网站后台脚本漏洞挖掘技巧，基于工具快速挖掘
以前写的文章，今天整理到的，这是以前搞脚本安全的一些经验，扔出来，当时靠 DW的确检测了很多脚本安全问题。BY：乱雪来源：0xx.org.cn挖掘脚本漏洞和软件漏洞相比来说更容易一些，门槛也很低，不需要掌握汇编、系统原理等等高深知识，只需要掌握脚本，甚至没有编写过WEB程序，只要能看得懂代码，也就能挖得到洞。如果一个文件一个文件地去看代码，那太烦琐了，而且工程相当大，这里总结了几个以工具来挖掘的方法：一、DreamweaverDreamweave做网页是个好东西，挖漏洞更是个好东西，和其他程序比起，我更爱Dreamweaver，灵活运用它，可以更快地挖出脚本中的漏洞。挖掘之前，先总结一下一般会出现漏洞的几个接受参数的函数：ASP中的就找找Request….PHP：$_POST、$_GET、$_REQUEST….启动Dreamweaver，选择菜单栏上的“编辑”，选“查找和替换”，如图：
随便去下了个ASP程序，以它为例，挖个漏洞出来。在“查找和替换”对话框中，把“查找范围”选成“文件夹…”，路径就是web程序的路径，然后在“查找”内容里填个request，点击“查找全部”，看结果如图：
接受来的参数都只过滤了空格，双击打开查看他们的源码，代码如下，很明显出现问题了：
代码如下:
PHP的方法也一样，只是查找的内容不一样而已。二、PHP Bugscan这个用起感觉一般吧：）见此文：http://luanx.blogbus.com/logs/30882418.html下载地址：http://rapidshare.com/files/131400238/PHP_Bug_Scanner.rar.html三、Mscasi这个是微软出的，针对ASP的，不过觉得此软件不怎么样，我扫了好几个有漏洞的都没扫出来，而且还是基于.NET的。见此文：http://luanx.blogbus.com/logs/30925417.html下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E-A599-4FCB-9AB4-A4334146B6BA&displaylang=en四、Php Vulnerability Analyzer07年在杂志上看到介绍的，专门用于挖PHP程序中的漏洞的，好象挺不错的，但我没有用过，也是基于.NET环境的。下载地址：http://www.3800hk.com/Soft/zhly/22407.html五、PHP X-CODE BUG SCAN这个程序也不错，用来挖PHP中的漏洞的，推荐大家使用使用。这里只详细介绍了Dreamweaver，其他程序都差不多的，就不一一介绍了。感觉还是Dreamweaver好用一些。希望能帮助大家：）
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » 网站后台脚本漏洞挖掘技巧，基于工具快速挖掘
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 织梦模板使用说明
- 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
