1.11种流行的源码阅读渗透测试工具
2.如何入门黑客工具箱Kali? - 知乎
3.c#读取Config文件的问题
4.第79篇：记一次Oracle注入漏洞提权的艰难过程
5.某商城最新CMS从0day审计到漏洞利用
6.拿站的步骤分几步
11种流行的渗透测试工具
是否在寻找最适合检测漏洞和准确模拟网络攻击的渗透测试工具？是否希望了解不同工具的功能并确定最适合企业需求的工具？还是想知道有哪些工具及其功能？此博客将为您解答。 正确的源码阅读工具组合对于法规遵从性、安全评估以及增强IT环境对网络安全威胁的源码阅读防御至关重要。若渗透测试人员使用错误工具，源码阅读可能无法检测到某些关键漏洞，源码阅读导致错误的源码阅读站点 源码安全感。 以下是源码阅读种流行且功能强大的渗透测试工具，适合检测漏洞并准确模拟网络攻击。源码阅读这些工具在不同功能、源码阅读优势和兼容平台方面有所不同。源码阅读阅读以下内容，源码阅读了解每款工具的源码阅读用法、母公司和平台支持情况。源码阅读 1. Burp Suite Pro 功能强大的源码阅读高级工具套件，专为Web应用程序渗透测试设计。源码阅读提供拦截浏览器流量、管理侦察数据和手动测试功能。专业版额外提供高级功能。 用法：适合利用强大自动化和高级手动测试工具的专业人士和渗透测试人员。 母公司：PortSwigger 平台：macOS、Linux、Windows 2. SQLmap 开放源代码，功能强大的工具，用于识别和利用影响不同数据库的SQL注入漏洞。配备强大的检测引擎，可通过单个命令检索数据。 用法：最佳用于检测和利用SQL注入漏洞并接管数据库服务器。 母公司：GNU（通用公共许可证）下的开源工具 平台：MySQL、Oracle、PostgreSQL、Microsoft SQL Server、SQLite、Firebird、SAP MaxDB 3. Aircrack-ng 网络安全工具，包含用于评估Wi-Fi网络漏洞的一系列实用程序。允许捕获数据包、执行重播攻击、取消身份验证攻击、数据包注入等。 用法：适合入侵WI-FI网络的天恒源码搭建强大工具，命令行工具，允许自定义。 母公司：GNU（通用公共许可证）下的开源工具 平台：Linux、OS X、Solaris、Windows 4. Wireshark 网络协议分析器，用于捕获实时网络流量、故障排除、数据包丢失和网络恶意活动。允许截取和分析网络数据。 用法：适合网络故障排除的管理员和用于分析敏感网络数据的渗透测试人员。 母公司：GNU（通用公共许可证）下的开源工具 平台：macOS、Linux、Solaris、Windows 5. Nmap 广泛用于识别网络中开放端口和漏洞的渗透测试工具。可确定网络上运行的设备和存在生命的主机。 用法：识别网络级漏洞的最佳工具 母公司：GNU（通用公共许可证）下的开源工具 平台：Linux、Windows、FreeBSD、OpenBSD、Solaris、HP-UX、NetBSD、Sun OS、Amiga 继续阅读以了解其余工具的详细信息，包括使用方法、母公司和兼容平台。此信息将有助于您选择最适合您需求的工具。如何入门黑客工具箱Kali? - 知乎
QingScan支持的黑客工具箱Kali清单： 1. Xray：一款功能强大的安全评估工具，具备多款一线安全从业者的精心设计与优化。 2. Awvs：全称为Acunetix Web Vulnerability Scanner，专用于扫描web应用程序上的安全问题，如SQL注入、XSS、目录遍历等。 3. Rad：一款专为安全扫描而设计的浏览器爬虫。 4. Masscan：进行快速端口扫描的工具，适用于大型网络的扫描。 5. Nmap：Gordon Lyon开发的微信电源码网络扫描工具，能识别网络上的主机和服务，具备强大的网络枚举和测试功能。 6. Fortify：HP的产品，用于静态、白盒的软件源代码安全测试，能识别代码中的安全漏洞。 7. Kunlun-M：支持PHP、JavaScript等语义分析，以及Chrome扩展、Solidity的基础扫描。 8. Semgrep：快速、开源的静态分析工具，用于检测代码错误和执行代码标准。 9. Pocsuite：知道创宇实验室研发的远程漏洞测试框架，支持漏洞验证、开发PoC/Exp和集成至其他工具。 . Whatweb：自动识别CMS、BLOG等Web系统，用于web指纹识别。 . Oneforall：子域名信息收集的工具，功能强大。 . Hydra：爆破工具，支持多种服务的账号和密码破解。 . Sqlmap：检测和利用SQL注入漏洞的工具，具备自动化处理功能。 . Dirmap：高级web目录、文件扫描工具，功能超越了DirBuster、Dirsearch等。 . 河马Webshell检测：专注于webshell查杀，采用双引擎技术，查杀速度快、精度高。 . Wafwfscan：自动识别WAF的工具。 . Nuclei：基于模块进行请求发送的网络侦查工具，具备在被WAF后自动重传的功能。 . Vulmap：对web应用进行漏洞扫描和验证的工具，支持多种web应用的漏洞扫描。 . Crawergo：使用chrome headless模式进行URL收集的手机图文阅读源码浏览器爬虫，能收集网站入口。 . Dismap：快速识别Web指纹信息，辅助定位资产。 -. PHP、Java、Python依赖检测：自研工具，用于白盒审计时读取项目依赖。 . GitHub安全公告：自研工具，获取GitHub的安全公告。 . GitHub关键字检测：通过搜索GitHub自动找出源码泄露。 . 免费代理获取：自研工具，自动搜索HTTP代理。 . gitee热门项目获取：自动获取热门项目，用于代码审计。 . 数据库备份：自动备份数据库。 . updateRegion：自动更新IP所属地域信息。 如需加入交流群，可点击阅读原文，自动跳转到QingScan工具介绍页扫码入群。c#读取Config文件的问题
应用程序配置文件（App.config）是标准的 XML 文件，XML 标记和属性是区分大小写的。它是可以按需要更改的，开发人员可以使用配置文件来更改设置，而不必重编译应用程序。
对于一个config文件：
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<appSettings>
<add key="ServerIP" value=".0.0.1"></add>
<add key="DataBase" value="WarehouseDB"></add>
<add key="user" value="sa"></add>
<add key="password" value="sa"></add>
</appSettings>
</configuration>
对config配置文件的读写类：
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Text.RegularExpressions;
using System.Configuration;
using System.ServiceModel;
using System.ServiceModel.Configuration;
namespace NetUtilityLib
{
public static class ConfigHelper
{
//依据连接串名字connectionName返回数据连接字符串
public static string GetConnectionStringsConfig(string connectionName)
{
//指定config文件读取
string file = System.Windows.Forms.Application.ExecutablePath;
System.Configuration.Configuration config = ConfigurationManager.OpenExeConfiguration(file);
string connectionString =
config.ConnectionStrings.ConnectionStrings[connectionName].ConnectionString.ToString();
return connectionString;
}
///<summary>
///更新连接字符串
///</summary>
///<param name="newName">连接字符串名称</param>
///<param name="newConString">连接字符串内容</param>
///<param name="newProviderName">数据提供程序名称</param>
public static void UpdateConnectionStringsConfig(string newName, string newConString, string newProviderName)
{
//指定config文件读取
string file = System.Windows.Forms.Application.ExecutablePath;
Configuration config = ConfigurationManager.OpenExeConfiguration(file);
bool exist = false; //记录该连接串是否已经存在
//如果要更改的连接串已经存在
if (config.ConnectionStrings.ConnectionStrings[newName] != null)
{
exist = true;
}
// 如果连接串已存在，首先删除它
if (exist)
{
config.ConnectionStrings.ConnectionStrings.Remove(newName);
}
//新建一个连接字符串实例
ConnectionStringSettings mySettings =
new ConnectionStringSettings(newName, newConString, newProviderName);
// 将新的连接串添加到配置文件中.
config.ConnectionStrings.ConnectionStrings.Add(mySettings);
// 保存对配置文件所作的更改
config.Save(ConfigurationSaveMode.Modified);
// 强制重新载入配置文件的ConnectionStrings配置节
ConfigurationManager.RefreshSection("ConnectionStrings");
}
///<summary>
///返回*.exe.config文件中appSettings配置节的value项
///</summary>
///<param name="strKey"></param>
///<returns></returns>
public static string GetAppConfig(string strKey)
{
string file = System.Windows.Forms.Application.ExecutablePath;
Configuration config = ConfigurationManager.OpenExeConfiguration(file);
foreach (string key in config.AppSettings.Settings.AllKeys)
{
if (key == strKey)
{
return config.AppSettings.Settings[strKey].Value.ToString();
}
}
return null;
}
///<summary>
///在*.exe.config文件中appSettings配置节增加一对键值对
///</summary>
///<param name="newKey"></param>
///<param name="newValue"></param>
public static void UpdateAppConfig(string newKey, string newValue)
{
string file = System.Windows.Forms.Application.ExecutablePath;
Configuration config = ConfigurationManager.OpenExeConfiguration(file);
bool exist = false;
foreach (string key in config.AppSettings.Settings.AllKeys)
{
if (key == newKey)
{
exist = true;
}
}
if (exist)
{
config.AppSettings.Settings.Remove(newKey);
}
config.AppSettings.Settings.Add(newKey, newValue);
config.Save(ConfigurationSaveMode.Modified);
ConfigurationManager.RefreshSection("appSettings");
}
// 修改system.serviceModel下所有服务终结点的IP地址
public static void UpdateServiceModelConfig(string configPath, string serverIP)
{
Configuration config = ConfigurationManager.OpenExeConfiguration(configPath);
ConfigurationSectionGroup sec = config.SectionGroups["system.serviceModel"];
ServiceModelSectionGroup serviceModelSectionGroup = sec as ServiceModelSectionGroup;
ClientSection clientSection = serviceModelSectionGroup.Client;
foreach (ChannelEndpointElement item in clientSection.Endpoints)
{
string pattern = @"\b\d{ 1,3}\.\d{ 1,3}\.\d{ 1,3}\.\d{ 1,3}\b";
string address = item.Address.ToString();
string replacement = string.Format("{ 0}", serverIP);
address = Regex.Replace(address, pattern, replacement);
item.Address = new Uri(address);
}
config.Save(ConfigurationSaveMode.Modified);
ConfigurationManager.RefreshSection("system.serviceModel");
}
// 修改applicationSettings中App.Properties.Settings中服务的IP地址
public static void UpdateConfig(string configPath, string serverIP)
{
Configuration config = ConfigurationManager.OpenExeConfiguration(configPath);
ConfigurationSectionGroup sec = config.SectionGroups["applicationSettings"];
ConfigurationSection configSection = sec.Sections["DataService.Properties.Settings"];
ClientSettingsSection clientSettingsSection = configSection as ClientSettingsSection;
if (clientSettingsSection != null)
{
SettingElement element1 = clientSettingsSection.Settings.Get("DataService_SystemManagerWS_SystemManagerWS");
if (element1 != null)
{
clientSettingsSection.Settings.Remove(element1);
string oldValue = element1.Value.ValueXml.InnerXml;
element1.Value.ValueXml.InnerXml = GetNewIP(oldValue, serverIP);
clientSettingsSection.Settings.Add(element1);
}
SettingElement element2 = clientSettingsSection.Settings.Get("DataService_EquipManagerWS_EquipManagerWS");
if (element2 != null)
{
clientSettingsSection.Settings.Remove(element2);
string oldValue = element2.Value.ValueXml.InnerXml;
element2.Value.ValueXml.InnerXml = GetNewIP(oldValue, serverIP);
clientSettingsSection.Settings.Add(element2);
}
}
config.Save(ConfigurationSaveMode.Modified);
ConfigurationManager.RefreshSection("applicationSettings");
}
private static string GetNewIP(string oldValue, string serverIP)
{
string pattern = @"\b\d{ 1,3}\.\d{ 1,3}\.\d{ 1,3}\.\d{ 1,3}\b";
string replacement = string.Format("{ 0}", serverIP);
string newvalue = Regex.Replace(oldValue, pattern, replacement);
return newvalue;
}
}
}
测试代码如下：
class Program
{
static void Main(string[] args)
{
try
{
//string file = System.Windows.Forms.Application.ExecutablePath + ".config";
//string file1 = AppDomain.CurrentDomain.SetupInformation.ConfigurationFile;
string serverIP = ConfigHelper.GetAppConfig("ServerIP");
string db = ConfigHelper.GetAppConfig("DataBase");
string user = ConfigHelper.GetAppConfig("user");
string password = ConfigHelper.GetAppConfig("password");
Console.WriteLine(serverIP);
Console.WriteLine(db);
Console.WriteLine(user);
Console.WriteLine(password);
ConfigHelper.UpdateAppConfig("ServerIP", "..1.");
string newIP = ConfigHelper.GetAppConfig("ServerIP");
Console.WriteLine(newIP);
Console.ReadKey();
}
catch (Exception ex)
{
Console.WriteLine(ex.Message);
}
}
}
第篇：记一次Oracle注入漏洞提权的艰难过程
大家好，我是ABC_。我近期遇到了一个Oracle注入漏洞，是搜索型的盲注漏洞，只能通过折半法一个字符一个字符的猜解数据。经过判断，发现这是DBA权限的注入点。接下来，我将分享如何通过这个注入点获取操作系统的权限，并且分享了在技术研究过程中遇到的问题和解决方法。
在解决这个问题时，我进行了两方面的优化来加快SQL注入的速度。首先，我在search=%语句中加入了存在结果很少的抢延时红包源码搜索值，比如将search=%，只显示出一条搜索结果，这样可以减少数据库的检索量和HTTP返回的数据包大小，从而加快SQL注入的速度。其次，我修改了SQLmap的默认个线程限制，这需要修改SQLmap的源码，这里就不详细解释了。
在Oracle注入提权的语句方面，我注意到很多文章给出的语句通常分为三个步骤，其中第二步就是赋予当前Oracle账号相关的JAVA权限。然而，这个语句包含了大量的单引号和左右尖括号，有时候会被转义掉导致注入失败，而且这个语句异常复杂，容易出错。因此，我使用了一个简单的语句替代，效果更佳。这个语句的格式是BEGIN开头，然后end;结尾，代表一个PL/SQL语句块，如下所示：select dbms_xmlquery.newcontext('declare PRAGMA AUTONOMOUS_TRANSACTION; BEGIN EXECUTE IMMEDIATE ''grant javasyspriv to test''; end;') from dual。
我使用了SQLmap的--sql-shell命令将上述语句执行，但是最后执行的命令没有成功。在处理这种情况时，我通常有两种可能：一是执行命令被拦截，二是Java代码没有执行成功。因此，我使用了如下SQL语句进行判断，结果返回0，说明函数没有添加成功。经过一系列测试，我发现是SQLmap的SQL-shell下功能下，上述复杂的SQL语句根本没执行成功。
为了更方便地执行Oracle的复杂SQL语句，我将SQL注入语句进行了修改，通过and (插入SQL语句) is not null的方式，可以在左右括号中插入各种Oracle的SQL语句。然而，这种方法也遇到了WAF拦截的问题。为了解决这个问题，我使用了Oracle特有的编码方式，将SQL语句成功执行。再次执行查询LinuxUtil是否存在的SQL语句，发现返回count()不为0，说明Java代码成功添加执行。然而，LinuxUtil命令依然无法执行，我怀疑是Java权限没有添加成功。我执行了查询当前用户权限的语句，发现当前用户具有CONNECT、RESOURCE、JAVASYSPRIV权限，说明Java相关权限确实是添加成功了。然而，为什么还是无法调用LinuxUtil命令呢？我重新搭建了测试环境，使用Navicat执行Oracle提权语句后，发现报了权限错误。
在查阅大量国外文章后，我发现判断当前用户是否有Java权限，需要查询session_roles表。该表用于显示当前会话中的角色信息，必须session_roles中有JAVASYSPRIV权限才行。我尝试断开Oracle当前账号的连接，重新连接之后，session_roles表中就有相应权限了。然而，我们是在SQL注入点，无法断开重连，那么如何使Java权限立即生效呢？国外文章给出了几种方法，但执行后仍然无法解决问题。
在等待第二天后，惊奇地发现session_roles中存在JAVASYSPRIV角色了，我也不清楚原因，但此时可以通过select LinuxExecHanshu('whoami') from dual执行命令。然而，盲注过程太麻烦，我选择结合SQLmap的SQL-shell终端来盲注入，因为该SQL语句比较简短，SQLmap的SQL-shell模式猜解是完全无压力的。最终，我们成功获取了系统权限。
总结来说，这个dbms_xmlquery.newcontext函数在高版本的Oracle数据库中已经不能提权成功，甚至不能使用，需要使用其他方法进行提权。在本地搭建的Oracle环境中，大多数情况下可以直接提权成功，但极少数情况下需要断开重连，具体原因不明。如果文章中有错误，欢迎批评指正。后续，我将继续分享Oracle提权的其他方法，敬请期待。
某商城最新CMS从0day审计到漏洞利用
吃个早餐，开始了新的一天。朋友分享了最新的商城CMS给我，我决定帮忙审计，并分享这次经历。
首先，我部署了网站源码并查看了前台和后台页面。接着，使用工具进行了初步审计。我了解到，尽管多入口CMS有时工具难以发现漏洞，工具仍能提供半辅助作用。
我分析了item.php中拼接参数的部分，使用Sublime Text3打开进行研究。在SQL语句中，发现id值直接拼接，随后分析了Req()、Qry()、Qra()函数，发现它们没有过滤。
我进一步查看require引入的common.php文件，发现Qry和Qrc函数为正常数据库操作，而Req函数只是一种接受参数的方式。但函数内有Rpl函数，它进行了字符串替换，替换了加号、空格等字符。
在SQL语句中，$n通过"."进行拼接，无需单引号或双引号闭合。我构造了payload进行注入尝试，发现可以成功绕过Rpl函数。
为了验证，我使用了SQLMAP工具并找到了一个空格替换为/**/的tamper。通过运行sqlmap构造参数，我成功找到了数据库test2中的xxx_admin表及其字段Nm和Np的内容。
最后，我总结了这次审计的经验，强调了使用过滤方法，如PDO预编译，来修复漏洞的重要性。文章源于微信公众号（米瑞尔信息安全），由作者啊giao撰写。
拿站的步骤分几步
下面我就把我拿站的步骤给说一下。
第一：找后台。利用所知道的所有知识找后台。工具，猜目录。等等 （工具：啊D 明小子 萝卜 清凉的目录扫描软件 ）
第二：后台找到了那么就社工下，看看能不能利用弱口令或者万能进去。进去就好说了直接拿SHELL。但是若口令不行只有其他办法了。
第三：找SQL注射点。GOOGLE语法 sqlmap 手工 WVS 等等，都可以帮大家找 。
第四：没有注射，旁注。 明小子就有这个功能。还有就是www.bing.com 这个网站，ip.wen.la
都是找旁注不错的方法。
第五：没旁注 ，那就得看服务器了 ，开启了什么端口。比如 什么的。这些端口大家懂的。FTP是有办法爆破的。
第六：敏感端口没有开启。那就返回来继续观察网站。看下网站的设计。有什么网站是和这个网站是一样的。可以拿下那个网站下载下源码查看下有什么漏洞。
总结：据我所知一般的网站都是有XSS漏洞的。虽然没多少权限，但是多数前台权限还是有的。
最后说下要学习渗透的步骤。这个只是我自己的想法。
各种工具利用----了解各种数据库（access mysql mssql ）-----手工学习（更容易了解网站原理）----做笔记（把自己拿站的笔记记下，拿复杂的站会有用的。）暂时就说这么多了。
最新版超详细Sqlmap安装保姆级教程，SQL注入使用指南，收藏这一篇就够了
sqlmap 是一个用于 SQL 注入的自动化工具，支持多种数据库，如 MySQL、Oracle、Access 等。它具备多种独特功能，例如数据库指纹识别、枚举、数据提取、访问目标文件系统，甚至在获取完全权限时执行任意命令。sqlmap 跨平台且易于使用，是 SQL 注入领域的强大工具。
安装 sqlmap 需要先安装 git：
apt-get install git
然后克隆 sqlmap 代码库：
git clone git://github.com/sqlmapproject/sqlmap.git
测试 sqlmap 是否正常工作，前提需要安装 Python 2：
apt install python2
cd 到 sqlmap 目录：
cd sqlmap/
运行 sqlmap 命令并查看帮助手册：
./sqlmap.py -h
检测 SQL 注入：
1. 手动判断是否存在漏洞。对动态网页进行安全审计，通过接受动态用户提供的 GET、POST、Cookie 参数值、User-Agent 请求头。构造 url1 和 url2，如果 url1 访问结果与原始网页一致，url2 不一致，表示存在 SQL 注入。
2. 使用 sqlmap 自动检测漏洞。检测语法为：sqlmap.py -u 目标 url。
3. 寻找 SQL 注入实例，通过百度搜索特定字符串并测试 URL。
进行数据库操作：
列数据库信息：--dbs
获取当前使用的数据库：--current-db
获取当前用户：--current-user
列出 SQL Server 所有用户：--users
列出数据库账户与密码：--passwords
指定数据库列出所有表：-D 数据库名 --tables
指定数据库表列出所有字段：-D 数据库名 -T 表名 --columns
导出指定字段的数据：-D 数据库名 -T 表名 -C 字段名 --dump
指定范围导出数据：-D 数据库名 -T 表名 -C 字段名 --start 行数 --stop 行数 --dump
SQLMAP 实用技巧：
绕过 WAF 注入：修改 sqlmap 源代码文件，使用特定的绕过方法。
URL 重写测试：使用特殊字符进行注入测试。
列举并破解密码哈希：sqlmap 列举用户并尝试破解密码。
获取数据个数：使用 --count 参数。
网站漏洞爬取：使用 --batch --crawl 参数。
预估时间注入：使用 --eta 参数。
使用 hex 避免编码问题：使用 --hex 参数。
模拟手机环境：使用 --mobile 参数。
智能判断测试：使用 --batch --smart 参数。
结合 burpsuite 使用：使用 -r 参数读取抓包文件。
自动填写表单注入：自动化表单填写功能。
读取文件：使用 --file 参数读取特定文件。
延时注入：使用 --technique 参数。
结合 burpsuite 进行 post 注入：通过配置 burpsuite 代理拦截请求。
cookies 注入：通过 --cookies 参数进行 cookies 注入。
MySQL 提权：连接数据库后，利用 sqlmap 上传特定插件。
执行命令：特定权限下可执行命令。
通过以上步骤和技巧，可以全面掌握 sqlmap 的使用方法，有效进行 SQL 注入测试和数据库操作。
