Gr36_، ذكر، وذلك حماية للمنصة النبي علي أن تسهم، في المرتبة الأولى قبعة بيضاء قبعة بيضاء.

بدءا من عام 2016، Gr36_ منصة نشطة في الأنبياء، ولكن أيضا غيرها من اختبار الجمهور المحلي منصة "حفر". له تعريف هويتهم هو "جميع اللاعبين الاختبار." وعلى الرغم من Gr36_ منصة النبي قد حصلت على ما مجموعه 285950 يوان من أموال الجائزة، وقال: لكسب دخل إضافي هو مجرد واحدة من الأسباب أصبح اختبار العام من لاعب، وقال انه تم الاتصال قبل ثلاث سنوات، وجميع القياسات، مثل لعب لعبة، وقعت في الحب معها مصطلح "العمل"، والمتعة، ولكن أيضا لتكوين صداقات، لرفع مستوى مهاراتهم معا.

Gr36_ التفكير، ووضع مربح للجانبين جميع نماذج الاختبار يمكن أن تغير حياة الكثير من الناس.

"المقدس الكنسي" المشروبات، وحفر غش مفيدة.

24 مارس Gr36_ النبي ايتكابس في عام 2017 للجمعية العامة، لتعليم الكتاب المقدس في حفر هذا نافع. ما يلي هو سجل Gr36_ غش الأساس لى فنغ صافي منقحة قليلا ومختصرة دون تعديل الأصلي نية، أذن PPT قطة شاشة Gr36_ إطلاق شبكة لى فنغ.

[Gr36_ النبي ايتكابس في عام 2017 الجمعية العامة]

جمع المعلومات 0x00: ينظر الناس له الآلاف من بايدو

ونحن نعلم جميعا أن جمع المعلومات الاستخباراتية هو معظم الوقت مهم من الحرب، في وقت مبكر اختبار سلامة جمع المعلومات والعمل هو أيضا عامل أساسي في العلاقة بين نجاح أو فشل المشروع بأكمله.

عندما حصلت على الجمهور قياس لاختبار مدى معين، على سبيل المثال، اسم النطاق الرئيسي، وأكثر للحصول على مجموعة متنوعة من المعلومات، وأوسع نطاق للتوسع من الاختبار، واحتمال الضعف المعرضة للخطر يمكن أن تكون أكبر حفرها. هناك بعض الوسائل للقيام الجمع الروتيني للمعلومات، مثل مسح المنفذ IP، التفجير المجال الفرعي. ومع ذلك، أريد أن أعرض بعض المعلومات عادة التغاضي عنها بسهولة.

الصغرى قناة رقم العام

في الوقت الحاضر، أصبحت قناة الصغرى طرق اجتماعية جديدة، بدأت الشركات الكبيرة والصغيرة التي تعمل بها عدد من جمهور القناة الصغرى، العديد من الشركات تستخدم طرف ثالث قناة الصغرى منصة الجمهور، مثل هذه النظم تخزين بعض البحوث الخاصة بها وتطوير المشاريع الصغيرة، الموقع الرسمي الجزئي.

مثل هذا النظام غالبا ما يكون مشكلة، واختبار الخلفية إذا واجهت طرف ثالث منصة قناة الصغرى الجمهور، كنت بحاجة لقضاء المزيد من الطاقة، ستحصل على نتائج أفضل. مايكرو إلكتروني الجمهور من خلال عدد وظيفة البحث، والبحث مباشرة في برنامج قناة الصغرى منصة الجمهور اختبار اختبار الهدف، لقد وجدت الكثير من الثغرات الأمنية.

موبايل APP

نظام الشركة من خلال الاختبار والتطوير على المدى الطويل، وزيادة عامل الأمان، وصعوبة نقوم بحفر ثغرة أمنية ينمو أيضا. في المقابل، APP كما بدعة في السنوات الأخيرة قبل صعود، العديد من الشركات تستثمر القليل من انعدام الأمن في هذا المجال، APP هو أيضا من السهل جدا أن تصبح انفراجة في عملية الاختبار، لأنها قد تستخدم منطق الأعمال نفسه، APP قد تكون موجودة هناك القضايا الأمنية.

هذا هو نظام كلمة المرور WEB لاسترداد الخطوة الأخيرة من العملية، ويعود العملية برمتها في الوقت المناسب للدخول البريد المحجوزة مسجل، سيقوم النظام استرداد رابط كلمة المرور، أدخل كلمة المرور الخاصة بك بعد القبض، يمكنك أن تأتي إلى هذه الخطوة، وضعها الطبيعي ل، KEY المعلمة يجب أن تتولد عشوائيا، ولكن تم العثور على اختبار عدة KEY هو ثابت، معرفات ثم KEY وهوية المستخدم لن تكون مرتبطة؟ تكون قادرة على العثور على المستخدم من المراسلات بين نظام ID وKEY، يمكنك إعادة تعيين كلمة المرور لأي مستخدم، ولكن لم أجد آثار في جميع أنحاء النظام، عندما ننظر الى النقالة APP، بالتأكيد بما فيه الكفاية، وكنت المحمول APP وجد طلب تسجيل الدخول بعض القرائن، قبل وبعد المقارنة بين الانتعاش KEY كلمة المرور هي نفسها، هذين الطلبين يتم الجمع يمكن القيام به - معرفة اسم المستخدم ويمكن إعادة ضبط كلمة المرور لأي مستخدم المفضل

نظام أسماء النطاقات السلبية

انظروا إلى حالة من الضعف تنفيذ الأمر. في العمل الرائع لهذا الضعف ليست هي الطريقة معقدة طريقة استغلال الثغرات في حد ذاته، هو المعتاد، تنفيذ الأمر السراج متفرق لأن الربط قيادة تسبب، المفتاح يكمن في كيفية العثور على فرعي المحلي. مثل هذه متعدد المستويات فرعي وحده فإنه من الصعب جدا أن يخرج التفجير القاموس، وهنا هو استخدام نظام أسماء النطاقات السلبية فرعي الحصول على البيانات إلى البيانات.

حيث الشعبية، ويتم تسجيل البيانات التاريخية تصميم نظام أسماء النطاقات DNS السلبي. نظام أسماء النطاقات العزم على تحسين الموقع في الداخل والخارج لديها بيانات التاريخية، وذلك باستخدام وظيفة البحث أو المعهد هذه المواقع تقدم، يمكنك الحصول على الكثير من المجال الفرعي الحل استخدام البيانات العنف تخمين أي وسيلة للوصول الى.

الضعف التاريخ

لدي شعور عميق جدا: وجود ثغرة لم تظهر وحدها، كان هناك نوع من النظام من الثغرات، مشيرا إلى أن التوعية بالسلامة هو المسؤول عن تطوير مبرمج النظام لا هو قوي، وتأمين ليست موحدة الترميز، وهناك احتمال كبير جدا، نظام نقاط الضعف الخفية أيضا ليست وجدنا. أفضل مثال على ذلك هو، منذ بعض الوقت خرب المواقع الرئيسية للضعف تنفيذ strusts 2 الأوامر، يمكنك تخمين عدد قيادة ST2 عدد الضعف تنفيذ ستصل؟ لذا، فإن تاريخ كل الثغرات في القياس يمكن أن توفر العديد من الإشارات بالنسبة لنا. بواسطة منصة البيانات الضعف الضعف التاريخية، يمكننا الحصول على الكثير من الإلهام والمرجعية.

0x01 المكرر octupole الجشع، وارتفع السفر القلب

أعتقد أن الحاجة إلى حفر النشاط الخيال جدا، في عملية الاختبار ينبغي أن تنظر بعض المشاهد الخاصة، إلى حفرة الدماغ مفتوحة.

على نطاق واسع وبايت مزدوج ترميز حقن حقن، سواء شيوعا في المقارنة المصدر PHP مراجعة التعليمات البرمجية، ولكن وفقا للتجربة، كل عملية القياس، في حين أن خرطوشة الحبر الأسود قد يكون واجه مثل هذه الحقن غير تقليدية، ولكن إذا كان اختبار حقن علامات الاقتباس المفردة، علامات الاقتباس المزدوجة تفعل اختبار، هذين حقن خاص تماما مثل فاتك.

نوع الحقن، الحقن وحدها لماذا يجب فرز بها؟ بالنسبة لمعظم المبرمجين، استعلامات بمعلمات، عملية المترجمة مسبقا يمكن أن تحل أكثر من عملية الزرع، ومع ذلك، هو حقن نوع خاص بدلا من ذلك، فإنه المترجمة مسبقا غير فعالة العلاج، وهذا الحقن هم أكثر عرضة للانزلاق من خلال الشبكة.

فقط أدخل في النظام، سيقوم النظام بإرجاع علامات الاقتباس المفردة فارغة، لا ينبغي أن يتم حقن هذا الوضع في الوقت الحاضر، ولكن هذا ليس وجود آلية الترشيح العالمية؟ لقاء علامات الاقتباس واحد أو أحرف خاصة أخرى، فإن النظام يرجع خائبا؟ أنا ما بعد طلب إلى طلب، بعد هذا التحويل، تم العثور على نظام ليتم حقنه، يمكن تجاوز البرنامج بهذه الطريقة تصفية الكلي.

الشؤون العالمية 0x02، سيكون في غرامة

تفاصيل تحديد نجاح أو فشل في عملية الاختبار ليس فقط جريئة ولكن أيضا حذرة، المزيد من الاهتمام لتفاصيل قاصر، في بعض الأحيان، سيكون هناك بعض المزيد من المفاجآت. لدي عادة جيدة نسبيا، مثل نظرة على الشفرة المصدرية للصفحة.

القضية المذكورة أعلاه، وكنت امتيازات المستخدم العادي على أساس تسجيل الدخول إلى النظام، وجدت نظرة على شفرة المصدر صفحة في كومة من التعليقات، التي شملت بعض الروابط التي تظهر على صلة وظائف الإدارة، ويمكن في نهاية المطاف هذا الرابط المستخدمين العاديين أيضا الوصول هذا هو جزء من السلطة العمودية نقاط الضعف المتجاوز لحدود السلطة.

مصدر JS مماثل أيضا إخفاء البعض لا يرى هذه المعلومات، والتي غالبا ما يمكن في كثير من الأحيان فتح الوضع الاختبار، وقد التقيت النظام وراء الكواليس أثناء الاختبار، وهذا النظام لا يأخذ في الحسبان من خلال القوة الغاشمة لم تنجح في دخول النظام ، ثم أذهب للوصول إلى نظام لتحميل ملف JS، أحد الملفات الموجودة في وظيفة مثل هذه، فإن وظيفة ينبغي أن ننظر مسجلة، تقسم إلى طلب استنادا إلى داخل المنطق، وأخيرا وجدت أن استخدام هذا الطلب هو في الواقع قادرة على تسجيل حساب النظام للجهة الخلفية كلمة السر، وبعد ذلك يمكنك اختبار المزيد سجل النظام في الخلفية.

رائعة ثغرة الدفع، موقع المورد الكهرباء لشراء السلع تامة الصنع الخطوة الأخيرة دفع التسوية، وطريقة الدفع المحددة في ذلك الوقت غير متواجد الخدمات المصرفية عبر الإنترنت، طلب إدخال رقم الطلب، سيقوم النظام بإرجاع شكل، وسوف يكون في نهاية المطاف تقسم إلى الرابط الدفعة النهائية على الانترنت المصرفية عبر الإنترنت إن لم يكن بعناية نظرة قد لا تكون وجدت أنه أكثر من شيئا قليلا. المعلمات نظرة KEY، في Alipay العام أو على الانترنت رابط الدفع المصرفية، يجب أن يكون عملية فحص المعلمة، وذلك لمنع المستخدمين من العبث مع كمية من عملية الدفع ورقم الطلب ستفعل المعلمات التفتيش، والمعلمات التي عملية التفتيش إرادة KEY لقاء المفتاح؟ في ذلك الوقت وجدت على الانترنت المصرفية الوثائق الفورية، بعد دراسة متأنية، قد يكون المشتبه المعلمات مفتاح KEY اللازمة للفحص، وفقا للقواعد بالتزامن مع KEY السابق، لبناء المعلمات رقمية لفحص يدويا، قيمهم الخاصة محسوبة وتغذية النظام مرة أخرى مثل القيم، وأؤكد تخميني هو الصحيح، وأنا لا يمكن الجمع بين ارتباط دفع لهذه القاعدة وKEY لبناء أي مبلغ، ولكن أيضا رابط دفع الضمان صالحة تماما، لذلك يمكن اعتبار أي حقا تصل الضعف المدفوعة.

رحيل 0x03 نحو الضعف المعرضة للخطر، وليس كسر ولان ليس أيضا

اختبار من نقاط الضعف المعرضة للخطر حفروا العقل، إذا كان حفرها للخطر منخفضة أو نقاط الضعف للخطر وسيط يجب ايجاد سبل لتحويلها إلى نقاط الضعف مخاطر عالية.

وكشف اختبار وجود ملف نظام PHP تشمل الضعف، وقد تم اختبار هذا النظام وعثر على عدم تحميل أي لحظة، هو ملف محلي الذي يحتوي يحتوي على الملف، يعني أنك لا يمكن الحصول على قذيفة على شبكة الإنترنت أو عن طريق تحميل ملف يحتوي على جهاز التحكم عن بعد، ثم ملف تواصل الضعف إدراج قراءة رمز مصدر النظام، وأخيرا وجدت خط من هذا القبيل من التعليمات البرمجية في ملف واحد، ووسائل هذا الخط الذي يمكنك التحكم في متغير جلسة خادم PHP تحت الدورة إنقاذ مسار ثابت واسم الملف هو ثابت البادئات معرف جلسة العمل، قد يعرفون الطريق، يمكن السيطرة عليها متغيرات الدورة، يمكنك كتابة وثيقة كلمة إلى الدورة من خلال هذه الصفحة، وأخيرا الحصول على قذيفة على شبكة الإنترنت عن طريق ملف يحتوي الدورة.

المنتدى برنامج، وتلبية الكثير من الناس في عملية القياس، لهذا كل شخص البرنامج لديه طريقته الخاصة، وبعضها الأخصائيين الاجتماعيين مع حساب المسؤول، أو استخدام ثغرة تاريخية للبدء، ويأتي مع إدارة موحدة للبرنامج.

إذا كنت تقرأ بعناية تفاصيل الضعف، وUC نعرف أن هناك الكثير من تصميم API غير آمن جدا، واستخدام API التفجير UC كلمة مؤسس، وضعت رمز التحقق هذا الانفجار من عدد الطلبات، التفجير كلمة مؤسس يمكنك تسجيل UC الخلفية، يمكن الحصول على أذونات ما يعادل المنتدى الأعلى، وجدت كل عملية قياس، وقد عززت العديد من الشركات المصنعة بعض القيود قد يجعل الوصول إلى هنا، على سبيل المثال، لقيود IP المصدر، يمكن لهذا الوضع يأتي إلى هنا، في الحصول على في ظل هذه الظروف، كلمة المرور مؤسس، يمكنك الحصول على منتدى المفتاح جامعة كاليفورنيا المقابلة، يمكن الجمع بين الخيار قبل UC نقاط الضعف، ويمكن أيضا أن يتم حقن، حقن الكتابة العبور المحلية السيناريو، يمكنك استخدام أدوات التشغيل الآلي.

0x04 يجب علينا أولا من أرباحها

العديد من قبعة بيضاء في كل اختبار عندما تكون مع مجموعة من الأدوات الخاصة بها، وبعض من أدوات التطوير الخاصة بهم حسب الطلب، وعادة ما تستخدم أكثر من هو على أساس أداة المسح السلبي قبل هذا المسح السلبي تظهر الأدوات، وهناك أيضا ماشية كبيرة مفتوحة المصدر وسيلة، ولكن من خلال الذهاب الى اختبار الحقن، أوصي هذا النطاق أوسع، واستخدام التكنولوجيا الحالية يكاد يكون الجمع بين العجلات، والمحتوى التقني ليست عالية، وذلك أساسا لتبادل بعض الأفكار.

برنامج مجهزة التدفق، ويمكنك الوصول إلى الملقم الوكيل للزحف إلى جميع طلبات المستخدمين السير والمرور ويمكن تخزين، ثم الخلفية اختبار السلامة المرورية الماسح الضوئي.

وسيتم تحديد البرنامج في ثلاثة أجزاء، لأسماء النطاقات وموقع حقل المضيف IP خدمات الموانئ، المكالمة تلقائيا تطابق ذات الصلة الضعف المسح في المكونات على أساس نتيجة لأنظمة الخدمة إعادة الاعتراف. ووجد مسح كامل للنظام وهدف لتشغيل الخدمة، التلقائي النصي الكشف دعوة للكشف عن التفجير، وما شابه ذلك من النظام، رابط سوف إجراء التعرف على بصمات الأصابع الخارجية، وتحديد المواقع المستهدفة تستخدم الوسيطة، سيقوم النظام المكالمة تلقائيا عددا إلغاء التسلسل كلمات السر الضعيفة التي تنطلق بعد الاختبار. لمسح الخارجي التقليدي للصفحات ديناميكية، ويدعو الملف الذي يحتوي على مثل هذه المكونات للاختبار. العملية الكاملة لتنخفض لانقاذ الكثير من العمل المتكرر الممل ويمكن تحسين كفاءة المسح الضوئي، وتحسين وجدت دقة من نقاط الضعف، وتحقيق تأثير مضاعف.

استخدام اثنين من الأطر، تورنادو، ملتوية، الوسائل التي موارد قليلة نسبيا، قائمة بذاتها الوضع يمكن الحصول على كفاءة المسح جيدة للغاية.

شبكة لى فنغ المعنية، لمزيد من المعلومات حول الجمعية العامة للقبعة بيضاء النبي عام 2017.