漏洞挖掘基础知识简介-CSDN博客

本文链接：https://blog.csdn.net/chengxuyuanyy/article/details/149194540

1.漏洞与Bug

漏洞：通常情况下不影响软件的正常功能，但如果被攻击者利用，有可能驱使软件去执行一些额外的恶意代码，从而引发严重的后果。最常见的漏洞有缓冲区溢出漏洞、整数溢出漏洞、指针覆盖漏洞等。

Bug：影响软件的正常功能，比如执行结果错误、图表显示错误等。

2.漏洞挖掘方法

（1）白盒测试

白盒测试是一个极端，它需要对所有的资源进行充分的访问，这包括访问源代码、设计规约，甚至有可能还要访问程序员本人。

（2）黑盒测试

黑盒测试是另一个极端。黑盒，顾名思义，就是看不到盒子内部的情况，只能了解外部观察到的东西。所以作为终端用户，可以控制输入，从黑盒子的一端提供输入，从盒子的另一端观察输出结果，而无需了解被控目标的内部工作细节。模糊测试（Fuzzing测试）从某个角度来讲，也可以看做是黑盒测试。

（3）灰盒测试

介于两个极端之间。大致可以定义为：包括了黑盒测试审核，也隐含的提示了具体的功能所预期需要的输入，以及该具体功能的预期输出。所以即便是不知道源代码，也不意味着这种测试方法毫无用处。

3.漏洞挖掘一般流程

（1）提供源代码的情况

对于提供了软件源代码的情况来说，我们主要是针对软件的源代码进行阅读，找出其中存在安全漏洞的地方，判断该漏洞属于什么类型的漏洞，应当如何测试。然后，运行该软件的可执行文件，测试刚才发现的漏洞是不是能够成功地被触发。如果能被成功触发，那么就证明我们的分析是正确的。

（2）不提供源代码的情况

很多时候，程序的源代码并不容易获得，而在这种情况下，我们主要是向软件提供被刻意修改过的外部数据，同时借助一些工具型软件监视被测试软件在处理这些数据时会不会发生错误。然后，分析这些错误，检查其中哪些属于安全漏洞的范畴，并判断漏洞的类型。

4.fuzzing测试的工作流程

在这里插入图片描述

5.示例——文字处理型软件的漏洞挖掘

5.1 何谓文字处理型软件

以保存处理用户的数据信息为主要功能，同时，会将用户的数据信息保存为一定格式的特殊类型文件。这一类的软件统称为文字处理型软件，而那些能够被它们处理的特殊文件则称之为“文档”文件。

如Microsoft Office系列软件、WPS系列软件、永中集成等等都是文字处理型软件。

5.2 文字处理型软件漏洞的发掘思想

5.2.1主动的功能测试

针对软件功能进行安全测试的思想就是“主动的功能测试”。

在进行针对某个文字处理软件的功能测试时，首先要做的就是正确使用软件的各种功能。一般来说，为了能够全面了解所要研究的软件功能，需要对软件的帮助文档进行通读，也就是对帮助文档中的所有内容都进行通读。当你在软件的帮助文档中学会正确使用软件的某一个功能的时候，你现在做的就是开始实际操作一遍软件的这个功能。在这个过程中，你可能会发现软件对一些功能是有一定限制的。

“发现软件正确使用过程中的限制问题”，这是我们试图发现软件漏洞最重要的目的。这些被限制的问题很有可能就是我们正在寻找的软件漏洞存在的地方，而发现这一切的一个前提，就是需要对软件的所有功能有一个充分的了解。

虽然这种方法能在最大程度上发现软件存在的安全漏洞，但是过程是十分辛苦和繁琐的，为了能够缓解这种痛苦的漏洞发掘过程，一些安全技术人员提出了另外一种发掘文字处理型软件漏洞的思想，即“被动的输入性测试”。

5.2.2被动的输入性测试

“被动的输入性测试”的思想来源于对文字处理型软件所能处理的文档文件进行一定的修改，然后利用被测试的文字处理型软件来打开这些被修改过的文档文件，当软件在处理这些被修改的文档文件时，由于该文档文件的格式不正常，往往会导致软件出现问题，有一些甚至就成为安全漏洞。原理如下图：

修改后的文档文件
在这里插入图片描述

有了可以用来被修改的原始文档文件，下一步就要对特殊文档文件进行一定的修改。由于特殊文档文件之间存在一定的差别，所以修改的方法分为以下两种情况：

（1）明文式特殊文档文件修改

思路：抓住明文格式的特殊文件中的关键字来进行超长数据修改或者过大、过小数据修改，然后让文字处理型软件来打开这个修改后的特殊文件，从而发现该软件中可能存在的安全问题。

（2）非明文式特殊文件修改

采用非明文保存数据信息的益处：

出于商业利益考虑
出于安全考虑

对于非明文的特殊文件，在进行软件漏洞测试的过程中，往往采用“直接暴力式修改”的方法来进行测试。

在获得一个非明文保存数据的特殊文件时，可以将其看作一个由十六进制编码的文件，因为无论是明文的数据还是非明文的数据信息，对于计算机来说其最终都是由0和1代表的数据，为此，十六进制的编码方式可以使得我们从计算机的角度来阅读非明文的特殊文件。而“直接暴力式修改”的意思就是采用直接修改这些十六进制编码的方法来进行对文字处理型软件的安全测试。

网络安全学习路线&学习资源

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。