漏洞攻击教程

2017年4月14日，Shadow Brokers放出了“永恒之蓝”。攻击一个月后，教程WannaCry勒索病毒横扫150个国家，漏洞至少20万台机器被加密。攻击英国NHS系统瘫痪，教程手术取消，漏洞救护车改道。攻击这不是教程电影，是漏洞真实发生的事。攻击者用的攻击不是什么零日漏洞，而是教程一个微软早在3月就发布了补丁的SMB漏洞——MS17-010。问题在于，漏洞太多机器没打补丁。攻击

漏洞攻击的教程核心逻辑就这么简单：找到没修的门，推开，进去。门可能是软件没更新，可能是配置写错了，也可能是开发人员忘了过滤用户输入。攻击者的工作就是试门。

拿SQL注入举例。一个登录页面，后端代码直接拼SQL字符串：

你在用户名框里输入 ' OR '1'='1，密码随便填。拼出来的语句变成：

数据库一看，'1'='1' 永远为真，直接放行。你连密码都不用猜。这种漏洞从1998年就被广泛讨论，但直到今天，OWASP Top 10里注入类漏洞依然稳居前三。为什么？因为写代码的人换了一茬又一茬，同样的错误还在犯。

缓冲区溢出是另一条路。C语言里，strcpy 不检查目标缓冲区大小。你往一个10字节的数组里塞100字节，多出来的90字节覆盖掉栈上的返回地址。如果攻击者精心构造这90字节，就能让程序跳到自己的shellcode上执行。经典如Morris蠕虫，1988年就用了fingerd的缓冲区溢出。现代系统有ASLR、DEP、栈保护，但嵌入式设备、老旧的工业控制系统里，这类漏洞一抓一大把。

还有逻辑漏洞。这种最有趣，因为扫描器扫不出来。比如某电商网站，结算时把商品ID和价格一起发给后端，后端信任前端传的价格。你把价格改成0.01元，下单成功。或者密码重置功能，验证码是4位数字，但没限制尝试次数。写个脚本跑10000次，总有一次对。这类漏洞靠的是对业务流程的理解，不是工具能自动发现的。

攻击链通常是这样：信息收集（找IP、域名、端口、服务版本）→ 漏洞扫描（Nessus、OpenVAS、或者手动测）→ 利用（Metasploit、自己写exp）→ 提权（从www-data到root）→ 留后门（webshell、计划任务、SSH key）。每一步都有大量工具和技巧，但核心思路不变：扩大访问权限，保持访问权限。

防守方要做的其实更枯燥：打补丁、最小权限、输入验证、WAF、日志监控。没有银弹。我见过太多公司买了全套安全设备，结果一个弱口令就被拿下。安全是过程，不是产品。

最后说个真事。某次渗透测试，目标是一套对外业务系统。扫了一圈，补丁很全，WAF也在。后来在登录页面的“忘记密码”功能里，发现返回的HTTP响应头带了一个内部IP。顺着这个IP，找到了没做任何防护的测试环境，数据库直接暴露。生产环境固若金汤，测试环境门户大开。攻击者永远找最薄的那块板。

漏洞不会消失。代码是人写的，人就会犯错。理解漏洞怎么被利用，才能知道怎么防。就这么简单。