AWVS扫描后,会出一份报告,这份报告写出来有哪些漏洞。但是对于初学者,没有经验者,很难根据扫描结果看懂存在的漏洞。 这里针对常出现的漏洞进行说明。
工具/原料
AWVS
方法/步骤
1
其中红色的是代表高危漏洞、黄色的为中危漏洞、绿色的为低危漏洞。 最下面的site struture 为爬取到的文件和文件夹。
2
一般关注中高危漏洞,以及爬取得页面文件是否有敏感文件
3
漏洞详细信息可以点进去,查看具体的分析,如下图:
4
因为全是英文的,而且很多新漏洞,确实不知道意思的话,可以直接复制网上搜索下。
5
比如这是最常见的SSRF漏洞,这种情况直接删除uddiexplorer目录即可消除漏洞
6
下面是弱口令漏洞 weak password。可以点进去查看若口令密码的。直接更改密码吧。
7
最后再说一个也是很常见的XSS漏洞。XSS漏洞即是:用户提交的数据在未进行白名单验证的情况下输出在返回页面中。如果是已被awvs验证的xss漏洞,会有verified标记。 好吧,常见的就介绍这么多,还有很多比如tomcat的consle 页面,是在爬取的文件中查找、session操作等等,都可以在AWVS中发现的。
上一篇:怎样验证红外线遥控器的好坏
下一篇:斯巴克MT一45胆机如何配音箱