计算机病毒与防护：WEB渗透基本思路.ppt

* * * * * * * * * * * * * WEB渗透基本思路 WEB应用渗透最常见的目标就是通过webshell控制服务器，这个过程通常被称为Getshell。 下面是一种较简单和常见的Getshell过程。 WEB应用渗透的基本思路 渗透文章管理系统CMS。 该网站是一个小型的文章管理系统，开发技术为PHP+MYSQL。 基础的渗透测试案例 漏洞扫描——使用AVWS进行扫描。 基础的渗透测试案例 分析扫描报告得到该网站存在SQL注入漏洞。 基础的渗透测试案例 使用SQLMAP获取到网站后台登陆账号密码。 基础的渗透测试案例 使用SQLMAP获取到网站后台登陆账号密码。 基础的渗透测试案例 关于md5密码查询破解。 如：7fef6171469e80d32c0559f88b377245 SQLMAP自带一个字典库，可识别简单的MD5加密。 基础的渗透测试案例 可到md5查询网站查询，如 ： 基础的渗透测试案例 网站后台登陆——寻找文件上传点 文件上传点一般存在文章管理的编辑器，文件管理，头像等图片， 媒体文件上传功能处。 基础的渗透测试案例 * * * * * * * * *