awvs结果分析漏洞模拟

最新推荐文章于 2024-05-24 20:19:59 发布

weixin_34272308

最新推荐文章于 2024-05-24 20:19:59 发布

阅读量1.3k

点赞数

文章标签：数据库 python

原文链接：https://my.oschina.net/guiguketang/blog/2998633

版权

2019独角兽企业重金招聘Python工程师标准>>>

1.利用Referer跨站攻击漏洞模拟
工具：火狐浏览器+HackBar插件
漏洞情况☞☞☞

漏洞模拟☞☞☞
打开火狐浏览器(安装了hackBar插件)-->F12-->
录入url，及referer信息->点击执行则会弹出alert信息。

2.get类跨站攻击漏洞利用模拟
工具：火狐浏览器+FoxyProxy插件+Burp Suite
漏洞情况☞☞☞

漏洞模拟结果☞☞☞
http://www.chinalawedu.com/wangxiao/xxs/2010/main.asp?id=xgs&number=41%27%22%3E%3C/iframe%3E%3CScRiPt%20%3Ealert(9250)%3C/ScRiPt%3E
【源代码片段】

<td ><iframe name="xiaohua" frameborder="0" src="xgs/41111.asp" width="100%" height="100%" ></iframe></td>

先将iframe闭合

3.Post型跨站攻击漏洞利用模拟
工具：火狐浏览器+HackBar插件

漏洞情况☞☞☞

漏洞模拟☞☞☞

点击5后，表示存在跨站攻击漏洞

【工具篇】
批量加入扫描站点，可以使用awvsapi插件
主要是配置key

[config]
host=https://192.168.*.*:3443/
key=1986ad8c0a5b3df4d7028d5f3c06e936c563cfdf3b5814b8eac2daf025f****af
分隔符=[+]

key获取：
Administrator->Profile->API Key->copy即为上面配置文件的key

【burp配置https证书】
火狐浏览器下载https证书：
访问->http://127.0.0.1:8080->CA Certificate下载证书
火狐->选项->隐私安全->证书->导入证书

【异常】
1.Database connection error (awvs Acunetix)
我的场景是C盘空间满了，数据库服务自动停止了。
清理一下存储空间，重启一下DB服务就好了。
计算机->右键管理->服务->重启Acunetix Database

转载于:https://my.oschina.net/guiguketang/blog/2998633