AI 助理
备案控制台
开发者社区 阿里云百炼 文章 正文

Web渗透信息收集进阶

2025-09-17 372
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
多模态交互后付费免费试用，全链路、全Agent
简介： 网站敏感目录与文件指易被恶意扫描利用的路径，如后台管理、.git、.svn等，可能导致源码泄露或权限入侵。常用工具如御剑、Dirbuster、Dirsearch可探测此类信息，需加强安全防护。

网站敏感目录与文件

网站敏感目录表示网站目录中容易被恶意人员利用的一些目录。通常恶意人员都是通过工具扫描，来扫出网站的敏感目录，敏感目录是能够得到其他网页的信息，从而找到后台管理页面，尝试进入后台等，扫描网站的目录结构，看看是不是存在遍历目录的漏洞。

常用敏感目录扫描工具

御剑后台目录扫描
  1. 简介：
  1. 御剑后台扫描是一款较好的后台扫描工具，支持DIR、ASP、MDB、ASPX、PHP、JSP多种语言后台扫描。
  1. 下载地址：https://github.com/foryujian/yjdirscan/tags
  2. 安装与使用：
  1. 软件安装包下载完成后，直接解压就可以用了。
C:\Users\Administrator\Downloads\yjdirscan\yjdirscan>yjdirscan.exe
Program:
     yjdirscan(御剑目录扫描专业版v1.0 Date:20201005)
Usage:
     -url https://www.demo.com
     -fuzz https://www.demo.com/admin/*.zip -range 3,3
Options:
     -thread      1-100,Default 4
     -timeout     1000-60000,Default 6000
     -maxspeed    1-1000,Default 200
     -method      HEAD or GET,Default HEAD
     -diy404      on or off,Default on
     -codes       httpcode,Default 200,301,302,304,403
     -files       all or File,Default bak.txt,dir.txt
     -key         fuzz mode,Default abcdefghijklmnopqrstuvwxyz
     -range       fuzz mode,Default 1,3
Dicvar(bak.txt):
     www.demo.com Split(3)  www=%a% demo=%b% com=%c%
     demo.com     Split(2)          demo=%b% com=%c%
C:\Users\Administrator\Downloads\yjdirscan\yjdirscan>yjdirscan.exe -url http://www.baidu.com
=========================================================
Program : yjdirscan(御剑目录扫描专业版v1.0 Date:20201005)
Targe   : http://www.baidu.com
Method  : HEAD
Thread  : 4
Timeout : 6000
MaxSpeed: 200
Diy404  : on
Codes   : 200,301,302,304,403
ScanMode: dic
Files   : bak.txt,dir.txt
=========================================================
200|http://www.baidu.com/robots.txt # 可能存在重要url
200|http://www.baidu.com/index.html
200|http://www.baidu.com/index.htm
^C
C:\Users\Administrator\Downloads\yjdirscan\yjdirscan>
Dirbuster
  1. 简介
  1. Dirbuster是一个多线程基因java的应用程序。DirBuster 是一个用于强制目录浏览的渗透测试工具，它主要用于在Web应用程序中识别隐藏的目录和文件
  1. 下载地址：https://sourceforge.net/projects/dirbuster/
  2. 安装
  1. 软件安装包下载完成后，直接解压就可以用了。
  1. 使用
  1. 配置
  1. 运行
Dirsearch
  1. 简介
  1. Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具。它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。
  1. 下载地址：https://github.com/maurosoria/dirsearch/tags
  2. 安装
  1. 注：需要Python3环境
  2. 下载解压后既可
  1. 使用
# 命令：python dirsearch.py -u "http://www.baidu.com" -e *
# u : url 
# e : 
Missing required dependencies to run.
E:\permeate\tools\信息收集ac\网站目录爆破\dirsearch-0.4.3\dirsearch-0.4.3>python dirsearch.py -u "http://www.baidu.com" -e *
Missing required dependencies to run.
Do you want dirsearch to automatically install them? [Y/n] y
Installing required dependencies...
  _|. _ _  _  _  _ _|_    v0.4.3
 (_||| _) (/_(_|| (_| )
Extensions: php, jsp, asp, aspx, do, action, cgi, html, htm, js, tar.gz | HTTP method: GET | Threads: 25 | Wordlist size: 14594
Output File: E:\permeate\tools\信息收集\网站目录爆破\dirsearch-0.4.3\dirsearch-0.4.3\reports\http_www.baidu.com\_24-06-16_09-08-58.txt
Target: http://www.baidu.com/
[09:08:58] Starting:
[09:08:59] 301 -  232B  - /js  ->  http://www.baidu.com/js/
[09:08:59] 302 -  222B  - /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd  ->  https://www.baidu.com/search/error.html
[09:09:01] 302 -  231B  - /.ht_wsr.txt  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.hta  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess-dev  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess-marco  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.bak  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.bak1  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess-local  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.BAK  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.inc  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.save  ->  http://www.baidu.com/forbiddenip/forb  
...

网站敏感文件

文件泄露，根据泄露的信息的敏感程序，在web漏洞中可以算高危漏洞。

常见的敏感文件泄露
  1. .git泄露
  1. 简介
  1. 在运行gitinit初始化代码库的时候，会在当前目录下面产生一个，git的隐藏文件，用来记录代码的变更记录等等。在发布代码的时候，把，gii这个目录没有删除，直接发布了。使用这个文件，可以用来恢复源代码。
  1. 攻防世界靶场漏洞重现
  1. 靶机：web类型题中的lottery
  1. 使用dirsearach 工具扫描目录
  1. 结果： http://61.147.171.105:55234/.git
# 命令：python dirsearch.py -u "http://61.147.171.105:55234/" -e *
E:\permeate\tools\信息收集\网站目录爆破\dirsearch-0.4.3\dirsearch-0.4.3>python dirsearch.py -u "http://61.147.171.105:55234/" -e *
  _|. _ _  _  _  _ _|_    v0.4.3
 (_||| _) (/_(_|| (_| )
Extensions: php, jsp, asp, aspx, do, action, cgi, html, htm, js, tar.gz | HTTP method: GET | Threads: 25
Wordlist size: 14594
Output File: E:\permeate\tools\信息收集\网站目录爆破\dirsearch-0.4.3\dirsearch-0.4.3\reports\http_61.147.171.105_55234\__24-06-16_09-31-26.txt
Target: http://61.147.171.105:55234/
[09:31:26] Starting:
[09:31:30] 301 -  324B  - /.git  ->  http://61.147.171.105:55234/.git/
[09:31:30] 403 -  306B  - /.git/branches/
[09:31:30] 403 -  297B  - /.git/
[09:31:30] 200 -   14B  - /.git/COMMIT_EDITMSG
[09:31:30] 200 -  133B  - /.git/config
[09:31:30] 200 -   73B  - /.git/description
[09:31:30] 403 -  303B  - /.git/hooks/
[09:31:30] 200 -   23B  - /.git/HEAD
[09:31:30] 200 -    1KB - /.git/index
[09:31:30] 403 -  302B  - /.git/info/
[09:31:30] 200 -  240B  - /.git/info/exclude
[09:31:30] 403 -  302B  - /.git/logs/
[09:31:30] 200 -  150B  - /.git/logs/HEAD
[09:31:30] 301 -  334B  - /.git/logs/refs  ->  http://61.147.171.105:55234/.git/logs/refs/
[09:31:30] 200 -  150B  - /.git/logs/refs/heads/master
[09:31:30] 403 -  302B  - /.git/refs/
[09:31:30] 301 -  340B  - /.git/logs/refs/heads  ->  http://61.147.171.105:55234/.git/logs/refs/heads/
[09:31:30] 301 -  335B  - /.git/refs/heads  ->  http://61.147.171.105:55234/.git/refs/heads/
[09:31:30] 200 -   41B  - /.git/refs/heads/master
[09:31:30] 403 -  305B  - /.git/objects/
[09:31:30] 301 -  334B  - /.git/refs/tags  ->  http://61.147.171.105:55234/.git/refs/tags/
[09:31:31] 403 -  303B  - /.ht_wsr.txt
[09:31:31] 403 -  306B  - /.htaccess.bak1
[09:31:31] 403 -  308B  - /.htaccess.sample
[09:31:31] 403 -  306B  - /.htaccess.orig
[09:31:31] 403 -  306B  - /.htaccess.save
[09:31:31] 403 -  307B  - /.htaccess_extra
[09:31:31] 403 -  304B  - /.htaccessOLD
[09:31:31] 403 -  304B  - /.htaccessBAK
[09:31:31] 403 -  304B  - /.htaccess_sc
[09:31:31] 403 -  306B  - /.htaccess_orig
[09:31:31] 403 -  305B  - /.htaccessOLD2
[09:31:31] 403 -  296B  - /.htm
[09:31:31] 403 -  297B  - /.html
[09:31:31] 403 -  303B  - /.httr-oauth
[09:31:31] 403 -  302B  - /.htpasswds
[09:31:31] 403 -  306B  - /.htpasswd_test
[09:31:31] 301 -  322B  - /js  ->  http://61.147.171.105:55234/js/
[09:31:36] 302 -   14B  - /account.php  ->  register.php
CTRL+C detected: Pausing threads, please wait...
Task Completed
[                    ]  0%      0/14594       161/s       job:2/0  error
  1. 漏洞利用
  1. 下载脚本：https://github.com/lijiejie/GitHack
  2. 安装：直接下载既可使用
  3. GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码。渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等web安全漏洞
  4. 执行文件
# 命令：python GitHack.py -u "http://61.147.171.105:55234/.git"
E:\permeate\tools\漏洞利用工具\.git获取源码\GitHack-master\GitHack-master>python GitHack.py -u "http://61.147.171.105:55234/.git"
# 结果
[+] Download and parse index file ...
[+] account.php
[+] api.php
[+] buy.php
[+] check_register.php
[+] config.php
[+] css/main.css
[+] favicon.ico
[+] footer.php
[+] header.php
[+] index.php
[+] js/buy.js
[+] js/register.js
[+] logout.php
[+] market.php
[+] register.php
[+] robots.txt
[OK] api.php
[OK] account.php
[OK] buy.php
[OK] check_register.php
[OK] config.php
[OK] index.php
[OK] footer.php
[OK] header.php
[OK] css/main.css
[OK] favicon.ico
[OK] js/register.js
[OK] market.php
[OK] register.php
[OK] js/buy.js
[OK] logout.php
[OK] robots.txt
  1. .svn泄露
  1. 简介
  1. SVN是一个开源的版本控制系统，，可git版本控制类似。由于很多开发者网站安全意识不足，代码放到生产环境后，没有清理svn的一些信息，导致svn残留，因此攻击者可以使用工具dvcs-ripper下载网站源码。
  1. 判断svn是否存在的方法
  1. 当可以访问/.svn/entries时，就证明存在svn。
  1. 工具介绍和下载地址：https://github.com/kost/dvcs-ripper
  2. 使用：
# svn
rip-svn.pl -v -u http://www.example.com/.svn/
  1. DS_Store文件泄露
  1. 简介
  1. .DS_Store文件是MAC系统用来存储文件夹的显示属性，可以通过.DS_Store知道这个目录里所有的文件名称
  1. git地址：https://github.com/lijiejie/ds_store_exp.git
  2. 使用
python ds_store_exp.py http://www.example.com/.DS_Store
  1. phpinfo泄露

phoinfo()函数包含了服务器的配置信息，如php编译选项以及文件相关信息、php版本信息、配置信息、数据库信息等。

  1. 备份文件泄露
  1. 备份文件泄露，在web服务中，常常不局限于网站的源代码泄露，网站的数据库备份文件，以及上传的敏感文件，或者一切正常备份，原则不允许访问的文件可被通过访问web路径进行下载。得到，造成其信息泄露。有效的帮助攻击者理解网站应用逻辑，为展开其他类型的攻击提供有利信息，降低攻击的难度，可以进一步获取其他敏感数据。
  2. 可能存在备份文件后缀：zip、rar、tar、7z 、bak、txt、pdf、sql

旁站与C段

简介

旁站是指同一服务器上的其他网站，攻击网站时如果发现该网站较难入侵，可以通过查看所在服务器上是否存在其他网站，尝试获取到其他网站的webshell，提权获取到该服务器的权限，从而成功渗透。

C段是指同一内网段内的其他服务器，通过攻击同一网段的其他服务器从而利用工具嗅探渗透成功。

旁站探测

在线查询
  1. 站长之家：https://tool.chinaz.com/same

  1. 查询网：https://www.ip138.com/

  1. 搜索引擎

C段探测

查询方法
  1. 搜索引擎
  1. 如：192.168.0.0/24
  1. nmap
  2. 御剑等

自动化信息收集平台

灯塔

前置知识

docker
  1. 简介

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口

  1. 安装
#   添加阿里云的apt源并更新apt后，使用apt命令安装docker.io
vim /etc/apt/sources.list
# 添加apt源并保存
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
# 更新apt
apt-get update && apt-get upgrade && apt-get dist-upgrade
# 清除更新缓存
apt clean
# 安装docker
apt install docker.io
# 开启docker服务
service start docker

搭建ARL灯塔系统

# git地址：https://github.com/whltaoin/ARL
# 注意：官方发布的版本已删除，现在的版本都是其他人克隆后修改的
# docker安装版
# 下载部署脚本项目
git clone https://github.com/honmashironeko/ARL-docker.git
# 进入项目文件夹
cd ARL-docker/
# 添加运行权限
chmod +x setup_docker.sh
# 执行部署脚本
bash setup_docker.sh
# 进入后选择安装版本后开始安装
# 1) arl-docker-initial：ARL初始版本，仅去除域名限制。
# 2) arl-docker-all：ARL完全指纹版本，去除域名限制，全量 7165 条指纹。
#安装完成之后进入容器
docker exec -it arl /bin/bash
# 开始完成ARL部署
bash /root/arl/set.sh
# 前往ARL-Web页面：https://IP:5003/
# 账号：admin，密码：honmashironeko
文章标签：
大模型服务平台百炼
开发工具
git
安全
容器
PHP
关键词：
web信息收集
varin
目录
相关文章
Hacker2001
|
监控 安全 JavaScript
【web渗透思路】框架敏感信息泄露（特点、目录、配置）
【web渗透思路】框架敏感信息泄露（特点、目录、配置）
Hacker2001
989 0
【web渗透思路】框架敏感信息泄露（特点、目录、配置）
varin
|
20天前
|
安全 网络协议 NoSQL
Web渗透-常见的端口及对其的攻击思路
本文介绍了常见网络服务端口及其安全风险，涵盖FTP、SSH、Telnet、SMTP、DNS、HTTP、SMB、数据库及远程桌面等20余个端口，涉及弱口令爆破、信息泄露、未授权访问、缓冲区溢出等典型漏洞，适用于网络安全学习与渗透测试参考。
varin
381 59
varin
|
20天前
|
存储 JavaScript 安全
Web渗透-XSS漏洞深入及xss-labs靶场实战
XSS（跨站脚本攻击）是常见的Web安全漏洞，通过在网页中注入恶意脚本，窃取用户信息或执行非法操作。本文介绍其原理、分类（反射型、存储型、DOM型）、测试方法及xss-labs靶场实战案例，帮助理解与防御XSS攻击。
varin
370 1
Web渗透-XSS漏洞深入及xss-labs靶场实战
varin
|
20天前
|
安全 NoSQL Shell
web渗透-SSRF漏洞及discuz论坛网站测试
SSRF（服务器端请求伪造）是一种安全漏洞，攻击者可诱使服务端发起任意请求，进而探测或攻击内网系统。常用于端口扫描、访问内部服务、读取本地文件等。常见防御包括限制协议、域名和IP，但可通过302跳转、短地址等方式绕过。
varin
118 1
web渗透-SSRF漏洞及discuz论坛网站测试
varin
|
20天前
|
存储 安全 前端开发
Web渗透-文件上传漏洞-上篇
文件上传漏洞常见于Web应用，因类型限制不严可致恶意文件执行。本文介绍前端检测、MIME类型、黑名单、.htaccess、空格、双写等多种绕过方式，并结合upload-labs靶场演示利用方法，提升安全防护认知。
varin
91 0
Web渗透-文件上传漏洞-上篇
varin
|
20天前
|
安全 中间件 应用服务中间件
WEB渗透-文件上传漏洞-下篇
本文详解文件上传安全漏洞，涵盖白名单绕过（如00截断、条件竞争）、图片木马制作与利用、以及IIS、Apache、Nginx等常见解析漏洞原理与防御。结合实战案例，深入剖析攻击手法与修复方案。
varin
75 0
varin
|
20天前
|
安全 测试技术 程序员
web渗透-文件包含漏洞
文件包含漏洞源于程序动态包含文件时未严格校验用户输入，导致可加载恶意文件。分为本地和远程包含，常见于PHP，利用伪协议、日志或session文件可实现代码执行，需通过合理过滤和配置防范。
varin
294 0
web渗透-文件包含漏洞
varin
|
20天前
|
安全 程序员 数据库连接
web渗透-CSRF漏洞
CSRF（跨站请求伪造）是一种常见的Web安全漏洞，攻击者通过伪造用户请求，诱使其在已登录状态下执行非意愿操作。本文介绍CSRF原理、分类（站外与站内）、DVWA靶场搭建及防御措施，如同源策略与Token验证，提升安全防护意识。
varin
224 0
web渗透-CSRF漏洞
varin
|
20天前
|
安全 Linux PHP
Web渗透-命令执行漏洞-及常见靶场检测实战
命令执行漏洞（RCE）指应用程序调用系统命令时，用户可控制输入参数，导致恶意命令被拼接执行，从而危害系统安全。常见于PHP的system、exec等函数。攻击者可通过命令连接符在目标系统上执行任意命令，造成数据泄露或服务瘫痪。漏洞成因包括代码层过滤不严、第三方组件缺陷等。可通过参数过滤、最小权限运行等方式防御。本文还介绍了绕过方式、靶场测试及复现过程。
varin
241 0
varin
|
20天前
|
安全 数据安全/隐私保护
Web渗透-逻辑漏洞
逻辑漏洞主要因程序逻辑不严谨或复杂导致处理错误，常见于越权访问、密码修改、支付等环节。漏洞统计显示，越权操作和逻辑漏洞占比最高，尤其账号安全风险突出，如任意重置密码、验证码暴力破解等。漏洞分类中，越权访问分为水平越权（同权限用户间数据访问）和垂直越权（跨权限数据访问）。
varin
58 0
Web渗透-逻辑漏洞

阿里云百炼

热门文章

最新文章

  • 1
    AI 超级智能体全栈项目阶段二：Prompt 优化技巧与学术分析 AI 应用开发实现上下文联系多轮对话
  • 2
    可视化大模型流程：图解Token处理与词生成过程​
  • 3
    AI 超级智能体全栈项目阶段一：AI大模型概述、选型、项目初始化以及基于阿里云灵积模型 Qwen-Plus实现模型接入四种方式（SDK/HTTP/SpringAI/langchain4j）
  • 4
    AI 超级智能体全栈项目阶段三：自定义 Advisor 与结构化输出实现以及对话记忆持久化开发
  • 5
    浏览器的缓存方式几种
  • 6
    从音频与照片生成数字人视频：阿里云百炼工作流打造“超级数字人”全流程解析
  • 7
    揭秘大模型工具调用的核心：上下文工程+MCP
  • 8
    语义检索翻车？可能是你的Embedding模型没选对！
  • 9
    Agent与大模型的区别
  • 10
    Web渗透信息收集进阶
  • 1
    揭秘大模型工具调用的核心：上下文工程+MCP
    170
  • 2
    AI 超级智能体全栈项目阶段二：Prompt 优化技巧与学术分析 AI 应用开发实现上下文联系多轮对话
    364
  • 3
    AI 超级智能体全栈项目阶段三：自定义 Advisor 与结构化输出实现以及对话记忆持久化开发
    303
  • 4
    AI 超级智能体全栈项目阶段一：AI大模型概述、选型、项目初始化以及基于阿里云灵积模型 Qwen-Plus实现模型接入四种方式（SDK/HTTP/SpringAI/langchain4j）
    356
  • 5
    从CLIP到GPT-4V：多模态RAG背后的技术架构全揭秘
    101
  • 6
    语义检索翻车？可能是你的Embedding模型没选对！
    312
  • 7
    探索 API 的无限可能：阿里云的卓越引领
    92
  • 8
    数据驱动的下一站：AI Agent实现洞察与行动的自动闭环​
    143
  • 9
    聊聊OpenAI那份Codex内部指南，以及它给我的启发
    115
  • 10
    从音频与照片生成数字人视频：阿里云百炼工作流打造“超级数字人”全流程解析
    495

    • 相关课程

    更多
  • Python Web开发基础
  • Java Web开发系列课程 - Spring框架入门
  • 企业Web常用架构LAMP-LNMP实战
  • 高校精品课-西安交通大学-Web 编程技术
  • Java Web项目实战 - 图书商城
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来
    • 下一篇
    阿里云免费云服务器:个人用户每月750小时免费