1.Web漏洞之越权漏洞
2.Web中间件漏洞之Tomcat篇
3.十大Web网站漏洞扫描程序工具
4.企业网络主要存在哪些安全漏洞和安全隐患，码漏面临黑客哪些渗透攻击
5.常见的码漏Web源码泄漏及其利用
6.开源免费的Web安全漏洞扫描工具

Web漏洞之越权漏洞

       越权访问，亦称Broken Access Control，码漏是码漏Web应用中常见的安全漏洞之一。它位居OWASP列出的码漏Web应用十大安全隐患的第二位，影响范围广且危害大。码漏即速应用网站源码这种漏洞的码漏出现，往往在于应用在检查用户授权时存在疏漏，码漏使攻击者得以利用低权限账户，码漏绕过权限检查，码漏非法访问或操作其他用户的码漏数据或更高权限资源。越权漏洞属于业务性漏洞，码漏其难点在于这类问题并不源于代码本身，码漏而是码漏由于对数据增删改查时对客户端请求数据的过度信任，导致权限判断的码漏缺失。越权访问主要分为水平越权、垂直越权和未授权访问三种类型。

       水平越权指的是同一权限级别组内的用户，能够访问、修改或删除其他组成员的数据。形成的原因通常是服务器端在处理客户端请求时，未对数据的所属权进行有效判断，导致权限访问不当。例如，杨卓和田超作为同级别角色，拥有各自的隐私数据。若系统仅验证用户是否具有访问数据的角色权限，而未对具体数据权限进行设定，就会导致杨卓能够查看田超的数据，这就是水平越权现象。

       垂直越权则指的是用户能够访问或控制不同权限层级的资源。由于系统在权限控制上存在缺陷，仅仅在菜单或按钮上做了权限控制，恶意用户只需猜测其他管理页面的URL或敏感参数信息，即可访问或控制其他角色用户的数据和页面。也就是说，普通用户能够执行通常只有超级用户才能执行的操作。

       未授权访问指的是在系统中攻击者虽然没有账号，但通过特定手段获取了某些功能权限。此类漏洞的测试方法相对简单，通过登录需要权限的功能模块，若能正常访问即表明存在该漏洞。具体操作可能包括修改请求包中的数据，如将包中的status字段从false改为true，观察系统反馈。

       案例分析方面，以修改密码为例，通过修改cross_auth_passwd文件中的代码，发现存在越权修改密码的漏洞。通过测试，发现更改密码的用户使用ID进行标识，而系统在更改密码时并未验证旧密码。莎莎源码社区经过分析和尝试，发现通过修改ID并发送修改请求，可以绕过权限限制，成功修改他人密码。另外，越权查看内容和水平越权的案例也通过具体的步骤和源码分析，揭示了权限控制的漏洞。

       为了修复这些漏洞，建议遵循权限配置的最小化原则，即“最小权限原则”，对所有主体默认拒绝所有权限，仅对有需要的主体单独配置权限。对于水平越权，可以通过创建访问控制规则库，并将其写入配置文件，通过规则对数据访问进行控制。对于垂直越权，考虑采用“用户组”的方式，管理不同权限级别的用户访问权限。

       总之，越权访问是Web应用安全中需重点关注的漏洞类型，通过深入理解其形成原因和案例分析，可以有效识别和修复这些安全问题。同时，遵循网络安全法律法规，仅用于技术分享和学习，避免非法用途。

Web中间件漏洞之Tomcat篇

       Tomcat简介

       Tomcat服务器是免费开放源代码的Web应用服务器，专为轻量级应用设计，在中小型系统和并发访问用户不多的场合广泛使用。对于新手，它可作为开发和调试JSP程序的首选服务器。运行在Windows主机上时，Tomcat作为Apache服务器的扩展独立运行，可响应HTML页面的访问请求。

       远程代码执行漏洞及修复

       通过构造攻击请求，利用Tomcat在Windows主机上运行且启用HTTP PUT请求方法，攻击者可以上传包含任意代码的JSP文件，从而实现任意代码执行。此漏洞影响的版本为Apache Tomcat 7.0.0至7.0.。复现步骤包括配置漏洞、开启PUT方法上传文件功能、插入相关配置文件、重启服务、通过burp抓包并修改请求方式为PUT，创建并上传包含命令执行代码的JSP文件，最后验证代码执行成功。

       修复措施包括检测当前版本是否受影响并禁用PUT方法，或者更新至最新版。

       后台弱口令war包部署漏洞及修复

       Tomcat支持后台部署war文件，直接在web目录部署webshell。mahout实战 源码下载若后台管理页面存在弱口令，则攻击者可通过爆破获取密码，进而上传和执行webshell。修复方法包括在系统上以低权限运行Tomcat，创建专门的Tomcat服务用户并设置最小权限，增加本地和基于证书的身份验证，部署账户锁定机制，并针对特定目录设置最小权限访问限制，避免使用弱口令。

       反序列化漏洞及修复

       此漏洞与Oracle发布的mxRemoteLifecycleListener反序列化漏洞相关，由使用JmxRemoteLifecycleListener的监听功能引起。在Oracle发布修复后，Tomcat未能及时修复更新，导致远程代码执行。漏洞影响的版本包括9.0.0.M1到9.0.0.M、8.5.0到8.5.6、8.0.0.RC1到8.0.、7.0.0到7.0.、6.0.0到6.0.。复现步骤需要外部开启JmxRemoteLifecycleListener监听的端口，修改配置文件和脚本，下载并部署相关jar包，验证远程代码执行。

       修复措施包括关闭JmxRemoteLifecycleListener功能或对远程端口进行网络访问控制，增加严格的认证方式，并根据官方更新相应版本。

十大Web网站漏洞扫描程序工具

       网络发展至今，我们已经见识到了它的强大，但网络安全始终是一个重要的话题。如何建立一个安全的Web环境是我们需要考虑的问题。选择合适的安全工具是关键。在危险发生之前，我们可以通过测试来发现系统中的漏洞。以下是大Web漏洞扫描程序：

       1. Nikto

       这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件会定期更新，并且可以自动更新。Nikto能在短时间内测试Web服务器，并在日志文件中清晰地记录结果。它还支持LibWhisker的反IDS方法，但并非每次检查都能发现安全问题。有些项目只是提供信息类型的检查，这可以找出一些不存在安全漏洞的项目，但Web管理员或安全工程师可能并不知道。

       2. Paros proxy

       这是一个用于评估Web应用程序漏洞的代理程序，即一个基于Java的web代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看HTTP/HTTPS，从而改变cookies和表单字段等项目。它包括一个Web通信记录程序，Web圈套程序，qt 串口工具源码hash计算器，以及一个可以测试常见Web应用程序攻击的扫描器。

       3. WebScarab

       它可以分析使用HTTP和HTTPS协议进行通信的应用程序。WebScarab可以记录观察到的会话，并允许操作人员以各种方式观察会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，WebScarab就可以满足你的需求。无论是帮助开发人员调试其他方面的难题，还是允许安全专业人士识别漏洞，它都是一款不错的工具。

       4. WebInspect

       这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。它还可以检查Web服务器是否正确配置，并尝试常见的Web攻击，如参数注入、跨站脚本、目录遍历攻击等。

       5. Whisker/libwhisker

       Libwhisker是一个Perl模块，适合于HTTP测试。它可以测试许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。Whisker是一个使用libwhisker的扫描程序。

       6. Burpsuite

       这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许攻击者将人工和自动技术结合，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础。

       7. Wikto

       可以说这是一个Web服务器评估工具，它可以检查Web服务器中的漏洞，并提供与Nikto一样的许多功能，但增加了许多有趣的功能，如后端miner和紧密的Google集成。它为MS.NET环境编写，但用户需要注册才能下载其二进制文件和源代码。

       8. Acunetix Web Vulnerability Scanner

       这是一款商业级的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。

       9. Watchfire AppScan

       这也是一款商业级的Web漏洞扫描程序。AppScan在应用程序的整个开发周期提供安全测试，从而简化部件测试和开发早期的安全保证。它可以扫描许多常见的漏洞，如跨站脚本攻击、ubuntu 17.04内核源码HTTP响应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等。

       . N-Stealth

       N-Stealth是一款商业级的Web服务器安全扫描程序。它比一些免费的Web扫描程序，如Whisker/libwhisker、Nikto等的升级频率更高。它主要为Windows平台提供扫描，但并不提供源代码。

       此外，还有其他通用的VA工具，如Nessus, ISS Internet Scanner, Retina, SAINT, Sara等，它们也都包含Web扫描部分。

企业网络主要存在哪些安全漏洞和安全隐患，面临黑客哪些渗透攻击

       企业在网络安全方面存在多种安全漏洞和隐患，这些问题可能给企业带来严重风险。具体来说，安全漏洞主要包括以下几点：

       1. 系统级漏洞：这些漏洞影响操作系统的核心部分，可能被黑客利用获取系统的最高权限。

       2. 网站建设系统的通用源代码漏洞：这类漏洞通常存在于网站开发所使用的框架或平台中，由于是通用的，一旦被黑客发现，可能影响所有使用该系统的网站。

       安全隐患方面，存在以下几个方面的问题：

       1. 安全意识薄弱：员工和管理人员可能对安全问题不够重视，使用弱密码，或者在安全设置上存在疏忽。

       2. 权限控制不严格：网站的权限管理可能存在漏洞，允许未授权的用户访问敏感数据或执行关键操作。

       3. 对用户数据的信任过度：企业可能没有充分验证用户提交的数据，从而导致恶意数据被执行。

       黑客可能采取的渗透攻击方式包括：

       1. SQL注入攻击：通过在数据库查询中注入恶意SQL语句，窃取或篡改数据库中的数据。

       2. DoS或DDoS攻击：通过大量请求使网站服务不可用，影响正常用户访问。

       3. XSS跨站脚本攻击：在用户浏览器的上下文中执行恶意脚本，可能窃取用户信息或操纵网站内容。

       4. CSRF跨站请求伪造：黑客利用受害者的登录会话执行非授权的操作。

       5. 挂马攻击：在第三方网站上嵌入恶意代码，当用户访问这些网站时，代码会感染用户的浏览器。

       6. CMS漏洞攻击：利用内容管理系统（CMS）的未公开漏洞（如0day漏洞）进行攻击。

       7. 钓鱼和社会工程学攻击：通过欺骗手段诱导用户泄露敏感信息。

       综上所述，企业网络面临的安全挑战是多方面的，需要采取全面的防护措施来确保网络安全。

常见的Web源码泄漏及其利用

       Web源码泄漏漏洞及利用方法

       Git源码泄露是由于在执行git init初始化目录时，会在当前目录下自动创建一个.git目录，用于记录代码变更等信息。若未将.git目录删除即发布到服务器，攻击者可通过此目录恢复源代码。修复建议：删除.git目录或修改中间件配置以隐藏.git隐藏文件夹。

       SVN源码泄露源于其使用过程中自动生成的.svn隐藏文件夹，包含重要源代码信息。若网站管理员直接复制代码文件夹至WEB服务器，暴露.svn隐藏文件夹，攻击者可利用.svn/entries文件获取服务器源码。修复方法：删除web目录中的所有.svn隐藏文件夹，严格使用SVN导出功能，避免直接复制代码。

       Mercurial（hg）源码泄露通过生成的.hg文件暴露，漏洞利用工具为dvcs-ripper。运行示例需具体说明。

       CVS泄露主要针对CVS/Root和CVS/Entries目录，直接暴露泄露信息。修复工具为dvcs-ripper，运行示例同样需具体说明。

       Bazaar/bzr泄露为版本控制工具泄露问题，因其不常见但多平台支持，同样存在通过特定目录暴露源码的风险。具体修复方法与运行示例需进一步说明。

       网站备份压缩文件泄露是管理员将备份文件直接存放于Web目录，攻击者通过猜测文件路径下载，导致源代码泄露。常见备份文件后缀需具体列出，利用工具御剑用于这类漏洞的利用。

       WEB-INF/web.xml泄露暴露了Java WEB应用的安全目录，若直接访问其中文件需通过web.xml文件映射。WEB-INF目录主要包括文件或目录，通过web.xml文件推断类文件路径，最后直接访问类文件，通过反编译得到网站源码。

       .DS_Store文件泄露源于Mac系统中Finder保存文件展示数据的文件，每个文件夹下对应一个。若上传部署到服务器，可能造成文件目录结构泄漏，特别是备份文件、源代码文件的泄露。利用工具为github.com/lijiejie/ds_...

       SWP文件泄露为编辑文件时产生的临时文件，是隐藏文件，若程序意外退出则保留。直接访问并下载.swp文件，删除末尾的.swp后，可获得源码文件。

       GitHub源码泄露通过关键词搜索功能，容易找到目标站点的敏感信息，甚至下载网站源码。此类泄露源自代码托管平台，需注意个人代码管理安全。

       总结，Web源码泄漏涉及多个环节，从代码版本控制到备份存储，再到代码托管平台，每个环节都可能成为攻击点。修复策略包括删除隐藏文件、严格使用版本控制功能、加强代码备份安全措施以及提高代码托管平台安全意识。

开源免费的Web安全漏洞扫描工具

       Web安全漏洞扫描技术是自动化检测Web应用潜在风险的关键工具，它模拟黑客行为，检测Sql注入、XSS、文件上传、目录遍历等常见漏洞，以及代码注入、泄漏、跨站脚本等问题。这类工具通过检查源代码、配置和网络协议，揭示可能的安全隐患，帮助企业和组织提升系统安全性，制定安全策略。

       市场上有众多免费且开源的工具可供选择。例如，Angry IP Scanner，跨平台轻量级，用于扫描IP地址和端口，包含多种信息检测功能；Arachni是一个高性能的Web应用漏洞扫描器，能识别SQL注入、XSS等，适用于现代应用，开源且支持多种操作系统；Burp Suite，攻击Web应用的集成平台，包含多个协同工作的工具，支持插件扩展；Dependency-Check则专注于识别项目依赖漏洞，适用于多种编程语言的项目。

       Kscan是一款全方位的扫描器，纯Go开发，功能丰富；Masscan是高速扫描网络的工具，能快速扫描大量IP和端口；Nikto是专门的Web服务器扫描器，检测危险文件和过时软件；SQLMap用于自动查找SQL注入漏洞，支持多种数据库；Scaninfo和SiteScan则提供更为全面的扫描和报告功能；Skipfish是Google的Web安全侦察工具，高效扫描并生成报告；W3af和Wfuzz则是强大的Web应用渗透测试框架，各有侧重；ZAP和Nmap则主要关注网络端口扫描和漏洞检测；Zenmap则为Nmap提供了图形化的用户界面，简化了操作。

       这些工具各有特色，用户可以根据具体需求和系统环境选择适合的Web安全漏洞扫描工具，以提升网络和应用的安全防护水平。

web漏洞攻击有哪些？

       一、SQL注入漏洞

       SQL注入攻击，简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，导致数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。SQL注入的位置通常包括表单提交、URL参数提交、Cookie参数提交、HTTP请求头部的一些可修改的值，如Referer、User_Agent等，以及一些边缘的输入点，如.mp3文件的一些文件信息等。

       防范方法包括：

       1. 使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。

       2. 对进入数据库的特殊字符进行转义处理，或编码转换。

       3. 确认每种数据的类型，确保数据库中的存储字段与数据类型对应。

       4. 数据长度应严格规定，防止长SQL注入语句无法正确执行。

       5. 网站每个数据层的编码统一，建议使用UTF-8编码。

       6. 严格限制网站用户的数据库操作权限。

       7. 避免网站显示SQL错误信息。

       8. 使用专业的SQL注入检测工具进行检测。

       二、跨站脚本漏洞

       跨站脚本攻击（XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击。XSS攻击使用HTML和Javascript等技术。XSS攻击对Web服务器虽无直接危害，但借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严重的危害。

       防范技术包括：

       1. 假定所有输入都是可疑的，对所有输入中的script、iframe等字样进行严格的检查。

       2. 验证数据的类型、格式、长度、范围和内容。

       3. 在服务端进行关键的过滤步骤。

       4. 检查输出的数据，数据库里的值有可能会在一个大网站的多处都有输出。

       5. 在发布应用程序之前测试所有已知的威胁。

       三、弱口令漏洞

       弱口令没有严格和准确的定义，通常认为容易被别人猜测到或被破解工具破解的口令均为弱口令。设置密码遵循的原则包括不使用空口令或系统缺省口令、口令长度不小于8个字符、口令组合应包含大写字母、小写字母、数字和特殊字符等。

       四、HTTP报头追踪漏洞

       HTTP TRACE方法用于测试或获得诊断信息。攻击者可以利用此漏洞来欺骗合法用户并得到他们的私人信息。防御方法通常禁用HTTP TRACE方法。

       五、Struts2远程命令执行漏洞

       Apache Struts是一款建立Java web应用程序的开放源代码架构。Apache Struts存在一个输入过滤错误，如果遇到转换错误可被利用注入和执行任意Java代码。修复此类漏洞，只需到Apache官网升级Apache Struts到最新版本。

       六、文件上传漏洞

       文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的。在开发网站及应用程序过程中，需严格限制和校验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防范webshell攻击。

       七、私有IP地址泄露漏洞

       IP地址是网络用户的重要标示，攻击者可以找到并直接通过软件解析截获后的数据包的IP包头信息，再根据这些信息了解具体的IP。针对最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的一些软件。不过使用这些软件有些缺点，例如：耗费资源严重，降低计算机性能；访问一些论坛或者网站时会受影响；不适合网吧用户使用等等。现在的个人用户采用最普及隐藏IP的方法应该是使用代理，由于使用代理服务器后，“转址服务”会对发送出去的数据包有所修改，致使“数据包分析”的方法失效。一些容易泄漏用户IP的网络软件(QQ、MSN、IE等)都支持使用代理方式连接Internet，特别是QQ使用“ezProxy”等代理软件连接后，IP版的QQ都无法显示该IP地址。虽然代理可以有效地隐藏用户IP，但攻击者亦可以绕过代理，查找到对方的真实IP地址，用户在何种情况下使用何种方法隐藏IP，也要因情况而论。

       八、未加密登录请求

       由于Web配置不安全，登录请求把诸如用户名和密码等敏感字段未加密进行传输，攻击者可以窃听网络以劫获这些敏感信息。建议进行例如SSH等的加密后再传输。

       九、敏感信息泄露漏洞

       SQL注入、XSS、目录遍历、弱口令等均可导致敏感信息泄露，攻击者可以通过漏洞获得敏感信息。针对不同成因，防御方式不同。

       十、CSRF

       Web应用攻击是攻击者通过浏览器或攻击工具，在URL或者其它输入区域（如表单等），向Web服务器发送特殊请求，从中发现Web应用程序存在的漏洞，从而进一步操纵和控制网站，查看、修改未授权的信息。防御实现包括对Web应用开发者而言，对Web网站管理员而言，以及使用网络防攻击设备等。

       结束语

       互联网和Web技术广泛使用，使Web应用安全所面临的挑战日益严峻，Web系统时时刻刻都在遭受各种攻击的威胁，在这种情况下，需要制定一个完整的Web攻击防御解决方案，通过安全的Web应用程序、Web服务器软件、Web防攻击设备共同配合，确保整个网站的安全。任何一个简单的漏洞、疏忽都会造成整个网站受到攻击，造成巨大损失。此外，Web攻击防御是一个长期持续的工作，随着Web技术的发展和更新，Web攻击手段也不断发展，针对这些最新的安全威胁，需要及时调整Web安全防护策略，确保Web攻击防御的主动性，使Web网站在一个安全的环境中为企业和客户服务。