PTES 测试执行标准(penetration testing execution standard)
公司主营业务：成都做网站、成都网站制作、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联公司推出蟠龙免费做网站回馈大家。
1.信息收集
（1）子域名
（2）端口扫描：
21、22、23：存在弱口令等漏洞；
3306、MySQL数据库，存在弱口令、注入等漏洞；
873、rsync端口，弱口令、未授权访问漏洞；
6379、redis端口，未授权访问漏洞；
11211、memcache端口，未授权访问漏洞。
（3）指纹识别：wordpress、weblogic、struts2。
（4）邮箱/站长信息查询：whois、社会工程学。
（5）目录、敏感文件探测：www.zip、www.rar、.git、.svn/entries。
2.漏洞发现
（1）sql注入漏洞
（2）XSS漏洞（跨站脚本漏洞）
（3）上传漏洞：1.jpg、png、1.php。
（4）CSRF（跨站点请求伪造）：referer。
（5）×××F（服务端请求伪造），可以扫内网、有图片加载，
www.XXX.con/?img=/upload/otherpic53/132155.jpg
（6）命令执行/代码执行漏洞：可以写shell脚本。
（7）文件包含漏洞：读源代码，可以包含webshell。
（8）下载漏洞：www.XXX.com?down.jsp?filename=1.doc
www.XXX.com?down.jsp?filename=../../../../etc/paswd
（9）逻辑漏洞：支付漏洞：修改价钱高低或改为负数；
密码重置：发送验证码时有手机号可以拦截数据包篡改手机号，
验证码位数比较少时可以暴力破解，4位15秒，6位90分钟；
越权漏洞：水平越权：同一个网站的用户，互相访问该用户数据 A->B；
垂直越权：低权限可以访问高权限的数据 A->admin；
条件竞争
任意用户登陆（第三方接口）：微博、qq、微信等，授权登陆->查询是否绑定帐号->登陆；
3.漏洞利用
4.获取权限
上传webshell
5.权限提升
（1）Windows：溢出提权：（ms17_010，系统需关闭防火墙，post）；
数据库提权；
第三方软件提权：如360，360是以管理员权限运行的。
（2）Linux：溢出提权。
6.内网渗tou（横向移动）
（1）web、应用：漏洞发现中的漏洞
（2）嗅探：arp欺骗中间人
