渗透前四天总结

传统的HTTP协议，数据是以明文的形式在网络上传输，意味着一些重要信息（如账户信息、支付信息）可能会被有心人攻击造成泄露。而为了解决这个问题，HTTPS通过使用安全套接字层（SSL，Secure Sockets Layer）或传输层安全（TLS，Transport Layer Security）协议对HTTP进行加密，从而在数据传输过程中提供加密和认证保护。

TLS握手过程

安全上存在以下三个风险：完整性可用性保密性

窃听风险，比如通信链路上可以获取通信内容，用户号容易没。
篡改风险，比如强制植入垃圾广告，视觉污染，用户眼容易瞎。
冒充风险，比如冒充淘宝网站，用户钱容易没。

HTTPS 在 HTTP 与 TCP 层之间加入了 TLS 协议，来解决上述的风险。

TLS 协议是如何解决 HTTP 的风险的呢？

信息加密：HTTP 交互信息是被加密的，第三方就无法被窃取；
校验机制：校验信息传输过程中是否有被第三方篡改过，如果被篡改过，则会有警告提示；
身份证书：证明淘宝是真的淘宝网；

可见，有了 TLS 协议，能保证 HTTP 通信是安全的了，那么在进行 HTTP 通信前，需要先进行 TLS 握手。TLS 的握手过程，如下图：

RSA加密

RSA加密是一种非对称加密算法。

一种广泛使用的公钥加密算法，主要用于安全数据传输。公钥用于加密，私钥用于解密。

基本概念

公钥加密: RSA 使用一对密钥：公钥（公开）和私钥（保密）。公钥用于加密，私钥用于解密。
安全性: RSA 的安全性基于大数分解的难度，即从一个大整数中分解出其素因数是计算上困难的。

对称加密：

对称加密是一种加密方式，加密和解密使用同一个密钥，被加密的信息在传输前用预先协商好的密钥进行加密，接收方再用同样的密钥进行解密。这种方式的优点是加密效率高、加解密速度快，但是缺点是密钥需要事先共享，如果密钥被泄漏，则加密无效。

常见的对称加密算法包括DES、3DES、AES等。

非对称加密：

非对称加密是一种加密方式，加密和解密使用不同的密钥。发送方使用公钥进行加密，接收方使用私钥进行解密。因为公钥可以公开，所以只有私钥知道的加密信息能够被解密，这种方式的优点是安全性高，缺点是相对于对称加密而言，加密速度较慢。

RSA加密过程

1.随机选取1对质数

选取的质数的值越大越安全。

2.计算公共模数

n = p * q

如果质数越大，则乘积n越大。乘积n越大。n转换为二进制后对应的加密位数越长。越长的加密位数，越容易引发雪崩效应，以减小数据的关联性。故越安全。

假设p = 65 q = 71 ,则n = 4615,对应的二进制为1001000000111,长度为13位。

3.计算欧拉函数

φ(n) = φ(p*q) = (p-1)(q-1)

φ函数计算的是1~n之中的互斥数的个数。

当n=8时候，互质数为1,3,5,7 即φ(8) = 4

4.生成公钥

1 < e < φ(n)

注意：

e 的取值必须是整数
e 和 φ(n) 必须是互质数

5.生成私钥

e * d % m = 1 其中(φ(n) = m)

其中d就是所谓的私钥，而求取d的方式就是解出二元一次方程式.

解除这个二元一次方程式可以通过扩展欧几里得算法进行求解

三.使用xdebug调试php

第一步：phpstudy中开启xdebug拓展

第二步：打开php.ini，修改配置文件

第三步：安装相应的插件

第四步：修改vscode相应配置

打开settings.json并添加php路径

配置launch.json，注意端口号要跟php.ini中一致

完成后即可开始调试

四.信息收集

在信息收集中，需要收集的信息：目标主机的DNS信息、目标IP地址、子域名、旁站和C段、CMS类型、敏感目录、端口信息、操作系统版本、网站架构、漏洞信息、服务器与中间件信息、邮箱、人员、地址、等。因为信息收集是渗透的核心，如果信息收集几分钟，那么你挖洞就是几个星期或者几个月都不会出货，如果信息收集够多，那么挖洞就会很快出货。

利用谷歌语法查找敏感信息

site:xxx.edu.cn //最简单的查找edu站点的Google语法

这个语句是寻找这个学校的相关域名的站点，但是在这个后面加一些敏感信息就可以指定查找了，比如：site:xxx.edu.cn 学号 这样的等条件

这里以北京大学举例

如上图所示，可以直接从doc或者pdf获取很多的信息

可以用site:.edu.cn sfz filetype: pdf|xls|doc搜索

site:xxx.edu.cn intitle:学号 filetype:pdf OR filetype:xls OR filetype:docx