网站后台脚本漏洞挖掘：基于工具的快速技巧

我曾撰写过一些关于脚本安全方面的经验总结，如今重新整理回顾。当时借助Dreamweaver确实发现了不少脚本安全隐患，时至今日，这些方法依然具有参考价值。

与软件漏洞挖掘相比，脚本漏洞的门槛明显更低——无需掌握汇编或系统原理等深奥知识，只需具备脚本语言基础，即便没有完整开发过Web程序，只要能读懂代码，也能发现漏洞。然而，逐个文件地审查代码，过程繁琐且工作量巨大。本文总结了几种基于工具的挖掘方法，可以大幅提升效率。

一、Dreamweaver

Dreamweaver不仅是制作网页的利器，在漏洞挖掘方面同样表现出色。与其他工具相比，它依然是最顺手的选择。灵活运用Dreamweaver，能够更高效地定位脚本中的安全漏洞。

在开始挖掘之前，先梳理一下常见漏洞中涉及接收参数的函数：

• ASP：查找 Request……
• PHP：$_POST、$_GET、$_REQUEST……

启动Dreamweaver，依次点击菜单栏中的“编辑”→“查找和替换”，如图：

以任意一个ASP程序为例，演示如何挖掘漏洞。在“查找和替换”对话框中，将“查找范围”设置为“文件夹……”，路径指向Web程序的根目录，然后在“查找内容”中输入request，点击“查找全部”，结果如下图所示：

接收到的参数仅过滤了空格，双击打开查看源码，代码如下，问题显而易见：

Dim adminname,password,pass 
adminname = Trim(Request("adminname")) '//这里没有过滤 
password = Trim(Request("password")) '//这里也没过滤 
pass = Trim(Request("pass")) 
if password <> pass then 
    ReturnError("操作错误,两次密码输入不相同!") 
end if 
Sql="Select * From [admin] " '//数据库操作 
Set Rs = Server.CreateObject("Adodb.Recordset") 
Rs.Open Sql,Conn,1,3,1 
If adminname <> "" Then Rs("adminname") = adminname 
If password <> "" Then Rs("password") = md5(password) 
Rs.Update 
Rs.Close:Set Rs=Nothing 
ReturnOK("修改管理帐号密码成功,下次登陆请用新帐号/密码进行登陆。") 

PHP的挖掘方法类似，只需将查找内容替换为对应的参数即可。

二、PHP Bugscan

这个工具的使用体验较为普通，效果并不显著。

三、Mscasi

这是微软推出的针对ASP的扫描工具。不过，实际使用效果并不理想，测试了几个存在漏洞的程序均未能检测出来，并且还依赖于.NET环境。

四、Php Vulnerability Analyzer

2007年在杂志上看到过相关介绍，该工具专门用于挖掘PHP程序中的漏洞，看起来功能不错，但本人未曾使用过，同样需要.NET环境支持。

五、PHP X-CODE BUG SCAN

这个程序同样表现不错，适用于挖掘PHP漏洞，值得推荐使用。

本文仅详细介绍了Dreamweaver的使用方法，其他工具的原理大同小异，不再逐一赘述。总体而言，Dreamweaver仍然是最为顺手的选择，希望能对大家有所帮助。