個人滲透測試思路（cheatsheets）及技巧全匯總

2019 年 10 月 10 日
筆記

1、概述

大多數滲透人員在對一個系統做滲透測試的時候，最大的痛點是無法獲得一個全面的測試思路和流程，以至於遺漏真正存在的漏洞或在不存在漏洞的點上浪費太多時間。

實際上滲透技能的研習是一個持續更新的過程，對於每個漏洞的理解程度不同，測試結果會有很大差距。要做的就是對每個漏洞都形成自己的一個印象庫和姿勢庫：漏洞的形成本質、有幾種可能的發生場景、有哪些防護是可以繞過的等等。清楚自己當下的測試水準，界限好水平在哪裡，以一個漏洞開始挖深挖全，隨着自己挖掘經驗的積累和閱讀其他人的Writeup/Blog，對每個漏洞的心得會從0到1，從1到100，逐漸形成自己獨特的知識儲備和滲透技能樹，比如講到JWT：

2、滲透思路

篇幅有限，這裡只涉及企業級內網手工滲透測試，即在手握web環境信息及測試賬號前提下的滲透測試，不涉及挖掘現網環境/挖掘SRC漏洞/現網攻擊等情形。區別在於後者多了一個很重要的信息探測過程（網絡空間/搜索引擎、子域挖掘、IP段/版本號等）和WAF繞過、後攻擊過程，另開專題講解。

對於滲透思路，個人總結的主要有兩條主線，即：

1、按系統功能：每個功能（如查詢）可能存在的漏洞；

2、按漏洞類型：先前總結的漏洞可能出現的場景，一一對應；

舉個例子，按思路1，發現web系統存在上傳文件功能，則可嘗試的思路就有：直接上傳腳本、繞過校驗、畸形後綴、文件名XSS、上傳HTML/svg進行HTMLi、上傳xlsx、docx進行XXE、上傳超大文件進行DOS、跨目錄上傳/解壓等，這是看到上傳功能就應該出現的滲透思路，通過探測過程猜測出後台代碼邏輯是最好的。

另一種，思路2，對着CheckList回找功能，比如看到下面CheckList中第四項重定向漏洞，便可以遍歷系統功能或查看Burp Suite的history頁簽，篩選出302狀態碼和存在url跳轉參數的包，進行探測、繞過等等。