安全实战之渗透测试

目 录 第1章 渗透测试前置准备 1 1.1 系统基础环境 1 1.1.1 虚拟机简介 1 1.1.2 VMware软件安装 2 1.1.3 Windows虚拟机的安装与配置 5 1.1.4 Kali Linux虚拟机的安装与配置 17 1.2 编程基础环境 19 1.2.1 Python运行环境 19 1.2.2 PHP运行环境 20 1.2.3 Java运行环境 23 1.2.4 GCC运行环境 24 1.2.5 Go运行环境 25 1.3 常用工具讲解 26 1.3.1 Burp Suite 26 1.3.2 中国蚁剑 32 1.3.3 Kali-Metasploit 34 第2章 情报收集 35 2.1 信息收集概述 35 2.1.1 主动信息收集 35 2.1.2 被动信息收集 36 2.2 目标信息收集 36 2.2.1 组织架构 36 2.2.2 管理员信息 38 2.3 域名信息收集 39 2.3.1 Whois查询 39 2.3.2 备案查询 40 2.3.3 子域名查询 42 2.4 网络资产信息收集 45 2.4.1 端口检测 45 2.4.2 C段扫描 46 2.4.3 服务识别 47 2.4.4 Web应用 47 2.4.5 漏洞扫描 55 2.4.6 Google Hacking 57 2.4.7 网络空间搜索引擎 59 2.5 降低网络资产被探测的安全风险 61 第3章 常见Web应用漏洞 62 3.1 Web应用漏洞概述 62 3.1.1 Web体系结构 62 3.1.2 Web应用漏洞基础 63 3.2 Web渗透基础 63 3.2.1 一句话木马概述（WebShell） 64 3.2.2 一句话木马实现原理 64 3.2.3 文件上传漏洞 65 3.2.4 SQL注入漏洞 68 3.2.5 RCE漏洞 73 3.3 常见的CMS渗透思路 77 3.3.1 ThinkPHP漏洞 77 3.3.2 WordPress漏洞 80 3.4 Web常用框架渗透思路 84 3.4.1 Apache Shiro框架漏洞利用方法 84 3.4.2 Apache Struts2框架漏洞利用方法 88 3.4.3 Spring框架漏洞利用方