漏洞掃描器分為四個部分：用戶界面：這是與用戶進(jìn)行交互，運(yùn)行或配置掃描的接口。這可以是一個圖形用戶界面（GUI）或命令行界面（CLI）。
針對于PHP代碼的開發(fā)的網(wǎng)站，近在給客戶做網(wǎng)站安全檢測的同時，大大小小的都會存在網(wǎng)站的后臺管理頁面被繞過并直接登錄后臺的漏洞，而且每個網(wǎng)站的后臺被繞過的方式都不一樣，根據(jù)SINE安全滲透測試多年來經(jīng)驗(yàn)，來總結(jié)一下網(wǎng)站后臺繞過的一些詳情，以及該如何去防范后臺被繞過，做好網(wǎng)站的署。后臺驗(yàn)證碼缺乏安全驗(yàn)證
比如在axublog程序中，網(wǎng)站后臺存在一個驗(yàn)證管理員登錄的一個函數(shù)chkadcookie()。但是在網(wǎng)站后臺的ad中并沒有chkadcookie()此驗(yàn)證函數(shù)，因而就造成了普通訪問條用戶可以越權(quán)訪問。這種漏洞的原理也比較簡單，一般情況下是經(jīng)驗(yàn)不足的開發(fā)者漏掉了驗(yàn)證函數(shù)。Sine安全公司是一家專注于：服務(wù)器安全、網(wǎng)站安全、網(wǎng)站安全檢測、網(wǎng)站漏洞修復(fù)，滲透測試，安全服
務(wù)于一體的網(wǎng)絡(luò)安全服務(wù)提供商。后臺驗(yàn)證代碼沒有做到的安全驗(yàn)證axublog后臺驗(yàn)證函數(shù)繞過后臺登錄的驗(yàn)證方式在axublog中的后臺驗(yàn)證函數(shù)是chkadcookie()，代碼如下圖所示：通過對網(wǎng)站代碼的詳細(xì)安全檢測，發(fā)現(xiàn)了問題中只有date我們是無法知道，而UA和REMOTE_ADDR都是客戶端可控的驗(yàn)證邏輯是如果在COOKIE中出現(xiàn)了在txtchkad.txt中的值，
那么就認(rèn)為是登錄的。這樣的驗(yàn)證邏輯明顯存在很大的漏洞問題。如何繞過后臺驗(yàn)證？只需要將COOKIE中的chkad設(shè)置為_就可以繞過后臺的登錄了。網(wǎng)站安全之變量覆蓋漏洞詳情：beescms的后臺驗(yàn)證函數(shù)繞過后臺驗(yàn)證方式檢查登錄的函數(shù)is_login()的代碼為如下圖所示：上述的代碼中并沒有對使用fl_value()函數(shù)進(jìn)行過濾，但又使用了extract()這樣的函數(shù)，
所以就可以通過發(fā)送參數(shù)覆蓋掉SEESION中的值，從而繞過驗(yàn)證了。如何繞過后臺驗(yàn)證？Sine安全公司是一家專注于：服務(wù)器安全、網(wǎng)站安全、網(wǎng)站安全檢測、網(wǎng)站漏洞修復(fù)，滲透測試，安全服務(wù)于一體的網(wǎng)絡(luò)安全服務(wù)提供商。繞過方式很簡單，訪問隨便一個頁面，發(fā)送請求包如下：index：_SESSION[login_in]=1&_SESSION[admin]=1&_SESSION[login_time]=99999999999此時就成功地創(chuàng)建了SESION變量，包括SESSION[loginin]=1、_SESSION[admin]=1、SESSION[logintime]=99999999999。之后訪問管理員頁面，就可以成功地登錄后臺了。針對于以上兩個繞過網(wǎng)站后臺的漏洞，可以看出一個是驗(yàn)證碼，一個是變量覆蓋漏洞

說白了，就是說在網(wǎng)站滲透測試的后一個步驟里，對代碼的漏洞要統(tǒng)計、檢測結(jié)果顯示并現(xiàn)場演示一些早已辨別、認(rèn)證和運(yùn)用了的安全漏洞。被測公司的管理和技術(shù)精英團(tuán)隊(duì)會檢驗(yàn)滲透時采取的方式，并會根據(jù)這些文檔中的結(jié)果顯示，來修補(bǔ)所存有的網(wǎng)站漏洞。因此從社會道德視角來講，安全檢測結(jié)果顯示的工作目標(biāo)非常至關(guān)重要。便于協(xié)助管理人員和滲透一同掌握、剖析現(xiàn)階段網(wǎng)站系統(tǒng)程序中的存在的問題，將會需用給不一樣的部門擬定不一樣措辭的書面報告。除此之外，這些安全檢測的結(jié)果顯示還可以用于對比網(wǎng)站滲透測試前后目標(biāo)系統(tǒng)的完整性。很多客戶找到我們SINE安全做滲透測試服務(wù)，那么我們在后階段，都是要輸出滲透測試報告給客戶看，到底這個報告該怎么寫，SINE老于來跟大家詳細(xì)的介紹一番。
講了那么多，一段話匯總就是說，網(wǎng)站滲透測試過后給客戶看的檢測結(jié)果，安全測試報告模版、有什么規(guī)范？每個人都會有自身覺得合理的見解。如同這個行業(yè)的很多人早已證實(shí)的那樣，有不錯的擬定檢測結(jié)果的方式，還有一些很不盡人意的方式。網(wǎng)站滲透測試檢測結(jié)果顯示并都沒有固定性的統(tǒng)一化規(guī)范，含有精英團(tuán)隊(duì)特色的、可以幫客戶處理問題的檢測結(jié)果顯示就是說是好檢測結(jié)果顯示。
滲透測試報告需用哪些內(nèi)容？步，要時時牢記“評估的終目標(biāo)？你的方案是啥？檢測結(jié)果中要表示什么？一些具有網(wǎng)站滲透測試技能但缺乏經(jīng)驗(yàn)的非常容易犯一個嚴(yán)重錯誤就是說在檢測結(jié)果中過于重視技能表示要牢記網(wǎng)站滲透測試檢測結(jié)果是并非顯擺技術(shù)的地方。因此要在剛開始就清晰可見目標(biāo)，在書寫檢測結(jié)果的時候要牢記這一點(diǎn)。
第二，誰在看這個檢測結(jié)果？他們期望從這當(dāng)中看到什么？檢測結(jié)果的對象是誰？在大部分狀況下網(wǎng)站滲透測試檢測結(jié)果的閱讀者通常會與你的技術(shù)能力不在一個級別。你需用盡可能讓他們看得懂檢測結(jié)果。而且需用檢測結(jié)果中表示不一樣閱讀者關(guān)心的不一樣一部分。例如，摘要一部分應(yīng)該做到：簡潔明了(不超過兩頁)，關(guān)鍵簡述危害客戶安全狀態(tài)的漏洞及危害。在大部分狀況下，高層們都沒有時間關(guān)心你在網(wǎng)站滲透測試中采取的深奧的技術(shù)應(yīng)用，因此前幾頁很至關(guān)重要，們很有可能只關(guān)注這幾頁的內(nèi)容，因此必須需用量身定制。
“技術(shù)方面的詳情”是表示你針對目標(biāo)系統(tǒng)進(jìn)行的所有技術(shù)檢測的細(xì)節(jié)，需用修補(bǔ)你遇到的這些漏洞的人會很關(guān)心這部分內(nèi)容。可是，他們并不關(guān)心你的掃描檢測結(jié)果顯示。直接堆積300多頁的掃描檢測結(jié)果顯示是都沒有意義的。建議以下：1、不可以直接在檢測結(jié)果顯示中堆積漏洞掃描工具的輸出結(jié)果顯示，除非是必須要用得著的。例如Nmap的輸出結(jié)果顯示不一定是把每一行都放進(jìn)檢測結(jié)果顯示里。建議以下操作，例如掃描遇到網(wǎng)絡(luò)中大批量主機(jī)開啟了SNMP服務(wù)，建議采取-oA參數(shù)和grep過濾下主機(jī)索引和SNMP端口。
2、發(fā)現(xiàn)漏洞必須要截圖，但要適度。截圖過多就會增加檢測結(jié)果顯示的頁數(shù)和大小，因此要適度截圖。截圖要表示關(guān)鍵問題，而并不是僅僅只是便于為了展現(xiàn)掃描工具的漂亮輸出圖。比如說，你獲取到了Linux主機(jī)的root的權(quán)限，不一定是你截20張圖來展現(xiàn)root權(quán)限能瀏覽哪些目錄，只需截1張uid命令的輸出結(jié)果顯示。截圖得當(dāng)可以清晰可見展現(xiàn)你完成的工作目標(biāo)。
在寫滲透測試檢測結(jié)果顯示時，另外一個普遍的錯誤觀念是“長度等于質(zhì)量”。實(shí)際上是，你的檢測結(jié)果顯示應(yīng)該長度適中不易過長。假如你期望有人認(rèn)真閱讀你的檢測結(jié)果顯示，那么內(nèi)容太長會成為一種負(fù)擔(dān)。但假如你的檢測結(jié)果顯示內(nèi)容確實(shí)很長，可是閱讀報告的客戶并不關(guān)注檢測結(jié)果顯示中的所有漏洞問題，建議你將一小部分內(nèi)容以附件的形式去表示出來。感興趣的閱讀者可以自行閱讀附件一部分內(nèi)容，不一樣的閱讀者各取所需。網(wǎng)站，APP在上線之前一定要提前檢測網(wǎng)站，以及APP存在的漏洞，防止后期發(fā)展過程中出現(xiàn)重大的經(jīng)濟(jì)損失，可以找的網(wǎng)絡(luò)安全公司來做這項(xiàng)滲透測試服務(wù)，國內(nèi)SINESAFE，綠盟，啟明星辰，盾安全都是比較的，至此報告的編寫以及側(cè)重點(diǎn)都已記錄到這片文章里，希望對您有所幫助。

管理地址泄露。檢測Web網(wǎng)站是否存在管理地址泄露功能，如果存在此漏洞，攻擊者可輕易獲得網(wǎng)站的后臺管理地址。

序列化就是將類對象轉(zhuǎn)化為字符串或字節(jié)流，還可以轉(zhuǎn)化為xml、json，其實(shí)都一樣，都是為了方便傳輸和儲存，反序列化就是其逆過程。利用方式：前臺構(gòu)造序列化數(shù)據(jù)，傳輸?shù)胶笈_，經(jīng)過一系列復(fù)雜的調(diào)用，終觸發(fā)命令執(zhí)行。這種漏洞要利用，必須對后端代碼有很好的了解，所以反序列化漏洞目前都是針對組件的，有現(xiàn)成的利用工具。但漏洞大多被補(bǔ)了，運(yùn)氣好的話就試試吧。
不管怎么說，我們希望大家真正在選擇云漏掃的時候，都可以知道基本的市場行情，詳細(xì)了解清楚之后也才可以放心的進(jìn)行掃描，幫助企業(yè)解決安全隱患，也在實(shí)際的操作使用過程中會更加輕松。公司也可以針對網(wǎng)站運(yùn)營的情況給出合理的解決方案，讓企業(yè)都可以正常的進(jìn)行運(yùn)行，也可以知道這項(xiàng)服務(wù)工作的重要性。
http://www.xh798.com