文章目录
常见服务应用的安全测试:
- 配置不当------未授权访问
- 安全机制------特定安全漏洞
- 安全机制------弱口令爆破攻击
应用服务安全测试流程:
-
判断服务开放情况------端口扫描&组合猜解等
端口扫描:服务开放,绑定端口没开放,什么情况? 内网或防护软件
组合猜测:就是php+mysql这种组合
信息来源:报错、探针等
-
判断服务类型归属------数据库&文件传输等
-
判断服务利用方式------特性漏洞&未授权访问&弱口令爆破
Mysql默认配置本地登录root用户,远程连接请求拒绝。对mysql进行弱口令爆破,需要借助phpmyadmin进行猜解,phpmyadmin是第三方的数据库管理应用且搭建在对方的服务器上(可以远程访问),phpmyadmin登录mysql数据库,这个数据发送是本地到本地的过程,所以可以进行弱口令爆破。
怎么判断phpmyadmin呢?直接用google语法,例如
inurl:phpmyadmin
Hadoop主要检测50010端口。
Redis未授权访问
Redis默认端口6379。Redis配置文件中,bind 127.0.0.1
未被注释,外部主机无法连接此Redis数据库。
Redis默认安全模式关闭
Redis默认未设置密码
windows上Redis终端:
登录Redis之后,直接在终端写shell。