Web渗透技术简介及实际案例分析
序
经过近一年的努力，我终于完成了这本书。本书是我的第三本书，主要从Web渗透的专业角度探讨网络安全的攻防技术，尽可能的再现Web渗透的场景。每个部分代表一个特定的场景。这本书是我几年工作的总结，最后我会在这本书里和大家分享所有的成果。
本书是在我上一本书《黑客攻防与实战案例分析》基础上的又一本安全书，主要讨论Web渗透攻防技术。攻与护的关系是辩证统一的。掌握了攻击技术，就掌握了防护技术。Web渗透是网络安全攻防中最流行的技术。通过渗透Web服务器，利用已有的信息，逐步渗透到公司或大型网络中，最终达到渗透的目的。
最近两年网络安全特别热门，可以说从事网络安全还是很有前途的职业之一。目前网络安全领域人才紧缺，尤其是2011 CSDN、天涯等大型网站用户数据库被泄露后，各大公司对安全人员趋之若鹜，掌握网络安全攻防技术、经验丰富的员工普遍收入65438+万以上，能独立挖漏洞的员工普遍收入20万以上。其实Web安全渗透技术也不是那么高不可攀。只要你锁定这个方向，持之以恒，不断进行实验和研究，最终你会成为专家。而且安全攻防技术与学历无关，很多技术高手都没上过大学。
Web渗透攻防技术可以通过以下方法自学:一是通过安全网站漏洞更新通知和安全文章，了解漏洞的形成原理和利用过程，掌握漏洞的核心原理；二是搭建本地测试环境进行实际测试，掌握漏洞利用方法；再次，将存在漏洞的网站实际运行在互联网上，在真实环境中进行验证，并提出修复漏洞的方法。在技术研究的同时，要做好记录，总结失败和成功的方法，积累技巧和经验。我曾经见过一个伟人，他收集了超过10GB的Web漏洞数据！
本书以Web渗透攻防为核心，主要通过典型渗透案例介绍Web渗透和防御技术。除了技术原理之外，每一节还对这些技术进行了总结和提炼。在掌握和了解这些技术后，读者在遇到类似的渗透场景时，可以进行自我渗透。这本书用了最通俗易懂的图文讲解，可以按照书中的步骤还原当时的攻防场景。通过阅读本书，初学者可以快速掌握Web攻防的流程、最新的技术和方法，有经验的读者可以从理论和实践上使攻防技术更加系统化，同时可以利用本书介绍的一些防御方法来加强服务器系统。
本书共分七章，由浅入深，内容根据Web攻防的一些技术特点进行编排。每一节都是一个具体的Web攻防技术的典型应用，同时用一个案例来说明，并给出一些经典的总结。这本书的主要内容安排如下。
第65438章+0网络渗透必备技术
介绍了一些必不可少的Web渗透的基础知识，比如创建和使用VPN隐藏自己，获取操作系统密码，破解MD5密码，破解MySQL密码，数据库恢复等。这些技术可用于网络渗透和网络管理。
第2章谷歌-我爱你，也恨你。
利用Google等搜索引擎技术获取信息，辅助Web渗透，在某些场景下往往会产生意想不到的效果，也称为Nday攻击(0day后连续攻击数天)。在做Web攻防技术研究的同时，可以通过Google进行实战演练，最好的效果是在互联网爆发漏洞后，用Goolge技术抓肉鸡。
第3章都是上传造成的。
上传是Web渗透中获取WebShell最简单的捷径之一。本章介绍了如何利用WebEditor、FCKeditor、CuteEditor等典型编辑器漏洞获取WebShell，也讨论了如何通过Flash上传和登录旁路后文件上传获取WebShell。
第4章SQL注入——渗透运动的主力
SQL注入是网络渗透的核心技术。本章主要介绍了利用SQL注入获取WebShell，穿插使用多种扫描软件和攻击工具渗透Web服务器并提升权限。
第五章先进的渗透技术
本章介绍了如何充分利用多种技术组合，结合巧妙的思路，最终成功渗透一些高难度的Web服务器。
第六章0日攻击
0day是Web渗透中的“神器”，几乎无敌。本章介绍Discuz的使用！6.0、Discuz！7.2、Discuz！一些渗透Web服务器的方法如NT，PHP168，WordPress，Citrix，Art2008cms，Phpcms2008sp4等。
第7章Windows权限提升和安全防护
获取WebShell后，获取服务器权限一直是Web渗透的终极目标。本章介绍了一些主流的解禁方法，掌握了这些方法和原理之后，就可以举一反三了。最后，介绍了如何建立一个安全的“异常”Web服务器。
虽然这本书的内容丰富完整，仍然不能涵盖Web渗透的所有技术，但是通过这本书的学习，你可以快速了解和掌握Web渗透的技术，强化自己的服务器。本书的目的是通过Web渗透技术和一些案例来探讨网络安全，从而更好的加固Web服务器，远离黑客的威胁。