上传漏洞菜刀
‘壹’ 一个完整的渗透测试流程，分为那几块，每一块有哪些内容
包含以下几个流程：
信息收集
第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
漏洞探测
当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。
漏洞利用
探测到了该网站存在漏洞之后，就要对该漏洞进行利用了。不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell。
内网渗透
当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。
内网中也有可能存在供内网使用的内网服务器，可以进一步渗透拿下其权限。
痕迹清除
达到了目的之后，有时候只是为了黑入网站挂黑页，炫耀一下；或者在网站留下一个后门，作为肉鸡，没事的时候上去溜达溜达；亦或者挂入挖矿木马。
撰写渗透测试保告
在完成了渗透测试之后，就需要对这次渗透测试撰写渗透测试报告了。明确的写出哪里存在漏洞，以及漏洞修补的方法。以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险，防止被黑客攻击。
‘贰’ 怎么进入他人的服务器
知道服务器的IP地址、账号和密码，用远程桌面即可进入。
1、打开运行（WIN+R快捷键），输入“mstsc”打开远程桌面。
‘叁’ 目录路径检测解析绕过上传漏洞 什么意思
上传正常图片和WEBShell
准备一张普通的图片，使用*.jpg在电脑上进行搜索，可以看到很多图片，复制一张图片放到桌面上，改名为tupian.jpg。
打开上传地址，选取上传图片。
小i提示：
上传地址就是可以上传文件的地方
本次实验用的测试网址http://www.test.com作为目标网站
上传成功后，观察返回的页面信息
小i提示:
观察红字部分（上传是否成功，成功为 Upload Successful ，失败这一行会显示失败信息）
观察蓝字部分（上传成功后文件的路径），它的名字是时间戳（通常是一个数字序列，唯一地标识某一刻的时间）加自己的尾缀
准备的是ASP环境,需要使用ASP的一句话，接着来制作一句话，新建一个空文本文档，将ASP的一句话写入到文本中,修改文件名为yijuhua.ASP并保存到桌面。
小i提示：
一句话是一种常见的网站后门，短小精悍,而且功能强大，隐蔽性非常好，在渗透测试过程中始终扮演着强大的作用。
不同的环境需要选取与环境匹配的一句话，一句话中<%eval request[‘这里是密码’]%>，本例中我们以
1 为密码。
上传ASP文件，发现提示错误信息：White List Match Failed--asp ,可能服务器端禁止了尾缀asp的文件上传。
2
利用IIS6解析缺陷绕过上传检测
首先打开BurpLoader，选择 Proxy->Options ，设置BurpLoader代理地址，默认为127.0.0.1、端口：8080。
接着修改Firefox的代理设置，修改代理地址以及端口（设置与在BurpLoader中设置的代理地址相同：127.0.0.1、端口：8080）。
小i提示：
不同浏览器设置代理的方法不相同， 但是设置位置基本类似，此处我们以火狐浏览器为例，首先点击右上角的工具->选项->网络->设置->手动配置代理，填入BurpLoader中设置的代理地址。
设置好浏览器代理后，我们再打开BurpLoader抓包，暂时截获浏览器给服务器发送的数据包，Proxy->Intercept 点击
intercept off 改为intercept on，截获的数据包将在关闭抓包的时候发送给服务端。
查看数据包：其中Content-Disposition:form-data;name=”path”下面的一行为服务保存文件的相对路径，我们把原本的
uploading/ 改为 uploadimg/1.asp;。
小i知识点:
本例用了IIS6.0目录路径检测解析，文件的名字为“*.asp/xxx.jpg”，也同样会被 IIS 当作 ASP文件来解析并执行
首先我们请求 /aaa.asp/xxxx.jpg
从头部查找查找 "."号,获得 .asp/xxxx.jpg
查找"/",如果有则内存截断，所以/aaa.asp/xxxx.jpg会当做/aaa.asp进行解析
修改完成后，关闭抓包（点击intercept on ->intercept off），上传数据,查看浏览器发现上传成功，复制File Name后面的信息（例如：1.asp;14127900008.asp ）；在前面添加上uploadimg/粘贴复制到网站地址后面，从而构造访问地址（例如：http://www.test.com/uploadimg/1.asp;14127900008.asp
），并复制访问地址。
3
获取WEBShell权限
打开中国菜刀软件并填入复制的访问地址，填入你设定的密码,之前我们在“一句话”中设置的密码是1，选择脚本类型为ASP，单击添加按钮，就会看到菜刀上出现一行信息，最后我们双击这条信息后，就可以看到目标网站的目录，这样我们就成功获取到目标网站的WEBShell权限。
小i 知识点：
中国菜刀，是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀与一句话协作来进行管理
这里可以看见我们刚刚上传的文件，其中有一个空文件夹1.asp;以及其它我们上传的文件。
4
防御方案
1.客户端检测，使用JS对上传图片检测，包括文件大小、文件扩展名、文件类型等
2.服务端检测，对文件大小、文件路径、文件扩展名、文件类型、文件内容检测，对文件重命名
3.其他限制，服务器端上传目录设置不可执行权限
‘肆’ web安全要学什么
这个就很多了，首先你要系统的了解互联网的基本结构从基本的小局域网怎么连的在怎么把局域网通过交换机来连起来，服务器与机器协作，各个机器的所属范围防火墙等，你要学很多，先从基本的掐网线开始吧