Web应用安全系列：用WVS实施漏洞扫描

• 关 键 词：
• director
• web服务器
• web应用
• 漏洞扫描
• word

上次我们谈到了WVS的口令保护(《Web应用安全系列：安装和配置WVS（二）》)，其实关于WVS的配置还有许多内容，前两篇仅能起到一个抛砖引玉的作用。如果你有任何问题可以与笔者交流。我们从本节开始将讨论WVS的漏洞扫描，也就是要进入实战阶段了。

添加一个漏洞项目

漏洞项目是Vulnerabilities扫描期间所需要的额外参数。漏洞项目保存在相关的Vulnerability之中，可以通过如下的步骤创建：

1.在Vulnerability中你需要创建一个新漏洞参数的位置上右击，选择“Add Vulnerability item”。

2.在Item Properties（项目属性）中，定义属于此参数的项目名称（Name）和文件名（值）。

3.单击漏洞编辑器窗口上部工具栏中的保存按钮。这样就会保存新的漏洞项目，它会被用于将来的测试变量。

示例：创建一个可以搜索特定文件的测试

在本节中我们要展示一个创建新漏洞检查的基本过程。在本例中也就是要搜索一个叫做“passwords.txt”的文件。

第一步：创建一个漏洞

创建一个新的漏洞。我们称它为“Look for Passwords.txt file”。

1.从Acunetix WVS中启动漏洞编辑器（Vulnerability Editor）

2.因为我们要在站点目录中搜索一个文件，我们将使用目录检查模块。在“Directory Checks”结点上右击，选择“Add vulnerability”。

3.如上图，在新的漏洞对话中，设定下面的详细资料：

·Name（名称）：“Look for a Passwords.txt. file”

·Description（描述）：此测试将扫描目标站点并查找一个称为passwords.txt的文件。

·VulnXML：可以保留默认的文件名

·VulnXML support：基于默认的VulnXML

单击“Add”按钮创建新的漏洞。此漏洞会列示在下面的“Directory Checks”中。

【深 度 阅 读】 相 关 文 章

• Ajax铺设了更好的开发Web应用道路(图)
• Java:Web应用下实现定时任务的简便方法
• 如何使用ajax开发web应用程序
• 在web应用中采用pdf+Struts+seesionBean+vo+dao提