網(wǎng)站上線前需要對(duì)網(wǎng)站進(jìn)行滲透測(cè)試，上一節(jié)我們Sine安全講師講了web的基礎(chǔ)知識(shí)了解,明白了具體web運(yùn)行的基礎(chǔ)和環(huán)境和協(xié)議,這一節(jié)我們來(lái)討論下域名和DNS工作原理以及http狀態(tài)碼和請(qǐng)求的協(xié)議來(lái)分析檢測(cè)中的重點(diǎn)域名收集。

1.3. 域名系統(tǒng)

1.3.1. 域名系統(tǒng)工作原理

DNS解析過(guò)程是遞歸查詢的，具體過(guò)程如下：

用戶要訪問(wèn)域名www.xxxxx.com時(shí)，先查看本機(jī)hosts是否有記錄或者本機(jī)是否有DNS緩存，如果有，直接返回結(jié)果，否則向遞歸服務(wù)器查詢?cè)撚蛎腎P地址

遞歸緩存為空時(shí)，首先向根服務(wù)器查詢com頂級(jí)域的IP地址

根服務(wù)器告知遞歸服務(wù)器com頂級(jí)域名服務(wù)器的IP地址

遞歸向com頂級(jí)域名服務(wù)器查詢負(fù)責(zé)xxxxx.com的權(quán)威服務(wù)器的IP

com頂級(jí)域名服務(wù)器返回相應(yīng)的IP地址

遞歸向xxxxx.com的權(quán)威服務(wù)器查詢www.xxxxx.com的地址記錄

權(quán)威服務(wù)器告知www.xxxxx.com的地址記錄

遞歸服務(wù)器將查詢結(jié)果返回客戶端

1.3.2. 根服務(wù)器

根服務(wù)器是DNS的核心，負(fù)責(zé)互聯(lián)網(wǎng)頂級(jí)域名的解析，用于維護(hù)域的權(quán)威信息，并將DNS查詢引導(dǎo)到相應(yīng)的域名服務(wù)器。

根服務(wù)器在域名樹(shù)中代表最頂級(jí)的 . 域， 一般省略。

13臺(tái)IPv4根服務(wù)器的域名標(biāo)號(hào)為a到m，即a.xxxxx.com到m.xxxxx.com，所有服務(wù)器存儲(chǔ)的數(shù)據(jù)相同，僅包含ICANN批準(zhǔn)的TLD域名權(quán)威信息。

1.3.3. 權(quán)威服務(wù)器

權(quán)威服務(wù)器上存儲(chǔ)域名Zone文件，維護(hù)域內(nèi)域名的權(quán)威信息，遞歸服務(wù)器可以從權(quán)威服務(wù)器獲得DNS查詢的資源記錄。

權(quán)威服務(wù)器需要在所承載的域名所屬的TLD管理局注冊(cè)，同一個(gè)權(quán)威服務(wù)器可以承載不同TLD域名，同一個(gè)域也可以有多個(gè)權(quán)威服務(wù)器。

1.3.4. 遞歸服務(wù)器

遞歸服務(wù)器負(fù)責(zé)接收用戶的查詢請(qǐng)求，進(jìn)行遞歸查詢并響應(yīng)用戶查詢請(qǐng)求。在初始時(shí)遞歸服務(wù)器僅有記錄了根域名的Hint文件。

1.3.5. DGA

DGA（Domain Generate Algorithm，域名生成算法）是一種利用隨機(jī)字符來(lái)生成C&C域名，從而逃避域名黑名單檢測(cè)的技術(shù)手段，常見(jiàn)于botnet中。

1.3.6. DNS隧道

DNS隧道工具將進(jìn)入隧道的其他協(xié)議流量封裝到DNS協(xié)議內(nèi)，在隧道上傳輸。這些數(shù)據(jù)包出隧道時(shí)進(jìn)行解封裝，還原數(shù)據(jù)。

1.4. HTTP標(biāo)準(zhǔn)

1.4. HTTP標(biāo)準(zhǔn)

1.4.1. 報(bào)文格式

1.4.1.1. 請(qǐng)求報(bào)文格式

1.4.1.2. 響應(yīng)報(bào)文格式

1.4.1.3.字段解釋

method

HTTP動(dòng)詞

常見(jiàn)方法：HEAD / GET / POST / PUT / DELETE / PATCH / OPTIONS / TRACE

擴(kuò)展方法：LOCK / MKCOL / COPY / MOVE

version

報(bào)文使用的HTTP版本

格式為HTTP/.

url

://:@:/

1.4.2. 請(qǐng)求頭列表

Accept

指定客戶端能夠接收的內(nèi)容類(lèi)型

Accept: text/plain, text/html

Accept-Charset

瀏覽器可以接受的字符編碼集

Accept-Charset: iso-8859-5

Accept-Encoding

指定瀏覽器可以支持的web服務(wù)器返回內(nèi)容壓縮編碼類(lèi)型

Accept-Encoding: compress, gzip

Accept-Language

瀏覽器可接受的語(yǔ)言

Accept-Language: en,zh

Accept-Ranges

可以請(qǐng)求網(wǎng)頁(yè)實(shí)體的一個(gè)或者多個(gè)子范圍字段

Accept-Ranges: bytes

Authorization

HTTP授權(quán)的授權(quán)證書(shū)

Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==

Cache-Control

指定請(qǐng)求和響應(yīng)遵循的緩存機(jī)制 Cache-Control: no-cache

Connection

表示是否需要持久連接 // HTTP 1.1默認(rèn)進(jìn)行持久連接

Connection: close

Cookie

HTTP請(qǐng)求發(fā)送時(shí)，會(huì)把保存在該請(qǐng)求域名下的所有cookie值一起發(fā)送給web服務(wù)器

Cookie: role=admin;ssid=1

Content-Length

請(qǐng)求的內(nèi)容長(zhǎng)度

Content-Length: 348

Content-Type

請(qǐng)求的與實(shí)體對(duì)應(yīng)的MIME信息

Content-Type: application/x-www-form-urlencoded

Date

請(qǐng)求發(fā)送的日期和時(shí)間

Date: Tue, 15 Nov 2010 08:12:31 GMT

Expect

請(qǐng)求的特定的服務(wù)器行為

Expect: 100-continue

From

發(fā)出請(qǐng)求的用戶的Email

From: xxxxx@email.com

Host

指定請(qǐng)求的服務(wù)器的域名和端口號(hào)

Host: www.xxxxx.com

If-Match

只有請(qǐng)求內(nèi)容與實(shí)體相匹配才有效

If-Match: “737060cd8c284d8af7ad3082f209582d”

If-Modified-Since

如果請(qǐng)求的部分在指定時(shí)間之后被修改則請(qǐng)求成功，未被修改則返回304代碼

If-Modified-Since: Sat, 29 Oct 2018 19:43:31 GMT

If-None-Match

如果內(nèi)容未改變返回304代碼，參數(shù)為服務(wù)器先前發(fā)送的Etag，與服務(wù)器回應(yīng)的Etag比較判斷是否改變

If-None-Match: “737060cd8c284d8af7ad3082f209582d”

If-Range

如果實(shí)體未改變，服務(wù)器發(fā)送客戶端丟失的部分，否則發(fā)送整個(gè)實(shí)體。參數(shù)也為Etag

If-Range: “737060cd8c284d8af7ad3082f209582d”

If-Unmodified-Since

只在實(shí)體在指定時(shí)間之后未被修改才請(qǐng)求成功

If-Unmodified-Since: Sat, 29 Oct 2010 19:43:31 GMT

Max-Forwards

限制信息通過(guò)代理和網(wǎng)關(guān)傳送的時(shí)間

Max-Forwards: 10

Pragma

用來(lái)包含實(shí)現(xiàn)特定的指令

Pragma: no-cache

Proxy-Authorization

連接到代理的授權(quán)證書(shū)

Proxy-Authorization:BasicQWxhZGRpbjpvcGVuIHNlc2FtZQ===

Range

只請(qǐng)求實(shí)體的一部分，指定范圍

Range: bytes=500-999

Referer

先前網(wǎng)頁(yè)的地址，當(dāng)前請(qǐng)求網(wǎng)頁(yè)緊隨其后,即來(lái)路

Referer: 域名/5210.html

TE

客戶端愿意接受的傳輸編碼，并通知服務(wù)器接受接受尾加頭信息 TE: trailers,deflate;q=0.5

Upgrade

向服務(wù)器指定某種傳輸協(xié)議以便服務(wù)器進(jìn)行轉(zhuǎn)換（如果支持） Upgrade: HTTP/2.0, SHTTP/1.3, IRC/6.9, RTA/x11

User-Agent

User-Agent的內(nèi)容包含發(fā)出請(qǐng)求的用戶信息

User-Agent: Mozilla/5.0 (Linux; X11)

Via

通知中間網(wǎng)關(guān)或代理服務(wù)器地址，通信協(xié)議

Via: 1.0 fred, 1.1 nowhere.com (Apache/1.1)

Warning

關(guān)于消息實(shí)體的警告信息

Warn: 199 Miscellaneous warning

1.4.3. 響應(yīng)頭列表

Accept-Ranges

表明服務(wù)器是否支持指定范圍請(qǐng)求及哪種類(lèi)型的分段請(qǐng)求 Accept-Ranges: bytes

Age

從原始服務(wù)器到代理緩存形成的估算時(shí)間（以秒計(jì)，非負(fù)） Age: 12

Allow

對(duì)某網(wǎng)絡(luò)資源的有效的請(qǐng)求行為，不允許則返回405

Allow: GET, HEAD

Cache-Control

告訴所有的緩存機(jī)制是否可以緩存及哪種類(lèi)型

Cache-Control: no-cache

Content-Encoding

web服務(wù)器支持的返回內(nèi)容壓縮編碼類(lèi)型。

Content-Encoding: gzip

Content-Language

響應(yīng)體的語(yǔ)言

Content-Language: en,zh

Content-Length

響應(yīng)體的長(zhǎng)度

Content-Length: 348

Content-Location

請(qǐng)求資源可替代的備用的另一地址

Content-Location: /index.htm

Content-MD5

返回資源的MD5校驗(yàn)值

Content-MD5: Q2hlY2sgSW50ZWdyaXR5IQ==

Content-Range

在整個(gè)返回體中本部分的字節(jié)位置

Content-Range: bytes 21010-47021/47022

Content-Type

返回內(nèi)容的MIME類(lèi)型

Content-Type: text/html; charset=utf-8

Date

原始服務(wù)器消息發(fā)出的時(shí)間

Date: Tue, 15 Nov 2010 08:12:31 GMT

ETag

請(qǐng)求變量的實(shí)體標(biāo)簽的當(dāng)前值

ETag: “737060cd8c284d8af7ad3082f209582d”

Expires

響應(yīng)過(guò)期的日期和時(shí)間

Expires: Thu, 01 Dec 2010 16:00:00 GMT

Last-Modified

請(qǐng)求資源的最后修改時(shí)間

Last-Modified: Tue, 15 Nov 2010 12:45:26 GMT

Location

用來(lái)重定向接收方到非請(qǐng)求URL的位置來(lái)完成請(qǐng)求或標(biāo)識(shí)新的資源

Location: http://域名/5210.html

Pragma

包括實(shí)現(xiàn)特定的指令，它可應(yīng)用到響應(yīng)鏈上的任何接收方

Pragma: no-cache

Proxy-Authenticate

它指出認(rèn)證方案和可應(yīng)用到代理的該URL上的參數(shù)

Proxy-Authenticate: Basic

Refresh

應(yīng)用于重定向或一個(gè)新的資源被創(chuàng)造，在5秒之后重定向（由網(wǎng)景提出，被大部分瀏覽器支持）

Refresh: 5; url=http://域名/5210.html

Retry-After

如果實(shí)體暫時(shí)不可取，通知客戶端在指定時(shí)間之后再次嘗試

Retry-After: 120

Server web

服務(wù)器軟件名稱(chēng)

Server: Apache/1.3.27 (Unix) (Red-Hat/Linux)

Set-Cookie

設(shè)置Http Cookie Set-Cookie: UserID=JohnDoe; Max-Age=3600; Version=1

Trailer

指出頭域在分塊傳輸編碼的尾部存在 Trailer: Max-Forwards

Transfer-Encoding

文件傳輸編碼

Transfer-Encoding:chunked

Vary

告訴下游代理是使用緩存響應(yīng)還是從原始服務(wù)器請(qǐng)求

Vary: *

Via

告知代理客戶端響應(yīng)是通過(guò)哪里發(fā)送的

Via: 1.0 fred, 1.1 xxxxx.com (Apache/1.1)

Warning

警告實(shí)體可能存在的問(wèn)題

Warning: 199 Miscellaneous warning

WWW-Authenticate

表明客戶端請(qǐng)求實(shí)體應(yīng)該使用的授權(quán)方案

WWW-Authenticate: Basic

1.4.4. HTTP狀態(tài)返回代碼 1xx（臨時(shí)響應(yīng)）

滲透測(cè)試中遇到很多知識(shí)點(diǎn)要消化,如果對(duì)滲透測(cè)試有具體詳細(xì)的需求可以找專(zhuān)業(yè)的網(wǎng)站安全公司來(lái)處理解決防患于未然。

我們專(zhuān)注高端建站，小程序開(kāi)發(fā)、軟件系統(tǒng)定制開(kāi)發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開(kāi)發(fā)、各類(lèi)API接口對(duì)接開(kāi)發(fā)等。十余年開(kāi)發(fā)經(jīng)驗(yàn)，每一個(gè)項(xiàng)目承諾做到滿意為止，多一次對(duì)比，一定讓您多一份收獲！