1. 项目概述41天网络安全实战训练ASP方向这个41天的网络安全学习计划是我去年带新人时设计的ASP专项训练方案。不同于市面上泛泛而谈的网络安全入门课程我们聚焦于企业环境中仍大量存在的ASPAccess/IIS技术栈从漏洞挖掘到防御加固形成闭环。许多老牌制造业、教育机构的业务系统仍在使用这套技术组合而相关防护措施往往薄弱得令人震惊。我曾用这套方法在三个月内帮某纺织企业堵住了17个高危漏洞其中就包括经典的CVE-2015-1635远程代码执行漏洞。训练分为三个阶段前两周搭建实验环境并掌握基础工具中间三周集中攻防演练最后一周进行综合靶场挑战。下面分享具体实施细节。2. 环境搭建与工具准备2.1 实验环境配置我们需要在Windows Server 2008 R2上搭建经典组合# IIS7.5 ASP Access 2010 Enable-WindowsOptionalFeature -Online -FeatureName IIS-WebServerRole Enable-WindowsOptionalFeature -Online -FeatureName IIS-ASP特别注意必须关闭.NET CLR版本自动升级老ASP应用常见崩溃原因给C:\Windows\Temp目录赋予IIS_IUSRS写权限安装AccessDatabaseEngine_X64.exe时选择仅运行时组件警告绝对不要在物理机直接实验建议使用VMware Workstation创建快照链每完成一个阶段就建立还原点。我曾见过学员误操作导致宿主机蓝屏的案例。2.2 必备工具集工具清单分三个层级基础层Burp Suite Community、Nmap、SQLMap、中国菜刀仅用于教学专项层IIS Shortname Scanner、Access数据库密码破解工具监控层Process Monitor、Wireshark抓包过滤器port 80 and tcp工具配置有个易错点Burp的CA证书必须手动导入到Windows受信任根证书颁发机构否则拦截HTTPS流量时会出问题。这个细节90%的教程都不会提。3. 核心漏洞挖掘实战3.1 CVE-2015-1635漏洞复现这个IIS远程代码执行漏洞的利用过程相当经典使用Nmap扫描确认目标版本nmap -sV --scripthttp-iis-webdav-vuln -p80 目标IP构造特殊HTTP请求头GET /%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afwindows/system32/cmd.exe?/cwhoami HTTP/1.1 Host: 目标IP如果返回SYSTEM权限结果立即开始加固实际测试中发现Windows Server 2008 R2的补丁KB3042553可能安装不全需要特别检查文件版本Get-Item C:\Windows\System32\httpapi.dll | fl VersionInfo版本号低于6.1.7601.18803即存在风险。3.2 Access数据库注入实战ASPAccess组合的SQL注入有特殊技巧判断注入点后先用order by测字段数Access的注释符是不是--爆表名要用到msysobjectsand exists(select * from msysobjects where type1)绕过IIS错误屏蔽在URL后添加%00可以显示完整错误信息有个骚操作如果遇到Access数据库密码加密可以尝试用UltraEdit直接修改二进制文件头部的密码标记位。4. 防御加固方案4.1 IIS安全配置黄金法则根据微软SDL规范整理的必做项删除默认站点下的iisstart.htm关闭WebDAV和目录浏览system.webServer webdav authoring enabledfalse/ /webdav directoryBrowse enabledfalse/ /system.webServer配置请求过滤规则拦截包含../的路径遍历修改默认错误页面避免泄露系统信息4.2 Access数据库防护三板斧将.mdb文件后缀改为.asp并添加防下载头% Response.AddHeader Content-Type, application/octet-stream %使用#临时表代替永久表黑客无法通过msysobjects查询在连接字符串中加入Jet OLEDB:Database Password参数5. 典型问题排查实录5.1 内存访问冲突问题当ASP应用突然报错0xC0000005 (Access Violation)时先用Process Monitor监控w3wp.exe的异常操作检查是否混用了VBscript和JScript组件重点排查第三方COM组件注册状态有个偏方在应用程序池设置中启用32位应用程序选项可以解决部分老组件兼容问题。5.2 数据库连接池耗尽症状表现为随机出现连接过多错误解决方法在连接字符串中加入OLE DB Services-2;Max Pool Size200;定期执行以下清理语句Set conn Server.CreateObject(ADODB.Connection) conn.Open ProviderMicrosoft.Jet.OLEDB.4.0;... conn.Execute DBCC FREEPROCCACHE conn.Close6. 训练成果验收标准我设计的考核分为三个维度漏洞挖掘2小时内找出靶机所有高危漏洞防御部署针对发现的漏洞制定防护方案应急响应根据IIS日志分析攻击路径通过率数据显示完成41天训练的学员在真实渗透测试中的有效漏洞发现率提升3倍以上。有个学员甚至在某政府网站测试中发现了未被公开的0day漏洞获得了厂商致谢。