1. **最小化修改**：修复未授权访问漏洞

时，避免重构现有的系统架构，重点加强身份验证和权限控制。
2. **身份验证和权限管理**：实施严格的用户身份验证机制，并通过会话或JWT等方式验证每个请求的合法性。
3. **细粒度的权限控制**：基于角色、ACL等方式实现细粒度的权限管理，确保用户只能执行授权操作。
4. **避免敏感信息泄露**：避免通过URL等方式传递敏感信息，增强系统的安全性。

通过这些修复方法，可以有效防止未授权访问漏洞，提升系统的安全性。  
#未授权访问 #Web安全 #身份验证 #权限控制 #安全修复


### 频率限制

#### 漏洞点

频率限制漏洞发生在没有对用户操作进行适当的限制时，特别是在关键业务操作中，如用户登录、账户注册、敏感操作等。攻击者可以利用频繁的请求，例如密码爆破、垃圾信息填充等，造成系统资源消耗或绕过正常的业务限制，从而进行攻击。

#### 漏洞代码

在没有频率限制的情况下，攻击者可以不断尝试密码或进行其他重复性请求：

```php
<?php
// 用户登录
if (isset($_POST['username']) && iss

et($_POST['password'])) {
$username = $_POST['username'];
$password = $_POST['password'];

// 进行用户身份验证
$query = "SELECT * FROM users WHERE username

= '$username' AND password = '$password'";
    $result = mysqli_query($conn, $query);
    if (mysqli_num_rows($result) > 0) {
        echo "Login successful!";
    } else {
        echo "Invali

d credentials!";
}
}
?>
```

#### 漏洞产生的危害

- **密码爆破**：攻击者可以通过多次尝试登录，利用暴力破解等方式获取用户密码。
- **垃圾信息填充**：例如频繁发起订单、发表评论等，可能导致系统资源浪费、性能下降，影响正常用户使用。
- **拒绝服务攻击**：频繁请求可以占用服务器资源，导致合法用户无法使用服务，形成拒绝服务（DoS）攻击。
- **验证码绕过**：攻击者可以通过绕过验证码或多次尝试来提高成功率，从而进行暴力破解。

#### 漏洞产生的原因

- **缺乏请求频率限制**：关键操作缺乏限制，未对用户的请求频率进行有效控制。
- **没有使用有效的缓存机制**：没有使用缓存机制（如Memcached、Redis）来存储请求次数，从而缺乏对频繁操作的跟踪。
- **未设置多次失败后锁定机制**：没有在失败尝试超过一定次数后锁定用户或请求。

#### 修复思路

1. **最小化修改**：修复时，主要增强现有的频率限制，避免大规模改动现有代码。
2. **引入请求频率限制**：在每个关键操作前加入对IP、用户名、设备等的频率限制。例如，限制每分钟的登录尝试次数。
3. **增加锁定机制**：当尝试次数超过阈值时，暂时锁定账户，并显示适当的错误信息。
4. **引入验证码**：在多次失败后，强制显示验证码，防止暴力破解。
5. **使用缓存存储尝试次数**：使用Redis、Memcached等缓存系统来存储用户尝试次数，限制频率。

#### 漏洞修复

##### 1. **频率限制和锁定机制

利用缓存机制（如Redis）存储用户的尝试次数，达到阈值后限制登录：

<?php
session_start();
$redis = new Redis();
$redis->connect('localhost', 6379);

$username = $_POST['username'];
$attempts = $redis->get('login_attempts_' . $username);

// 如果尝试次数超过5次，锁定账户5分钟
if ($attempts >= 5) {
die('Too many login attempts. Please try again later.');
}

// 进行密码验证
$password = $_POST['password'];
$query = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = mysqli_query($conn, $query);
if (mysqli_num_rows($result) > 0) {
echo "Login successful!";
$redis->del('login_attempts_' . $username); // 登录成功后清除尝试次数
} else {
$redis->incr('login_attempts_' . $username); // 增加尝试次数
$redis->expire('login_attempts_' . $username, 600); // 设置过期时间为10分钟
echo "Invalid credentials!";
}
?>

解释**：

- 每次登录时，首先检查用户的登录尝试次数。
- 如果超过设定阈值（如5次），则锁定账户并提示用户稍后再试。
- 使用Redis存储登录尝试次数，过期时间设置为10分钟，防止频繁的暴力破解。

##### 2. **验证码引入

### WhatWeb 命令行帮助内容

WhatWeb 是一款下一代 Web 扫描工具，版本为 0.5.5，旨在识别和扫描网站的技术和应用信息。

#### 目标选择：
- `<TARGETs>`：输入 URL、主机名、IP 地址、文件名或 CIDR 格式的 IP 范围（如：x.x.x-x 或 x.x.x.x-x.x.x.x）。
- --input-file=FILE, -i`：从文件读取目标。也可以使用管道将主机名或 URL 直接传递给 -i /dev/stdin`。

#### 目标修改：
- `--url-prefix`：为目标 URL 添加前缀。
- `--url-suffix`：为目标 URL 添加后缀。
- `--url-pattern`：将目标插入到 URL 中。例如：`example.com/%insert%/robots.txt`。

#### 攻击强度：
攻击强度控制速度/隐蔽性与可靠性之间的权衡。
- `--aggression, -a=LEVEL`：设置攻击强度，默认值：1。
- `1. Stealthy`：每个目标发送一个 HTTP 请求，并跟踪重定向。
- `3. Aggressive`：如果匹配到级别 1 的插件，将发送额外的请求。
- `4. Heavy`：每个目标发送大量 HTTP 请求，尝试所有插件中的 URL。

#### HTTP 选项：
- `--user-agent, -U=AGENT`：设置用户代理为 AGENT，而不是默认的 WhatWeb/0.5.5。
- --header, -H`：添加 HTTP 头部，例如 "Foo:Bar"。指定默认头部将替换原有头部，指定空值如 "User-Agent:"` 将删除该头部。
- --follow-redirect=WHEN`：控制何时跟踪重定向，`WHEN 可选值为 never`、`http-only`、`meta-only`、`same-site 或 `always`（默认：always）。
- `--max-redirects=NUM`：最大重定向次数，默认：10。

#### 身份验证：
- `--user, -u=<user:password>`：HTTP 基本认证。
- --cookie, -c=COOKIES`：使用 Cookies，格式为 'name=value; name2=value2'`。
- `--cookie-jar=FILE`：从文件中读取 Cookies。

#### 代理：
- `--proxy`：设置代理主机名和端口，默认：8080。
- `--proxy-user`：设置代理的用户名和密码。

#### 插件：
- `--list-plugins, -l`：列出所有插件。
- `--info-plugins, -I=[SEARCH]`：列出所有插件的详细信息。可以使用逗号分隔的关键字进行搜索。
- `--search-plugins=STRING`：在插件中搜索关键字。
- --plugins, -p=LIST`：选择插件。LIST 是逗号分隔的插件集合，默认选择所有插件。每个元素可以是目录、文件或插件名称，并可以选择性地加上修改符号 + 或 -`。
- `--grep, -g=STRING|REGEXP`：搜索特定的字符串或正则表达式，仅显示匹配的结果。
- `--custom-plugin=DEFINITION`：定义自定义插件。

#### 输出选项：
- `--verbose, -v`：详细输出，包括插件描述。使用两次进行调试。
- --colour,--color=WHEN`：控制是否使用颜色。`WHEN 可以是 never`、`always 或 `auto`。
- `--quiet, -q`：不显示简要日志信息到标准输出。
- `--no-errors`：抑制错误信息。

#### 日志选项：
- `--log-brief=FILE`：记录简要日志输出（每行）。
- `--log-verbose=FILE`：记录详细日志输出。
- `--log-errors=FILE`：记录错误日志。
- `--log-xml=FILE`：记录 XML 格式日志。
- `--log-json=FILE`：记录 JSON 格式日志。
- `--log-sql=FILE`：记录 SQL 插入语句。
- `--log-mongo-database`：MongoDB 数据库名称，默认：whatweb。
- `--log-elastic-index`：存储结果的 ElasticSearch 索引名称，默认：whatweb。

#### 性能与稳定性：
- `--max-threads, -t`：最大并发线程数，默认：25。
- `--open-timeout`：打开连接的超时时间（秒），默认：15。
- `--read-timeout`：读取连接的超时时间（秒），默认：30。
- `--wait=SECONDS`：每个连接之间的等待时间（秒），这在使用单线程时很有用。

#### 帮助与其他：
- `--short-help`：简短的使用帮助。
- `--help, -h`：完整的使用帮助。
- `--debug`：在插件中提高错误级别。
- `--version`：显示版本信息。

#### 示例用法：
- 扫描 `example.com`：

  ./whatweb example.com
  

- 扫描 `reddit.com` 和 `slashdot.org`，并显示插件描述：

  ./whatweb -v reddit.com slashdot.org
  

- 对 `wired.com` 进行激进扫描，检测 WordPress 的确切版本：

  ./whatweb -a 3 www.wired.com
  

- 快速扫描本地网络并抑制错误：

  whatweb --no-errors 192.168.0.0/24
  

- 扫描本地网络中的 HTTPS 网站：

  whatweb --no-errors --url-prefix https:// 192.168.0.0/24
  

- 扫描 Alexa 排名前 1000 的网站，查找 crossdomain.xml 文件：

  ./whatweb -i plugin-development/alexa-top-100.txt \
  --url-suffix /crossdomain.xml -p crossdomain_xml
  

https://github.com/urbanadventurer/WhatWeb

#WhatWeb #Web扫描 #插件选择 #代理设置 #HTTP请求 #身份验证

GitHub

GitHub - urbanadventurer/WhatWeb: Next generation web scanner

Next generation web scanner. Contribute to urbanadventurer/WhatWeb development by creating an account on GitHub.