零基础学习Web渗透第一课，服务器的漏洞测试环境搭建

wxjzlslql 2018-01-08

展开全文

首先祝大家新年快乐，深受好评的我们不一样的黑客渗透教程第二季来了！

很多人想学黑客知识，却不知如何入门，网上的教程也太繁琐，小白看了也头疼，那还是我来写黑客系列入门教程吧，跟着我做，你能黑客入门的。我们第一季的黑客渗透教程着重讲解了端口扫描，寻找端口漏洞，并利用了今年才出的CVE-2017-7269漏洞进行了一次实战测试。我们第二季来讲最流行的Web渗透，着重点放在服务端动态脚本的渗透上，简单地讲偏重于Web环境下的黑客教程。

一、什么是服务端动态脚本？

服务端动态脚本在百度百科上也并没有一个令人信服的概念，那只能由我来定义一下了。服务端动态脚本是指放在服务器端才能运行的语言，每种语言都需要服务器端环境支撑。像asp需要Iis，php需要Apache等等。在本地端你能用本地浏览器打开的网页像html、htm、shtml都属于静态的了。其实你也可以根据网页链接的后缀来大体区分是否为动态语言。服务端的动态脚本语言有多少种呢？我根据我的知识面来画了一个服务端动态脚本语言后缀总结的思维导图：

零基础学习Web渗透第一课，服务器的漏洞测试环境搭建

二、我们搭建一个最流行、占市场率最高的php语言环境

我教你的方法都是最简单最方便的，去phpstudy.net下载一个2017版的phpstudy装上就可以了，基本是一键安装。装完之后按下图方法启动：

零基础学习Web渗透第一课，服务器的漏洞测试环境搭建

然后点击上图中的其它选项菜单，查看phpinfo，出来如下图的页面就算成功了。如果有防火墙询问是否允许mysql和apache通讯，选择全部允许就可以了。恭喜你，你已经会服务器Apache+Php环境搭建了，到这步，其实你已经自己能建一个网站了，不过暂且只有你自己的电脑才能访问到。如果你配置好路由到你本机IP，那么就可以在全世界发布你的网站了，不过搭建网站不是我们讲的重点内容。

零基础学习Web渗透第一课，服务器的漏洞测试环境搭建

三、构建一个有漏洞的环境

下载https:///lyb.rar，把它的全部文件解压到phpstudy的安装目录的WEB文件夹（phpStudy/PHPTutorial/WWW），像是解压到phpStudy/PHPTutorial/WWW/book/这样的目录。然后用editplus打开phpStudy/PHPTutorial/WWW/book/config/link.php，修改里边数据库的用户名和密码为root，因为phpstudy的默认mysql 的数据库的用户名和密码都为root。

零基础学习Web渗透第一课，服务器的漏洞测试环境搭建

然后运行http://localhost/book/install/install.php进行安装。

零基础学习Web渗透第一课，服务器的漏洞测试环境搭建

我们最后还是用editplus打开phpStudy\PHPTutorial\WWW\book\admin\lyedit.php，找到57行：

$sql = 'SELECT * FROM ly where ly_id='$id' ';

去掉里边的单引号，改成如下所示：

$sql = 'SELECT * FROM ly where ly_id=$id'';

零基础学习Web渗透第一课，服务器的漏洞测试环境搭建

我们的漏洞环境就搭建完毕了。

四、漏洞环境测试

我们打开http://localhost/book/admin/lyedit.php?ly_id=2 and 1=1--和

http://localhost/book/admin/lyedit.php?ly_id=2 and 1=2--，你会发现两个页面明显有区别并不一样，图示如下：

零基础学习Web渗透第一课，服务器的漏洞测试环境搭建

五、漏洞环境原理

这种手法是典型的SQL Injection了，中文叫数据库注入。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。

零基础学习Web渗透第一课，服务器的漏洞测试环境搭建