看原來是個高級技工學(xué)校的網(wǎng)站，如圖1所示，這幾天搞學(xué)校的網(wǎng)站搞出毛病了，一看到學(xué)校網(wǎng)站就兩眼放光，因為學(xué)校網(wǎng)站院系眾多，而且網(wǎng)站更新比較緩慢，一套程序可能用上幾百年也不一定換，所以漏洞自然也少不了，因此總的來說搞學(xué)校網(wǎng)站還是相對容易的。
圖1 查看網(wǎng)站基本情況
說明：
由于發(fā)來的是一個IP地址，因此需要先看看該地址時候在默認(rèn)80端口開放了Web服務(wù)，然后看看是使用什么語言，當(dāng)然也可以直接將地址放入SQL注入掃描工具中進(jìn)行SQL注入點(diǎn)檢測。
2.查看端口開放情況
使用“sfind –p 222.134.217.206”命令查看該服務(wù)器端口開放情況，如圖2所示，計算機(jī)開放了21、80以及4899端口，看到這里，嘿嘿，俺覺得該服務(wù)器的安全應(yīng)該不是太高，可以拿到權(quán)限。
圖2 查看端口開放情況
3.查看系統(tǒng)功能
通過網(wǎng)站的導(dǎo)航條查看網(wǎng)站系統(tǒng)是自己開發(fā)的還是直接從網(wǎng)上搬來的，在該學(xué)校網(wǎng)站的導(dǎo)航條中有“校園論壇”鏈接，打開一看原來是dvbbs8.2的論壇，如圖3所示。后面該學(xué)校網(wǎng)站其它功能模塊進(jìn)行了查看，沒有發(fā)現(xiàn)有CMS等，初步估計網(wǎng)站除論壇外，其余程序是定制開發(fā)。
圖3 系統(tǒng)使用了動感論壇
說明：
前期工作做到位，可以減少很多工作量，通過查看系統(tǒng)是否采用CMS、是否使用網(wǎng)上流行論壇等，從而進(jìn)行針對性的安全檢測。 本新聞共 6頁,當(dāng)前在第 1頁 1 2 3 4 5 6 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
