recon-skills实战：10个必学的Web漏洞检测技术（CORS/XSS/SQLi全涵盖）
recon-skills实战10个必学的Web漏洞检测技术CORS/XSS/SQLi全涵盖【免费下载链接】recon-skillsRecon pentest skill pack. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, subdomain takeover, and more. Field-tested. MIT. Full write-up at hiago.sh项目地址: https://gitcode.com/gh_mirrors/re/recon-skillsrecon-skills是一个全面的Web漏洞检测技能包涵盖了CORS、XSS、SQLi、SSRF、RCE等多种常见漏洞的检测方法和实战技巧。本文将介绍10个必学的Web漏洞检测技术帮助新手和普通用户快速掌握Web安全测试的核心技能。1. CORS漏洞检测跨域资源共享安全测试什么是CORS漏洞跨域资源共享CORS漏洞允许攻击者从恶意网站读取受害者的敏感数据。只有当攻击者控制的源能够执行带凭据的跨域读取敏感数据并且能在浏览器中证明这一点时CORS漏洞才被视为高危。关键检测点反射任意源凭据服务器回显Origin头并设置Access-Control-Allow-Credentials: trueNull源信任Access-Control-Allow-Origin: nullAccess-Control-Allow-Credentials: true子域名正则绕过检查信任源正则表达式的解析缺陷如缺少结束锚点$或未转义点.检测方法# 探测API端点的CORS头 while read url; do result$(curl --max-time 30 --connect-timeout 10 -s -D - -o /dev/null $url \ -H Origin: https://evil.com \ -H Cookie: $SESSION_COOKIE | grep -i access-control) [ -n $result ] echo $url echo $result done recon/$TARGET/api-endpoints.txt验证技巧CORS漏洞必须在真实浏览器中验证因为curl不会强制执行CORS策略。可以使用简单的HTML页面测试!doctype htmlbodypre idout/pre script fetch(https://TARGET/api/me, {credentials: include}) .then(r r.text()) .then(d document.getElementById(out).innerText d) .catch(e document.getElementById(out).innerText BLOCKED: e); /script/body相关资源redteam/hunt-cors/SKILL.md2. XSS漏洞检测跨站脚本攻击测试什么是XSS漏洞跨站脚本XSS漏洞允许攻击者在受害者的浏览器中执行恶意JavaScript代码。现代框架默认会转义文本因此必须验证漏洞是否存在于可利用的上下文中。关键检测点React/JSX仅在使用dangerouslySetInnerHTML或refs上的innerHTML时可能存在XSSVue仅在使用v-html指令时可能存在XSSAngular仅在使用[innerHTML]绑定时可能存在XSS普通HTML/JS使用innerHTML、document.write()或eval()时容易存在XSS检测方法# 在JS文件中搜索危险的渲染模式 grep -rEn dangerouslySetInnerHTML|innerHTML|outerHTML|v-html|\[innerHTML\]|\{html\}|insertAdjacentHTML|document\.write\(|eval\( /tmp/target_js/常见payload!-- 基本上下文探测 -- aaabbbcccdddeeefff !-- 属性上下文绕过 -- onmouseoveralert(1) onmouseoveralert(1) onmouseoveralert(1) !-- SVG-based (CSP绕过) -- svg xmlnshttp://www.w3.org/2000/svg scriptalert(document.domain)/script /svg相关资源redteam/hunt-xss/SKILL.md3. SQL注入检测数据库安全测试SQL注入是一种常见的Web安全漏洞允许攻击者通过在用户输入中插入恶意SQL代码来操纵数据库。检测SQL注入需要测试各种输入点包括URL参数、表单字段和API请求。关键检测点URL参数如id1表单提交数据API请求体Cookie值基本检测方法使用简单的SQL注入测试字符串观察响应变化 OR 11 OR 11--admin --高级检测技巧使用时间延迟测试如; SLEEP(5)--检测盲注使用布尔测试如 AND 11--和 AND 12--比较响应差异使用错误消息提取如 AND 1CONVERT(int, (SELECT version))--相关资源ignored/research/huntbook-sqli.md4. SSRF漏洞检测服务器端请求伪造测试服务器端请求伪造SSRF允许攻击者诱导服务器发起恶意请求。这种漏洞通常存在于需要从URL获取数据的功能中。关键检测点URL输入字段文件上传功能中的远程URL选项图片/资源加载功能API集成点检测方法尝试让服务器访问内部资源http://localhost:8080http://127.0.0.1:22http://[::1]:3306盲SSRF检测使用外部OOBOut-of-Band服务检测盲SSRFhttp://your-oob-domain.comhttp://your-collaborator.oastify.com相关资源ignored/research/huntbook-ssrf.md5. 子域名接管检测域名安全测试子域名接管漏洞发生在子域名指向的资源被删除或不再使用时攻击者可以注册该资源并接管子域名。关键检测点检查CNAME记录指向的外部服务查找过期的云服务实例如Heroku、GitHub Pages、AWS S3检查DNS配置错误检测方法# 使用dig命令检查CNAME记录 dig CNAME subdomain.target.com # 使用nslookup检查DNS记录 nslookup -typeCNAME subdomain.target.com常见易受攻击的服务GitHub PagesHerokuAWS S3FirebaseShopifyTumblr相关资源recon/subdomain-takeover-hunt/SKILL.md6. WordPress漏洞检测CMS安全测试WordPress是最流行的CMS之一因此成为攻击目标。检测WordPress漏洞需要关注核心、插件和主题的安全问题。关键检测点WordPress版本暴露如readme.html、generator meta标签插件和主题信息泄露登录页面和XML-RPC接口REST API端点检测方法# 检查WordPress版本 curl -s http://target.com/readme.html | grep Version # 枚举已安装插件 curl -s http://target.com/wp-content/plugins/ | grep href # 测试REST API curl -s http://target.com/wp-json/wp/v2/users常见WordPress漏洞插件和主题漏洞XML-RPC滥用REST API权限问题配置错误相关资源recon/wordpress-plugin-hunt/SKILL.md7. JWT安全检测JSON Web Token测试JSON Web TokenJWT是一种用于身份验证的令牌格式如果实现不当可能导致严重的安全问题。关键检测点签名验证绕过算法混淆攻击敏感信息泄露过期时间设置不当检测方法# 使用jwt_tool检查JWT python3 jwt_tool.py eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... -T # 尝试修改签名算法为none python3 jwt_tool.py eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9... -X a常见JWT漏洞使用弱密钥未验证签名算法切换攻击敏感数据存储在JWT中相关资源recon/jwt-attack/SKILL.md8. 文件上传漏洞检测文件安全测试文件上传漏洞允许攻击者上传恶意文件到服务器可能导致远程代码执行。关键检测点文件类型验证文件内容检查上传路径控制文件权限设置检测方法尝试上传不同类型的恶意文件带有PHP代码的.jpg文件如shell.jpg.php包含JavaScript的SVG文件伪装成图片的WebShell绕过技巧修改文件扩展名如shell.php改为shell.php.jpg使用路径遍历如../shell.php修改Content-Type头利用文件解析漏洞如IIS的解析漏洞相关资源redteam/hunt-file-upload/SKILL.md9. CSRF漏洞检测跨站请求伪造测试跨站请求伪造CSRF漏洞允许攻击者诱导受害者在已认证的情况下执行非预期操作。关键检测点状态改变操作如更改密码、提交表单缺少CSRF令牌令牌验证不当SameSite Cookie设置检测方法# 检查表单是否包含CSRF令牌 grep -r csrf --include*.html http://target.com # 检查Cookie的SameSite属性 curl -I http://target.com | grep -i set-cookie | grep -i samesite利用技巧创建包含恶意请求的HTML页面诱导受害者访问form actionhttps://target.com/change-password methodPOST input typehidden namenew_password valueattacker_password input typesubmit valueClick here /form scriptdocument.forms[0].submit();/script相关资源redteam/hunt-csrf/SKILL.md10. 云服务配置错误检测云安全测试随着云服务的普及配置错误成为常见的安全问题可能导致敏感数据泄露。关键检测点S3存储桶权限IAM策略配置数据库访问控制云函数权限检测方法# 检查公开的S3存储桶 aws s3 ls s3://target-bucket --no-sign-request # 使用专用工具扫描云服务配置 ./cloud_enum.py --domain target.com常见云配置错误公开可写的S3存储桶过度宽松的IAM策略未受保护的数据库实例敏感信息存储在环境变量中相关资源redteam/hunt-cloud-misconfig/SKILL.md总结Web漏洞检测是网络安全的重要组成部分。通过掌握这10个必学的Web漏洞检测技术你可以系统地评估和提升Web应用的安全性。recon-skills项目提供了丰富的实战资源建议深入学习每个漏洞的详细检测方法和防御策略。要开始使用recon-skills只需克隆仓库git clone https://gitcode.com/gh_mirrors/re/recon-skills通过不断实践和学习你将能够更有效地发现和报告Web应用中的安全漏洞提高整体安全水平。【免费下载链接】recon-skillsRecon pentest skill pack. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, subdomain takeover, and more. Field-tested. MIT. Full write-up at hiago.sh项目地址: https://gitcode.com/gh_mirrors/re/recon-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
)
