WEB 源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中 WEB 源码有很多技术需要简明分析。
知识点
关于 WEB 源码目录结构
后台目录、模板目录、数据库目录、数据库配置文件 等
关于 WEB 源码脚本类型
ASP PHP ASPX JSP JAVAWEB Python etc
不同脚本的源码数据库储存方式不同
不同脚本有解释型 有编译型
语言安全：不同脚本语言涉及到的安全漏洞不同
关于 WEB 源码应用分类
门户、电商、论坛、博客、第三方 等
源码功能决定漏洞类型
判断源码功能后，可以找到侧重探索的漏洞类型
关于 WEB 源码其他补充
框架非框架：框架就是常用功能集成，网站开发时可直接引用功能
如果对方网站采用框架开发，那么就需要针对框架找漏洞
如果是非框架开发，那么需要一行行代码找漏洞
CMS识别：判定一个网站是采用什么程序搭建的，根据框架可能能找到别人分析的漏洞进行测试
开源或内部
开源：能知道这套程序的名字， 能下载到源码 可以直接找漏洞或审计
内部：未见过的程序，找不到源码 可以进行常规渗透测试
源码获取：扫描/探测获取备份文件，CMS识别后获取，特定源码特定渠道
展示
数据库配置文件，后台目录，模版目录，数据库目录等
打开网站源码文件
通过后缀判定php
知晓常规漏洞的含义
admin/system 网站后台操作
data 数据相关
member 会员的
template 模板文件目录
includes/config 数据库配置文件 网站和数据库相连接的文件
ASP,PHP,ASPX,JSP,JAVAWEB等脚本类型源码安全问题
https://websec.readthedocs.io/zh/latest/index.html
不同脚本对应的可能漏洞不同
- MetInfo 网站
网址中即夹杂php 发现时php的
可以直接在网上搜索MetInfo 漏洞 或下载MetInfo源码 查找漏洞
目前仅强调思路
社交，论坛，门户，第三方，博客等不同的代码机制对应漏洞
通过目标的应用方向，可以知道应该着重哪些漏洞的发现/测试
开源，未开源问题，框架非框架问题，关于cMS识别问题及后续等
同上
关于源码获取的相关途径:搜索，咸鱼淘宝，第三方源码站，各种行业对应
总结:
关注应用分类及脚本类型估摸出可能存在的漏洞（其中框架类例外），在获取源码后可进行本地安全测试或代码审计，也可以分析其目录工作原理（数据库备份，bak文件等），未获取到的源码采用各种方法想办法获取!、
第三方网站 菜鸟源码
演示案例
- 打开靶机 xx搬家公司网站
发现xycms
网上查找xycms源码 下载查看
mdb文件是ASP特有的数据库文件
xydata中发现的mdb文件 中有admin 账号密码 MD5加密的 解密后即能登录
可以尝试访问网站中xydata/xscms.mdb - CMS字典
查看MD5值 对比字典库数据
网上CMS识别网站 云悉 站长之家 - 电商网站niushop
提交订单后
burpsuip 抓捕数据包 将订单数量更改为-1 再发送
则需要支付的金额变为0
电商网站的功能测试重点 支付漏洞
简要目标从识别到源码获取
本地演示个人博客-手工发现其CMS-漏洞搜索或下载分析
http://weipan.1016sangshen.cn/ 内部搭建的靶场
人工爆框架-搜索特定url-获取其他相符站点-漏洞测试
借助特定行业源码或咸鱼进行搜索获取-本地搭建-代码审计或其他
程序源码获取
菜鸟源码（网站现在已经打不开了 小道消息说是站长被抓了xs
网页搜索
原文地址：http://www.cnblogs.com/mario24678/p/16852682.html
