基础入门-Web应用&架构类别&镜像容器&建站模板&编译封装&前后端分离

-1

Web架构展示：

1、套用模版型(搭建在平台上的个人网站)
比如：csdn / cnblog / github / 建站系统等

类似于这种，一般是中小型应用的首选，这种建站方式流程简单，成本少，上线流程快，这种你想测试它的安全漏洞，由于管理者也不知道它的源码，也只是在这个网站上建立个分站而已，所以你测试的目标就是这个本身建站系统的官网或者是主题
安全测试思路上的不同：
一般以模版套用，基本模版无漏洞，大部分都采用测试用户管理权限为主

2、前后端分离

例子：https://www.rxthink.cn/
前端呢就是我们说的前端显示样式，什么JavaScript，HTML，CSS这些东西、PHP、JAVA这些是后端语言，它们主要的差异就是数据传递前后端分离就是它的前端（就是我们能看到的地方）它只做了一个数据的展示，然后它的数据就会从网络的传输中产生，你调用他就会有，你不调用就没有，它的网站源码是两套，你看到的就是没有后端语言参与的，只做显示的后端只做处理的
总结：前端只做数据的显示，通过网络来调用数据，后端只做数据的处理

我们来看一个演示站点

这就是典型的前后端分离，www.rxthink.cn这个域名用来做前端数据的显示，manage.thinkphp5.1.elevue.rxthink.cn这个域名用来做后端数据的处理，也就是说 www.rxthink.cn这个网站的数据来自于manage.thinkphp5.1.elevue.rxthink.cn这个网站来控制。这么做的好处是一个后台能管理多个网站，效率提高

像这种网站，对于我们常规的安全测试思路有哪些影响呢？

大家按照常规的渗透测试思路流程来测试它是不行的，你打开它，它就只是做个数据的处理和显示，数据的显示都是远程调用的，很多一些逻辑性的，代码层面的漏洞都在后端处理好了就给到前端了，相当于我们测试的那个点在后端呢，而后端已经处理完了才给到前端，后端在哪我们都不知道，所以无法测试这个漏洞
这就是前后端分离带来安全测试的一些影响、挑战、难度
安全测试思路上的不同：前端以JS（Vue,NodeJS等）安全问题，主要以API接口测试，前端漏洞（如XSS）为主，后端隐蔽难度加大。

思路：https://mp.weixin.qq.com/s/HtLU_EBXWcbq-lt10oPYwA

3、集成软件包宝塔，Phpstudy，xamp等

(中小型、个人使用居多)

安全测试思路上的不同：主要是防护体系，权限差异为主

4、自主环境镜像

云镜像打包，自行一个个搭建
安全测试思路上的不同：主要是防护体系，权限差异为主

5、容器拉取镜像

Docker
安全测试思路上的不同：虚拟化技术，在后期测试要docker逃逸提权

对比以上三种搭建方式的差异（安全测试渗透测试过程中）采用PHP语言的Web应用（其他语言可能对结果有误差）我们上传一个后门程序，它们的差异结果如下
后门的权限：
1、宝塔搭建：（命令执行不行文件管理除web目录能看，其他都不能看）
为什么不能看？（使用人群广，宝塔内置一些安全防护宝塔本身控权）
技术要点：绕过宝塔限制
2、镜像环境搭建：（命令执行可以文件管理基本都能看除去一些高权限目录（root等））
（如果你使用原生搭建，拉取镜像取搭建的话，那就是linux系统本身控权，除了高权限目录，剩下的都能看）
技术要点：提权横向
3、docker容器搭建：（内置的虚拟化技术单独搞了一个磁盘空间在给这个应用做支撑）
简单来说，就是开了一个虚拟机，你搞进去了，也是这个虚拟机，跟我本机没有任何关系，所以需要逃离出来才能危害到我本机
技术要点：docker逃逸提权技术