第1章  通過Metasploit進行Web滲透測試 1
1．1  Web服務所面臨的威脅 1
1．2  Metasploit和靶機Metasploitable2 3
1．2．1  簡單了解Metasploit 3
1．2．2  簡單了解Metasploitable2 4
1．3  配置PostgreSQL數(shù)據(jù)庫 6
1．3．1  配置PostgreSQL 7
1．3．2  將數(shù)據(jù)導入Metasploit數(shù)據(jù)庫 10
1．3．3  使用hosts命令查看數(shù)據(jù)庫中的主機信息 11
1．3．4  使用services命令查看數(shù)據(jù)庫中的服務信息 12
1．4  Metasploit的工作區(qū) 14
1．5  在Metasploit中使用Nmap實現(xiàn)對目標的掃描 15
小結(jié) 17
第 2章  對Web服務器應用程序進行滲透測試 18
2．1  Web服務器應用程序 18
2．2  拒絕服務攻擊 19
2．3  Apache Range Header DoS攻擊的思路與實現(xiàn) 20
2．3．1  Apache Range Header DoS攻擊的思路 20
2．3．2  Apache Range Header DoS攻擊的實現(xiàn) 23
2．4  Slowloris DoS攻擊的思路與實現(xiàn) 27
2．4．1  Slowloris DoS攻擊的思路 28
2．4．2  Slowloris DoS攻擊的實現(xiàn) 29
2．5  Metasploit的各種模塊 33
2．6  Metasploit模塊的search命令 36
小結(jié) 39
第3章  對通用網(wǎng)關(guān)接口進行滲透測試 40
3．1  PHP-CGI的工作原理 40
3．2  通過PHP-CGI實現(xiàn)對目標設備進行滲透測試 41
3．3  Linux操作系統(tǒng)中的權(quán)限 44
3．4  Meterpreter中的提權(quán)命令 44
3．5  對用戶實現(xiàn)提權(quán)操作 45
小結(jié) 50
第4章  對數(shù)據(jù)庫進行滲透測試 51
4．1  MySQL簡介 51
4．2  使用字典破解MySQL的密碼 53
4．3  搜集MySQL中的信息 57
4．4  查看MySQL中的數(shù)據(jù) 59
4．5  通過Metasploit操作MySQL 61
小結(jié) 65
第5章  對Web認證進行滲透測試 66
5．1  DVWA認證的實現(xiàn) 66
5．2  對DVWA認證進行滲透測試 70
5．3  重放攻擊 73
5．3．1  互聯(lián)網(wǎng)的通信過程 73
5．3．2  重放攻擊的實現(xiàn) 78
5．4  使用字典破解DVWA登錄密碼 85
小結(jié) 92
第6章  通過命令注入漏洞進行滲透測試 93
6．1  PHP語言如何執(zhí)行操作系統(tǒng)命令 93
6．2  命令注入攻擊的成因與分析 95
6．3  使用Metasploit完成命令注入攻擊 97
6．4  命令注入攻擊的解決方案 101
6．5  各種常見滲透測試場景 102
6．5．1  滲透測試者與目標設備處在同一私網(wǎng) 104
6．5．2  滲透測試者處在目標設備所在私網(wǎng)外部 106
6．5．3  私網(wǎng)的安全機制屏蔽了部分端口 109
6．5．4  私網(wǎng)的安全機制屏蔽了部分服務 114
6．5．5  目標設備處在設置了DMZ區(qū)域的私網(wǎng) 116
6．5．6  滲透測試者處于私網(wǎng) 117
小結(jié) 118
第7章  通過文件包含與跨站請求偽造漏洞進行滲透測試 119
7．1  文件包含漏洞的成因 119
7．2  文件包含漏洞的分析與利用 123
7．3  文件包含漏洞的解決方案 126
7．4  跨站請求偽造漏洞的分析與利用 127
小結(jié) 131
第8章  通過上傳漏洞進行滲透測試 132
8．1  上傳漏洞的分析與利用 132
8．2  使用msfvenom生成被控端程序 138
8．3  在Metasploit中啟動主控端程序 142
8．4  使用MSFPC生成被控端程序 144
8．5  Metasploit的編碼機制 151
小結(jié) 154
第9章  通過SQL注入漏洞進行滲透測試 155
9．1  SQL注入漏洞的成因 155
9．2  SQL注入漏洞的利用 159
9．2．1  利用INFORMATION_SCHEMA數(shù)據(jù)庫進行SQL注入攻擊 159
9．2．2  繞過程序的轉(zhuǎn)義機制 161
9．2．3  SQL注入（Blind方式） 162
9．3  Sqlmap注入工具 164
9．4  在Metasploit中使用Sqlmap插件 168
小結(jié) 170


2 20章  通過跨站腳本攻擊漏洞進行滲透測試 171
10．1  跨站腳本攻擊漏洞的成因 171
10．2  跨站腳本攻擊漏洞利用實例 174
10．3  使用sshkey_persistence建立持久化控制 178
10．4  關(guān)閉目標設備上的防火墻 180
小結(jié) 181
2 21章  通過Metasploit進行取證 182
11．1  Meterpreter中常用的文件相關(guān)命令 182
11．2  Meterpreter中的信息搜集 185
11．3  將目標設備備份為鏡像文件 188
11．4  對鏡像文件取證 190
小結(jié) 196