电子工业出版社-网上书店

本书采用项目引导结合任务驱动的模式进行编写，本书深入浅出地介绍了Web应用架构的相关知识，以及Web渗透测试技术和工具。全书共4个项目，包括Web应用架构详解、Web渗透测试工具、Web渗透测试、Web渗透测试实战，重点培养学生提出问题、分析问题和解决问题的综合能力。本书配有丰富且实用的教学资源，包括教学PPT、实验环境、CVE漏洞案例和任务实训等，便于学生更好地掌握相关教学内容。本书既可以作为高职高专院校和应用型本科院校信息安全相关专业的教材，也可以作为相关技术人员的参考书。

项目 1 Web 应用架构详解 ................................................................................................................. 1
任务 1.1 认识 Web 应用环境架构 ............................................................................................. 1
1.1.1 服务器 ........................................................................................................................ 2
1.1.2 数据库 ........................................................................................................................ 4
1.1.3 中间件 ........................................................................................................................ 6
1.1.4 脚本语言 .................................................................................................................... 7
任务 1.2 认识 HTTP 协议 ........................................................................................................... 9
1.2.1 HTTP 基础知识 ......................................................................................................... 9
1.2.2 HTTP 消息 ............................................................................................................... 12
1.2.3 HTTP 请求方法 ....................................................................................................... 14
1.2.4 HTTP 头部字段 ....................................................................................................... 19
1.2.5 HTTP 状态码 ........................................................................................................... 23
任务 1.3 认识常见的服务端口 ................................................................................................. 29
1.3.1 FTP 21 端口 ............................................................................................................. 30
1.3.2 SSH 22 端口 ............................................................................................................. 32
1.3.3 Telnet 23 端口 .......................................................................................................... 34
1.3.4 HTTP 80 端口 .......................................................................................................... 35
1.3.5 HTTPS 443 端口 ...................................................................................................... 36
1.3.6 SMB 445 端口 .......................................................................................................... 37
1.3.7 RDP 3389 端口......................................................................................................... 39
1.3.8 MySQL 3306 端口 ................................................................................................... 41
1.3.9 MSSQL 1433 端口 ................................................................................................... 43
1.3.10 Oracle 1521 端口 .................................................................................................... 45
1.3.11 Redis 6379 端口 ..................................................................................................... 48
1.3.12 Tomcat 8080 端口 .................................................................................................. 49
项目 2 Web 渗透测试工具 ............................................................................................................... 51
任务 2.1 测试工具的安装与使用 ............................................................................................. 51
2.1.1 Nmap ........................................................................................................................ 51
2.1.2 Sqlmap ...................................................................................................................... 59
2.1.3 御剑后台扫描工具 .................................................................................................. 69
2.1.4 Metasploit ................................................................................................................. 71
2.1.5 Burp Suite ................................................................................................................. 76
2.1.6 AWVS ...................................................................................................................... 87
2.1.7 AppScan .................................................................................................................... 90
2.1.8 Nessus ....................................................................................................................... 93
项目 3 Web 渗透测试 .................................................................................................................... 103
任务 3.1 配置 Web 渗透测试环境 ......................................................................................... 103
3.1.1 虚拟机工具的安装 ................................................................................................ 103
3.1.2 集成环境 ................................................................................................................ 109
3.1.3 靶场部署 ................................................................................................................ 112
任务 3.2 学习 Web 应用信息收集 ......................................................................................... 119
3.2.1 子域名收集 ............................................................................................................ 120
3.2.2 WHOIS 信息收集 .................................................................................................. 124
3.2.3 主机信息收集 ........................................................................................................ 126
3.2.4 敏感信息收集 ........................................................................................................ 133
任务 3.3 学习 Web 渗透测试方法 ......................................................................................... 137
3.3.1 XSS（跨站脚本攻击） ......................................................................................... 138
3.3.2 SQL 注入漏洞 ........................................................................................................ 144
3.3.3 CSRF（跨站请求伪造） ....................................................................................... 151
3.3.4 SSRF（服务端请求伪造） ................................................................................... 154
3.3.5 暴力破解 ................................................................................................................ 159
3.3.6 逻辑漏洞 ................................................................................................................ 162
3.3.7 任意文件上传 ........................................................................................................ 166
3.3.8 XXE（XML 外部实体注入） .............................................................................. 171
3.3.9 代码执行 ................................................................................................................ 174
3.3.10 命令执行 .............................................................................................................. 176
项目 4 Web 渗透测试实战 ............................................................................................................. 179
任务 4.1 安装与配置实验靶场 ............................................................................................... 179
4.1.1 VulFocus 靶场介绍 ................................................................................................ 179
4.1.2 VulFocus 靶场的安装 ............................................................................................ 180
4.1.3 VulFocus 靶场的使用 ............................................................................................ 183
任务 4.2 实战 CVE 漏洞 ......................................................................................................... 187
4.2.1 CVE-2017-11629（反射型 XSS） ........................................................................ 188
4.2.2 CVE-2019-8924（存储型 XSS） .......................................................................... 189
4.2.3 CVE-2022-32300（SQL 注入） ........................................................................... 191
4.2.4 CVE-2019-14234（SQL 注入） ........................................................................... 197
4.2.5 CVE-2014-4210（服务端请求伪造） .................................................................. 201
4.2.6 CVE-2022-23983（跨站请求伪造） .................................................................... 203
4.2.7 CVE-2018-12491（文件上传） ............................................................................ 205
4.2.8 CVE-2019-8933（文件上传） .............................................................................. 208
4.2.9 CVE-2018-1002015（代码执行） ........................................................................ 212
4.2.10 CVE-2020-35339（代码执行） .......................................................................... 213
4.2.11 CVE-2021-32305（命令注入） .......................................................................... 215
4.2.12 CVE-2021-43287（任意文件读取） .................................................................. 217
4.2.13 CVE-2021-36749（任意文件读取） .................................................................. 218

在数字化转型浪潮席卷全球的当下，Web 应用作为承载现代商业逻辑与数据交互的核
心载体，其安全防御体系的构建已成为数字社会的关键命题。不法分子利用各种手段寻找
Web 应用的漏洞，以实施窃取用户信息、篡改网页内容，甚至控制目标主机等恶意行为。
因此，针对 Web 应用的渗透测试变得尤为重要。本书遵循“项目引导，任务驱动”的教学
理念，旨在全面、系统地介绍 Web 应用架构和渗透测试实战案例，以帮助读者全面提升 Web
安全技能。
本书共分为 4 个项目，具体介绍如下。
项目 1：Web 应用架构详解
本项目将详解 Web 应用环境架构、HTTP 协议和常见的服务端口。首先，介绍了服务
器、数据库、中间件和脚本语言等内容，以帮助读者深入了解 Web 应用环境架构的整体内
容；其次，介绍了 HTTP 基础知识，并深入分析了 HTTP 消息、HTTP 请求方法等内容，以
帮助读者更好地理解 HTTP 协议的工作原理；最后，介绍了常见服务端口所对应的服务，
以及可能存在的安全风险，旨在帮助读者更好地了解不同端口的用途和相关潜在危害。
项目 2：Web 渗透测试工具
本项目将介绍测试工具的安装与使用。其中，Nmap 是一款网络探测和安全评估工具，
可用于扫描主机、端口和服务；Sqlmap 是用于检测 SQL 注入漏洞的自动化工具；御剑后台
扫描工具可快速扫描目标网站的目录结构；Metasploit 是广泛使用的渗透测试框架，包含多
种攻击荷载和漏洞利用工具；Burp Suite 是代理、扫描和攻击工具；AWVS 和 IBM 的 AppScan
都是强大的 Web 漏洞扫描器，可以自动检测各种常见的 Web 安全漏洞；Nessus 是广泛使
用的漏洞扫描器，可以快速识别主机漏洞。
项目 3：Web 渗透测试
本项目将深入介绍 Web 渗透测试中的关键技术。首先，本项目详细讲解了 Web 渗透
测试环境的配置，如 VMware 的安装与 DVWA、Pikachu 漏洞靶场的部署；其次，探讨了
Web 应用信息收集的重要性，提供了一些有效的子域名收集技术和工具，以帮助读者高
效地收集目标网站的子域名信息，还讲解了如何获取目标域名的注册信息和 WHOIS 信
息，以及识别目标主机的中间件、数据库、脚本等信息；最后，介绍了常见漏洞的原理和
攻击方法。
通过学习本项目，读者将能够全面了解 Web 应用信息收集和渗透测试过程中的各种关
键技术。
项目 4：Web 渗透测试实战
本项目展示具有代表性的真实 CVE 漏洞案例，并对其进行详细讲解，深入探讨其原
理、潜在危害及利用方法，帮助读者更好地理解和应用所学知识。此外，本项目还为读者
提供靶场平台，使读者能够亲自动手搭建相应的实验环境，并使用适当的工具进行测试和
攻击分析。
在本书的编写过程中，广州纬安科技有限公司及团队成员吴金懋、鲁彦烨、冯继爽、
陈冠羽付出了辛勤努力，在此谨向他们致以诚挚的谢意。他们凭借深厚的专业积淀与卓越
的协作精神，为本书的学术深度与实践价值奠定了坚实基础，其创造性的贡献对本书的高
质量完成具有重要意义。鉴于编者学识水平所限，书中或存疏漏之处，恳请各位读者不吝
赐教，予以批评指正。

本书配套资源下载

对不起，暂无音视频资源！

Web应用架构详解与渗透测试