Web安全实践（5）web应用剖析之全局任务和自动化工具

作者：玄魂

前置知识：无

本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html

安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566

前言

web安全实践系列主要是对《黑客大曝光——web应用安全机密与解决方案（第二版）》的内容做的实践研究和部分编程实现。所以如果您能完全理解那本书可以跳过本文章。

正文

从今天开始我们正式接触应用剖析的内容。请不要抱怨为什么总是剖析也不攻击，没实在的内容。其实只要认真的剖析，漏洞自然显现，知道了漏洞攻击还会远吗？今天的内容很简单，主要是个人的一些想法和几个工具的简单使用。

应用剖析要有全局观

分析网站不是随便点几个页面碰运气，真正的测试是不遗漏每一个细节。不遗漏细节的方式就是不要从细节入手。全局着眼摸清主干然后再深入分析。对于网站应用剖析的全局观是什么？是它的层次结构。搞懂了层次之后，我们在看各个层次的内容，文件，功能，然后再从文件入手分析扩展名，语言，表单等等等等。细节问题我们将会具体介绍。

层次结构的探测方法
1. 从网站的根目录开始，顺着各个链接一路爬行。
2. 对于隐藏的目录或界面我们只能猜测或者根据其他信息比如错误信息进行推理。
3. 对于知名系统，搜索引擎总是会给我们意外的惊喜。

三． 网站的层次结构不代表实际主机上的文件组织结构

这一点不用我细说，只要你略微懂一些网站建设知识的话都会明白的。实际的文件组织结构是可以映射到网站层次的任何一个位置的。

虽然如此，恐怕没有哪个人在建设网站的时候愿意把这种对应关系搞得异常复杂。从管理上看简单明了总是最好的。但是如果网站简单对我们分析人员来讲也是件天大的好事。

四. 自动化工具

在剖析中使用的最基础最强大的技术就是把整个应用程序镜像到本地副本。对于大型的web应用程序来说，手工剖析目录做爬行的话是不可想象的。许多优秀的爬行工具给了我们选择的余地。对于这些工具我之所以在全局任务来讲是因为它们有着先天的局限性。往往自动化程度越高，智能化程度越低。所以我认为它是层次剖析的最好工具（但结果不是最全面的），却不是细节剖析的首选。

（1）Lynx

这是最早出现的文本浏览器。是很好的url捕捉工具。关于这个软件的具体应用使用请参考其他资料。我没有用过也就不具体介绍了。

（2）Wget

是一款windows和UNIX下的命令行工具，可以用来下载一个站点的内容。

它的目的很简单——下载文件。不支持结果筛选等功能。总体上讲它还是很强大的。输入-help，我们可以看到它的一大堆参数。