web渗透与漏洞挖掘pdf

凌晨两点，透漏我盯着Burp Suite里那个返回200的洞挖请求，后背发凉。透漏目标站点的洞挖登录接口，只要把`password`参数改成`[]`，透漏就能绕过校验直接进后台。洞挖这不是透漏什么高级0day，只是洞挖PHP弱类型比较的经典戏法——`md5('240610708')`和`md5('QNKCDZO')`都是`0e`开头，`==`一比较，透漏真就相等了。洞挖这种漏洞，透漏网上随便搜都能找到十年前的洞挖帖子，但现实里就是透漏还有系统在裸奔。

《web渗透与漏洞挖掘》这本书，洞挖讲的透漏就是这些“脏活”。它不是那种教你背CVE编号的百科，而是把HTTP协议拆开揉碎，告诉你每个字段都能当攻击面。比如`X-Forwarded-For`头，很多开发者图省事，直接拿它当客户端IP存日志。可攻击者只要`curl -H "X-Forwarded-For: 127.0.0.1"`，就能让后端以为请求来自本地。更损的是，有些WAF规则只检查这个头，绕过它就像掀开窗帘看太阳——压根不设防。

书里有个案例我印象特别深。某电商平台的优惠券接口，参数是`coupon_id=123`，后端直接拼SQL查询。常规思路是`UNION SELECT`拖库，但作者试了试，发现`coupon_id=123 AND sleep(5)`响应延迟了五秒。时间盲注，稳了。可接下来怎么拿数据？他没用sqlmap，而是手动写脚本，逐字符二分法猜表名。原因很现实——sqlmap的指纹太明显，目标WAS会直接封IP。这种笨办法，反而最不容易触发告警。你看，渗透测试不是炫技，是跟防御方玩心理战。

漏洞挖掘部分，作者反复强调一个观点：别盯着最新框架的CVE，老代码才是富矿。他给了一个数据：某SRC平台收录的高危漏洞里，超过六成出在2015年前的ThinkPHP、Struts2和旧版jQuery插件上。为什么？因为业务迭代快，没人愿意重构老系统。我认识一个甲方安全工程师，他说自己每天的工作就是跟开发吵架——让他们升级依赖库，对方总回“跑得好好的，动它干嘛”。直到某天一个Apache Shiro反序列化漏洞被打穿，整个内网沦陷，CTO才拍板整改。但代价呢？几十万条用户数据挂在暗网上叫卖。

这本书的实操部分也够硬核。比如讲CSRF时，作者直接放了一段利用``标签发GET请求的代码，然后问了个刁钻问题：“如果目标站点校验了Referer头，你怎么办？”答案不是换`