当前位置:   article > 正文

小迪安全2023年第1天培训笔记:Web应用、架构搭建、站库分离、路由访问、配置受限、DNS解析

小迪安全

前几期的内容非常简单基础,但越是简单基础的知识,越蕴含着雄厚的道理,知晓这些基础内容,有利于我们在今后的攻防中针对不同的情况做出正确的判断,从而采取有效的方法

一、WEB四大件-系统

web的四大件分别为系统、中间件、数据库、源码,我们通过一套完整的web搭建来分别解释四大件的作用。web搭建有多种方式,在本地搭建,在服务器搭建,web搭建又分为不同的系统,比如linux还是window等等,之前我只在Linux中搭建过相关web服务,正好今天学习一下在window server中搭建web

购买服务器搭建网站

1.购买域名:阿里云域名注册1元起(特惠专区)

2.购买服务器:https://ecs.console.aliyun.com/home,选择按量付费(注意,如果按量付费,阿里云的余额不得低于100,也可以选择腾讯云,可以直接购买,没有余额限制),镜像选择window server 2012 r2 ,其他配置默认即可

3.购买成功后,我们访问阿里云登录 - 欢迎登录阿里云,安全稳定的云计算服务平台即可看到我们的服务器,点击远程连接即可连接,也可以直接通过本地电脑的远程连接输入服务器的ip和密码来连接使用(推荐这种方式)

4.打开域名控制台,找到自己的域名,点击解析,记录类型为A,主机记录随便写,记录值为上面window server服务器的公网ip

5.根据教程Windows Server2012 环境下搭建IIS_windowsserver2012安装iis_小方不慌(网安版)的博客-CSDN博客搭建IIS,整个过程非常简单,无脑点下一步即可

6.打开zblog官网,下载asp版本的blog源码,下载地址:https://update.zblogcn.com/onlineasp/install.zip,下载好后,解压到指定目录

7.打开window server中的IIS,右击选择IIS管理器,找到左侧的网站按钮,右击添加网站,物理路径即我们下载的blog源码的解压地址,主机名即我们的二级域名

8.设置完成后,我们点击应用程序池,找到zblog-高级设置-启用32位应用程序为true

  1. 点击网站的功能视图,打开默认文档设置,将Default.asp置顶

此时访问study1.zhangjia.pro,安装网站即可

网站的三种模式

  • 子域名模式
    • 我购买的域名是zhangjia.pro,则study.zhangjia.pro就是zhangjia.pro的子域名,又叫二级域名
    • 在现实生活中,一般一个域名对应多个子域名,每个子域名对应不同的系统,我们可以分别去攻击
  • 端口模式
    • 网站的端口号默认是80,不加端口号也可以直接访问
    • 可以通过更换不同的端口号来访问不同的系统,如果更换为其他端口,则必须访问的时候添加端口号,格式为域名:端口号
  • 目录模式
    • 域名/a和域名/b可以部署两套不同的程序,通过更换域名的目录,即可访问不同的程序
  • 其他模式
    • 集成软件
    • Docker容器
    • 分配站
    • 举例:博客站的每个用户都会分配一个网站供自己使用,QQ空间也是这种模式,此类网站安全性更好,更难突破

web程序源码

  • 分为三种形式
    • 开源
    • 商业
    • 自写

二、WEB四大件-中间件

常见的中间件配置包括目录权限、身份验证、解析规则,在日常的攻防中,当我们访问某个文件受阻的时候,就要考虑是不是某个中间件配置生效了

目录权限

每个网站都可以通过配置各种中间件来设置不同的文件访问权限,还是以上面的系统为例,我们打开任一文件,右击编辑权限-安全-编辑,即可修改该文件的访问状态,如果设置成拒绝访问,那么外部人员即使获取到了该文件的地址也无法访问

身份认证

还可以通过用户验证的方式,只有登录成功的用户才有访问权限,选中某个文件-功能视图中选择身份验证,关闭匿名访问,打开window身份验证即可

解析规则

媒体类型(通常称为 Multipurpose Internet Mail Extensions 或 MIME 类型)是一种标准,用来表示文档、文件或字节流的性质和格式,通过该规则我们能够根据文件的后缀来解析指定的文件格式,某些网站会存在解析漏洞,我们可以将木马文件上传后,通过修改解析规则来执行木马

三、WEB四大件-数据库

数据库是结构化信息或数据的有序集合,一般以电子形式存储在计算机系统中。通常由数据库管理系统 (DBMS) 来控制。在现实中,数据、DBMS 及关联应用一起被称为数据库系统,通常简称为数据库

简单来说,我们打开某个网站,该网站的文章、动态、配置、我们的用户名和密码都是存储在数据库中

数据库有以下几种常见模式:

  • 本地存储:网站和数据库存储在同一个服务器中,如果数据库放在本地,那么拿到了网站的数据,一般也能拿到数据库的数据
  • 站库分离:网站和数据库不在同一个服务器中,网站访问数据库通过远程连接等方式,比如网站存储在A服务器,数据库存储在B服务器,每次客户请求数据时,A服务器从B服务器获取内容,如果是站库分离的网站,拿到了网站的数据,也不一定能拿到数据库
  • 云数据库:云数据库是近几年兴起的一个产品,简单来说就是把数据库存储在云端上,常见的有阿里云数据库和腾讯云数据库,相比传统的服务器,云安全系数更高,登录方式和安全组等安全配置更加复杂,还包含在线统计和分析等特色功能,同云数据库相似的还有OSS,网站文件不在存储在本地,而是存储在OSS中,OSS只做存储使用,不会执行我们上传的后门

四、WEB四大件-源码

源码类型

网站的源码分为以下几个类型,如果能拿到源码就可以进行白盒测试-代码审计

  • 开源
    • 源码可见,比如GitHub和Gitee中公开的项目大多是源码不可见的
    • 源码不可见,,比如GitHub和Gitee中开源的付费项目项目大多是源码不可见的,有的是通过代码加密来实现,也有的是语言特性决定的,比如java编译好的都是class文件,打开都是字节码(可以通过反编译来还原代码)
  • 商业
  • 自用

结构组成

不同类型的网站的各种文件目录是有规律的,我们在攻防某个网站的时候,即使没有获取到该网站的目录,也可以通过该网站的类型来判断常见目录,比如WordPress类型的网站一般把主题存在/wp-content/themes/中

  • 数据库目录
  • 后台目录
  • 文件目录

路由访问

访问一般有两种方式,普通的路径访问和路径访问,有些网站项目无法通过路径访问,比如java的web-inf文件,URL和文件目录对应不上,这种的需要配置路由才能访问某个网站

路径又分为相对路径和绝对路径,简单来说绝对路径就是某个文件的完整路径,相对路径就是该文件相当于当前位置的路径,我们在日常攻防网站中如果无法获取到绝对路径,就可以通过绝对路径来获取文件,具体教程详见相对路径和绝对路径?简洁易懂解释+实例

参考资料

以上内容整理自小迪安全系列课程

更多内容请关注公众号:张甲

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/花生_TL007/article/detail/481925
推荐阅读
相关标签
  

闽ICP备14008679号