目录

目 录 1 系 统 概 述... 1 1.1 主 要 功 能... 1 1.2 工 作 环 境 要 求... 2 1.2.1 硬 件 环 境... 2 1.2.2 操 作 系 统... 2 1.2.3 数 据 库... 2 1.2.4 浏 览 器... 2 2 安 装 卸 载... 3 2.1 安 装 步 骤... 3 2.2 使 用 加 密 狗... 5 2.3 卸 载 步 骤... 6 3 新 手 上 路 指 导... 8 3.1 启 动 web 扫 描... 8 3.2 建 立 扫 描 任 务 并 执 行 扫 描... 8 3.3 任 务 信 息 查 看... 9 3.4 查 看 扫 描 结 果... 10 4 添 加 网 站 监 控 任 务... 10 4.1 增 加 任 务... 11 4.2 高 级 选 项... 11 5 关 键 词 管 理... 13 5.1 添 加 关 键 词... 14 5.1.1 单 个 添 加... 14 5.1.2 批 量 导 入... 14 5.2 用 户 关 键 词... 15 5.3 系 统 关 键 字... 16 6 任 务 队 列... 17 6.1 查 看 任 务... 17 6.2 控 制 任 务 的 执 行... 18 6.3 批 量 操 作... 18 7 历 史 任 务... 18 7.1 历 史 任 务... 18 I

7.1.1 以 CSV 格 式 导 出 列 表... 19 7.1.2 历 史 任 务 的 相 关 操 作... 19 7.2 评 估 报 告... 20 7.2.1 报 表 的 导 出... 23 7.2.2 解 决 方 案 及 建 议... 23 8 趋 势 分 析... 25 8.1 历 史 数 据 趋 势 分 析... 25 8.2 查 看 历 史 任 务... 26 8.3 以 CSV 格 式 导 出 列 表... 26 9 常 用 工 具... 27 9.1 SQL 注 入 验 证... 27 9.1.1 渗 透 测 试... 27 9.1.2 高 级 选 项... 30 9.2 编 码 转 换... 30 9.3 HTTP view... 31 10 升 级... 32 10.1 在 线 升 级... 32 10.2 离 线 升 级... 33 10.3 查 看 更 新 历 史... 33 II

1 1 系 统 概 述 网 御 Web 应 用 扫 描 模 块 是 在 深 入 分 析 研 究 B/S 架 构 应 用 系 统 中 典 型 安 全 漏 洞 以 及 流 行 攻 击 技 术 基 础 上 研 制 而 成 的 专 业 Web 应 用 扫 描 系 统 本 模 块 系 统 采 用 B/S 结 构, 对 Web 应 用 可 以 检 查 其 网 站 挂 马 SQL 注 入 漏 洞 XSS 跨 站 攻 击 脚 本 漏 洞 敏 感 关 键 词 常 见 网 站 配 置 及 内 容 的 安 全 问 题, 从 而 实 现 增 强 Web 应 用 系 统 安 全 的 目 的 1.1 主 要 功 能 功 能 网 站 挂 马 检 测 检 测 网 站 是 否 被 挂 马 ; 说 明 网 站 出 现 挂 马 会 导 致 网 站 用 户 中 毒, 网 站 自 身 被 封 杀, 影 响 用 户 体 验 和 访 问 量 SQL 注 入 漏 洞 检 测 检 测 网 站 是 否 存 在 SQL 注 入 漏 洞 ; SQL 注 入 漏 洞 会 导 致 网 站 数 据 库 信 息 被 窃 取 篡 改 删 除, 进 一 步 导 致 网 站 被 挂 马 甚 至 攻 击 者 获 取 到 网 站 服 务 器 管 理 权 限 XSS 跨 站 脚 本 漏 洞 检 测 高 精 确 关 键 字 识 别 技 术 备 案 状 态 检 测 其 他 Web 风 险 检 测 检 测 网 站 是 否 存 在 跨 站 脚 本 漏 洞 ; 跨 站 脚 本 漏 洞 会 导 致 网 站 用 户 信 息 被 窃 取 网 站 出 现 挂 马 甚 至 网 站 管 理 员 权 限 被 盗 用 基 于 先 进 的 中 文 分 词 和 语 义 识 别 技 术, 精 确 的 检 测 网 页 内 容 中 是 否 包 含 敏 感 低 俗 关 键 字 能 够 检 测 网 站 的 备 案 状 态 远 程 扫 描 网 络 主 机 的 安 全 漏 洞, 可 以 精 确 检 测 出 主 机 的 详 细 信 息 和 安 全 漏 洞, 以 及 Web 服 务 器 的 其 他 安 全 风 险 ; 同 时 系 统 也 支 持 CGI 漏 洞 检 测 调 试 信 息 检 测 错 误 信 息 检 测 目 录 浏 览 检 测 敏 感 文 件 检 测 源 码 泄 露 检 测 PHPINFO 文 件 检 测 FLASH 参 数 配 置 风 1

渗 透 测 试 险 检 测 隐 藏 表 单 项 检 测 等 能 对 SQL 注 入 点 进 行 深 入 的 渗 透 测 试 包 括 : 数 据 库 基 本 信 息 查 看 用 户 名 获 取 数 据 库 结 构 及 表 数 据 获 取 等 操 作 1.2 工 作 环 境 要 求 推 荐 在 以 下 硬 件 环 境 和 操 作 系 统 中 使 用 网 御 web 应 用 扫 描 模 块 1.2.1 硬 件 环 境 CPU: 不 低 于 2.8G 的 Pentium 处 理 器 内 存 :2G 硬 盘 :20G 以 上 的 空 闲 硬 盘 空 间 网 卡 : 至 少 一 块 10/100Mbps 以 太 网 卡 1.2.2 操 作 系 统 中 文 版 Windows 2003 Server with SP2 中 文 版 Windows XP Professional with SP3 中 文 版 Windows 2008 中 文 版 Windows 7 注 意 : 网 御 web 应 用 扫 描 模 块 只 支 持 32 位 操 作 系 统, 不 支 持 64 位 操 作 系 统 1.2.3 数 据 库 Sqlite3 1.2.4 浏 览 器 IE8.0 IE9.0 Mozilla Firefox19 2

2 2 安 装 卸 载 2.1 安 装 步 骤 1 运 行 安 装 程 序, 出 现 安 装 界 面, 如 下 图 所 示 : 点 击 下 一 步 ; 2 系 统 弹 出 安 装 路 径 窗 口, 如 下 图 所 示 : 3

选 择 浏 览, 自 定 义 安 装 路 径 然 后 选 择 下 一 步, 继 续 安 装 3 跟 随 安 装 向 导 窗 口, 配 置 开 始 菜 单 和 桌 面 快 捷 方 式, 直 到 安 装 程 序 的 窗 口, 如 下 图 所 示 : 点 击 安 装, 开 始 安 装 ; 4

4 最 后 整 个 模 块 安 装 结 束 2.2 使 用 加 密 狗 运 行 网 御 Web 应 用 扫 描 模 块 系 统 时, 需 要 预 先 插 入 有 效 的 加 密 狗 启 动 网 御 Web 应 用 扫 描 模 块 时, 若 无 加 密 狗, 则 系 统 给 出 如 下 提 示 窗 口 : 5

2.3 卸 载 步 骤 通 过 控 制 面 板 -> 添 加 或 删 除 程 序 或 者 在 找 到 安 装 目 录 下 的 uninswasas.exe 文 件, 都 可 以 实 现 系 统 的 卸 载 如 图 所 示 : 手 动 执 行 该 文 件 ; 确 认 是 否 进 行 卸 载, 如 下 图 所 示 : 6

开 始 卸 载, 如 下 图 所 示 : 完 成 卸 载, 点 击 按 钮 是 退 出, 如 图 所 示 : 7

3 3 新 手 上 路 指 导 3.1 启 动 web 扫 描 打 开 浏 览 器 IE 或 FireFox, 在 浏 览 器 的 地 址 栏 中 填 写 登 录 web 扫 描 的 地 址, 如 https://10.0.0.1 插 入 加 密 狗 后, 系 统 打 开 如 下 图 所 示 的 界 面 : 3.2 建 立 扫 描 任 务 并 执 行 扫 描 点 击 菜 单 添 加 任 务 > 增 加 任 务, 出 现 如 下 图 所 示 页 面 : 8

在 检 测 目 标 中 输 入 扫 描 网 址, 对 检 测 深 度 最 大 页 面 最 大 相 似 页 面 数 等 进 行 设 置 后, 点 击 按 钮 添 加 任 务, 页 面 跳 转 到 任 务 队 列 页 面 用 户 可 以 通 过 高 级 选 项 对 任 务 进 行 相 应 的 设 置 3.3 任 务 信 息 查 看 点 击 菜 单 任 务 队 列, 弹 出 如 下 图 所 示 的 界 面 任 务 目 前 的 状 态 信 息 : 执 行 等 待 暂 停 等 ; 任 务 的 进 度 信 息 : 进 行 SQL 注 入 检 测 关 键 词 检 测 等 ; 9

对 任 务 的 相 关 操 作 : 暂 停 停 止 恢 复 删 除 批 量 操 作 等 3.4 查 看 扫 描 结 果 点 击 菜 单 历 史 任 务, 弹 出 如 下 图 所 示 的 界 面 : 在 该 页 面 的 评 估 目 标 / 查 看 报 表 列 中, 点 击 目 标 名 称, 出 现 如 下 图 所 示 的 界 面 : 报 表 内 容 由 当 前 任 务 评 估 结 果 信 息 当 前 任 务 的 任 务 信 息 当 前 任 务 的 评 估 结 果 技 术 细 节 目 标 站 点 所 有 扫 描 结 果 的 趋 势 分 析 目 标 站 点 历 史 统 计 这 几 部 分 构 成 4 4 添 加 网 站 监 控 任 务 10

4.1 增 加 任 务 点 击 添 加 任 务 > 增 加 任 务, 打 开 添 加 任 务 页 面, 如 下 图 所 示 : 检 测 目 标 : 输 入 要 检 测 的 站 点 URL; 可 以 添 加 多 个 站 点 ; 检 测 深 度 : 指 从 起 始 URL 开 始 的 点 击 层 数 ; 可 以 采 用 默 认 值, 也 可 以 选 择 更 改 ; 最 大 页 面 : 指 检 查 时 最 多 抓 取 页 面 的 数 量 ; 最 大 相 似 页 面 数 : 指 收 集 URL 时 同 一 文 件 带 不 同 参 数 的 最 大 链 接 数 默 认 为 30, 用 户 可 以 修 改 设 置 ; 直 接 点 击 添 加 任 务, 此 任 务 会 开 始 执 行 ; 也 可 以 点 击 高 级 选 项 ( 选 填 ), 对 各 选 项 中 的 默 认 配 置 进 行 修 改 调 整, 详 见 下 节 4.2 高 级 选 项 添 加 任 务 时, 点 击 高 级 选 项 ( 选 填 ), 提 供 了 信 息 获 取 预 登 录 配 置 的 相 关 参 数 用 户 可 以 根 据 自 己 实 际 情 况 对 各 选 项 参 数 进 行 配 置 调 整, 以 满 足 自 定 义 的 扫 描 要 求 高 级 选 项 内 容 如 下 图 所 示 : 11

以 下 是 信 息 获 取 的 选 项 说 明 : 配 置 选 项 配 置 说 明 并 发 线 程 同 时 开 启 多 个 线 程 对 扫 描 目 标 进 行 检 测, 推 荐 用 户 设 置 并 发 线 程 数 为 10; 如 果 用 户 设 置 线 程 数 为 10, 系 统 同 时 允 许 2 个 任 务 同 时 运 行, 这 2 个 任 务 分 别 有 10 个 线 程 数 HTTP 请 求 间 隔 的 如 果 扫 描 目 标 存 在 web 服 务 防 火 墙, 那 么 用 户 可 以 通 过 设 置 时 间 HTTP 请 求 间 隔 时 间 来 避 免 数 据 包 的 丢 失 用 户 可 以 输 入 1 60 秒 的 时 间 间 隔 子 域 名 用 户 除 了 在 检 测 目 标 中 输 入 要 检 测 的 网 址 外, 还 可 以 在 子 域 名 中 设 置 扫 描 目 标 的 子 域 名 进 行 更 广 范 围 的 扫 描 用 户 可 以 输 入 多 个 子 域 名, 每 个 域 名 之 间 可 以 以 逗 号 进 行 分 割 ; 如 target.com,image.target.com 风 险 规 避 从 扫 描 中 排 除 含 有 指 定 关 键 字 的 URL, 防 止 破 坏 性 操 作 多 个 关 键 字 以 英 文 逗 号 分 隔, 如 :delete.asp,target.com 代 理 设 置 通 过 代 理 设 置, 可 以 代 理 网 络 用 户 去 取 的 数 据 用 户 可 以 输 入 HTTP 代 理 URL, 格 式 : http://[user:password@]address:port/ 12

检 测 项 目 评 估 内 容 预 登 录 设 置 如 :http://user:pass@www.proxy.com:8080/ 检 测 项 目 有 五 项 :GET 参 数,POST 参 数,PATH 路 径,COOKIE 变 量,HTTP 头 部 变 量 评 估 内 容 有 六 项 :SQL 注 入,XSS 检 测, 敏 感 关 键 词, 挂 马 检 测, 其 他 信 息, 网 站 备 案 一 些 网 站, 如 论 坛 需 要 预 先 登 陆, 登 陆 后 才 能 进 入 更 深 入 检 测 以 下 是 预 登 录 配 置 的 说 明 : 配 置 内 容 配 置 说 明 HTTP 认 证 用 户 名 Basic: 基 本 认 证 Digest: 摘 要 认 证 NTLM:Windows 身 份 验 证 机 制 预 先 访 问 登 录 URL 在 URL 直 接 提 交 基 本 认 证 使 用 预 设 COOKIE 举 例 :http://example.com/login/?u=user&p=passwd 输 入 预 先 登 录 验 证 后 的 COOKIE 值 点 击 添 加, 即 可 完 成 站 点 监 控 任 务 的 添 加 5 5 关 键 词 管 理 当 网 站 监 控 任 务, 要 检 查 网 站 的 敏 感 关 键 词 时, 依 据 的 是 系 统 内 记 录 的 关 键 词 点 击 添 加 任 务 > 关 键 词 管 理, 进 入 关 键 词 管 理 页 面, 可 以 添 加 维 护 关 键 词 内 容 13

5.1 添 加 关 键 词 在 左 侧 菜 单 栏 点 击 添 加 关 键 词, 显 示 添 加 关 键 词 页 面, 用 户 可 以 自 己 添 加 关 键 词 5.1.1 单 个 添 加 输 入 关 键 词 内 容 ; 选 择 关 键 字 等 级 和 类 型 ; 点 击 添 加, 即 可 将 此 关 键 词 添 加 在 用 户 关 键 词 中, 可 以 进 入 用 户 关 键 词 页 面 进 行 查 看 5.1.2 批 量 导 入 在 添 加 关 键 词 页 面 中, 在 如 下 图 所 示 的 导 入 关 键 词 区 域 : 14

点 击 浏 览, 选 择 一 个 带 有 关 键 词 内 容 的 文 本 文 件, 例 如 下 面 的 关 键 词.txt : 选 择 关 键 字 等 级 和 类 型 ; 点 击 导 入, 即 可 将 指 定 文 件 关 键 词 批 量 导 入, 导 入 后 可 进 入 用 户 关 键 词 页 面 进 行 查 看 5.2 用 户 关 键 词 注 意 : 系 统 将 自 动 去 重, 已 存 在 的 关 键 词 不 再 重 复 添 加 点 击 添 加 任 务 > 关 键 词 管 理, 进 入 页 面 显 示 可 以 查 看 用 户 自 己 添 加 的 关 键 词 1 查 询 在 左 侧 菜 单 栏 点 击 用 户 关 键 词, 可 以 查 看 到 添 加 的 关 键 词 内 容, 页 面 如 下 图 所 15

示 : 输 入 查 询 条 件 : 可 以 根 据 内 容 等 级 分 类 状 态 进 行 综 合 查 询 ; 点 击 查 询, 即 可 显 示 出 符 合 条 件 的 关 键 词 ; 2 管 理 操 作 启 用 用 户 关 键 词, 表 示 网 站 监 控 任 务 执 行 敏 感 关 键 词 检 查 时, 会 采 用 此 用 户 关 键 词 ; 禁 用 用 户 关 键 词, 表 示 网 站 监 控 任 务 执 行 敏 感 关 键 词 检 查 时, 不 采 用 禁 用 的 用 户 关 键 词 ; 删 除 : 可 以 删 除 指 定 的 用 户 关 键 词 5.3 系 统 关 键 字 系 统 关 键 字 是 本 模 块 系 统 默 认 自 带 的 关 键 词 只 能 查 看, 不 能 修 改 和 删 除 点 击 添 加 任 务 > 关 键 词 管 理, 进 入 页 面 显 示 可 以 查 看 系 统 关 键 词 页 面 如 下 图 所 示 : 16

输 入 查 询 条 件 : 可 以 根 据 内 容 等 级 分 类 状 态 进 行 综 合 查 询 ; 点 击 查 询, 即 可 显 示 出 符 合 条 件 的 关 键 词 6 6 任 务 队 列 6.1 查 看 任 务 用 户 可 以 添 加 多 个 网 站 监 控 任 务, 这 些 任 务 各 自 执 行 的 情 况 会 显 示 在 任 务 队 列 页 面 中, 用 户 可 以 进 入 任 务 队 列 页 面 操 作 正 在 排 队 执 行 的 所 有 未 完 成 的 任 务 点 击 任 务 队 列, 进 入 任 务 队 列 页 面, 如 下 图 所 示 : 17

6.2 控 制 任 务 的 执 行 6.3 批 量 操 作 暂 停 : 对 正 在 运 行 的 任 务 可 以 暂 停, 暂 停 时 可 能 需 要 一 些 时 间 ; 恢 复 : 对 已 经 暂 停 的 任 务 可 以 使 其 恢 复 继 续 运 行 ; 停 止 : 对 正 在 运 行 的 任 务 可 以 停 止, 停 止 的 任 务 不 能 再 恢 复 执 行 了 ; 删 除 : 对 尚 在 排 队 等 待 执 行 的 单 个 任 务 可 以 进 行 删 除 ; 当 任 务 队 列 中 的 任 务 比 较 多 时, 可 以 批 量 操 作, 详 见 下 图 : 7 7 历 史 任 务 7.1 历 史 任 务 用 户 可 以 在 历 史 任 务 页 面 中, 对 已 经 运 行 结 束 的 任 务 进 行 查 看 和 处 理 点 击 历 史 任 务, 查 看 站 点 检 测 后 的 信 息, 如 检 测 时 间 挂 马 检 测 等, 也 可 以 通 18

过 过 滤 查 看 某 一 个 或 某 一 类 网 站, 如 图 所 示 : 用 户 可 以 选 择 目 标 站 点 存 在 挂 马 存 在 SQL 注 入 存 在 跨 站 脚 本 存 在 敏 感 关 键 字 其 他 信 息 以 及 存 在 风 险 中 的 一 个 或 几 个 进 行 过 滤 7.1.1 以 CSV 格 式 导 出 列 表 点 击 历 史 任 务 > 以 CSV 格 式 导 出 列 表, 弹 出 一 个 对 话 框, 如 图 所 示 : 点 击 保 存 按 钮 以 后, 在 弹 出 的 对 话 框 内, 选 择 保 存 的 路 径, 点 击 保 存 按 钮 保 存 7.1.2 历 史 任 务 的 相 关 操 作 点 击 操 作 栏 中 的 相 关 操 作, 可 以 对 历 史 任 务 进 行 相 关 操 作, 如 图 所 示 : 19

通 过 选 取 多 个 任 务, 可 以 对 其 进 行 批 量 操 作, 如 图 所 示 : 7.2 评 估 报 告 点 击 历 史 任 务, 在 评 估 目 标 栏 中, 点 击 要 查 看 的 网 站 或 者 是 点 击 按 钮 报 表, 页 面 跳 转 到 该 网 站 的 安 全 评 估 报 告 页 面, 如 下 图 所 示 : 报 表 内 容 由 当 前 任 务 评 估 结 果 信 息 当 前 任 务 的 任 务 信 息 当 前 任 务 的 评 估 结 果 技 术 细 节 目 标 站 点 所 有 扫 描 结 果 的 趋 势 分 析 目 标 站 点 历 史 统 计 这 几 部 分 构 成 当 前 任 务 评 估 结 果 信 息 : 展 示 了 最 近 一 次 扫 描 任 务 的 评 估 时 间 站 点 标 题 服 务 器 信 息 已 经 评 估 结 果 当 前 任 务 的 任 务 信 息 20

该 部 分 内 容 展 示 了 当 前 站 点 最 近 一 次 扫 描 任 务 的 开 始 时 间 结 束 时 间 任 务 状 态 检 测 深 度 并 发 线 程 扫 描 URL 总 数 等 信 息 评 估 结 果 技 术 细 节 该 部 分 内 容 展 示 了 该 站 点 最 近 一 次 扫 描 任 务 重 存 在 的 SQL 注 入 漏 洞 XSS 跨 站 攻 击 敏 感 关 键 词 以 及 其 他 信 息 并 对 存 在 的 漏 洞 提 供 了 解 决 方 案 的 说 明 目 标 站 点 趋 势 分 析 21

这 部 分 内 容 是 对 该 站 点 的 多 次 扫 描 结 果 的 一 个 统 计 结 果 分 析 首 次 评 估 : 是 系 统 对 该 网 站 进 行 第 一 次 评 估 的 时 间 ; 末 次 评 估 : 是 系 统 对 该 网 站 进 行 最 近 一 次 评 估 的 时 间 ; 评 估 次 数 : 是 系 统 对 该 网 站 进 行 扫 描 的 次 数 的 统 计 ; 高 风 险 次 数 : 是 系 统 对 该 网 站 进 行 扫 描 的 所 有 结 果 中, 扫 描 结 果 是 高 风 险 的 次 数 ; 中 风 险 次 数 : 是 系 统 对 该 网 站 进 行 扫 描 的 所 有 结 果 中, 扫 描 结 果 是 中 风 险 的 次 数 ; 低 风 险 次 数 : 是 系 统 对 该 网 站 进 行 扫 描 的 所 有 结 果 中, 扫 描 结 果 是 低 风 险 的 次 数 ; 安 全 次 数 : 是 系 统 对 该 网 站 进 行 扫 描 的 所 有 结 果 中, 扫 描 结 果 为 安 全 的 次 数 ; 确 认 挂 马 次 数 : 是 该 系 统 对 网 站 进 行 扫 描 的 所 有 结 果 中, 扫 描 结 果 中 存 在 确 认 挂 马 的 次 数 ; 怀 疑 挂 马 次 数 : 是 系 统 对 该 网 站 进 行 扫 描 的 所 有 结 果 中, 扫 描 结 果 中 存 在 怀 疑 挂 马 的 次 数 ; SQL 注 入 次 数 : 是 系 统 对 该 网 站 进 行 扫 描 的 所 有 结 果 中, 扫 描 结 果 中 存 在 SQL 注 入 的 次 数 ; 网 站 未 备 案 次 数 : 是 系 统 对 该 网 站 进 行 扫 描 的 所 有 结 果 中, 扫 描 结 果 中 存 在 未 备 案 的 次 数 ; 敏 感 关 键 词 次 数 : 是 系 统 对 该 网 站 进 行 扫 描 的 所 有 结 果 中, 扫 描 结 22

果 中 存 在 敏 感 关 键 词 的 次 数 目 标 站 点 历 史 统 计 这 部 分 数 据 是 系 统 对 同 一 个 站 点 的 所 有 扫 描 结 果 的 统 计, 统 计 了 各 个 扫 描 任 务 的 开 始 时 间 安 全 等 级 以 及 安 全 等 级 描 述 7.2.1 报 表 的 导 出 系 统 支 持 以 Word2007 格 式 导 出 报 表 和 HTML 格 式 导 出 报 表 7.2.2 解 决 方 案 及 建 议 在 评 估 报 告 页 面 中 点 击 解 决 方 案 及 建 议, 弹 出 文 件 下 载 提 示 框, 如 图 所 示 : 点 击 保 存 按 钮 以 后, 在 弹 出 的 对 话 框 内, 选 择 保 存 的 路 径, 点 击 保 存 按 钮 保 存, 如 23

图 所 示 : 24

8 8 趋 势 分 析 8.1 历 史 数 据 趋 势 分 析 在 趋 势 分 析 管 理 页 面 站 点 一 栏 中, 找 到 要 查 看 的 网 站, 如 图 所 示 : 点 击 该 站 点, 弹 出 该 站 点 的 历 史 数 据 趋 势 页 面, 如 下 图 所 示 : 详 细 数 据 信 息 描 述 请 参 考 7.2 评 估 报 告 25

8.2 查 看 历 史 任 务 在 趋 势 分 析 列 表 管 理 页 面 中, 在 检 测 次 数 挂 马 SQL 注 入 跨 站 脚 本 敏 感 关 键 词 列 中 点 击 非 0 数 字, 皆 可 跳 转 到 历 史 任 务 页 面, 查 看 相 应 的 历 史 任 务, 如 图 所 示 : 8.3 以 CSV 格 式 导 出 列 表 点 击 历 史 任 务 > 以 CSV 格 式 导 出 列 表, 弹 出 如 下 图 所 示 的 对 话 框 : 点 击 保 存 按 钮 以 后, 历 史 任 务 被 保 存 到 本 地 26

9 9 常 用 工 具 9.1 SQL 注 入 验 证 9.1.1 渗 透 测 试 点 击 常 用 工 具 > SQL 注 入 验 证 > 渗 透 测 试, 弹 出 如 下 图 所 示 的 对 话 框 : 输 入 SQL 注 入 地 址, 选 择 类 型, 点 击 开 始 测 试, 检 查 SQL 注 入 点, 如 图 所 示 : 27

数 据 库 列 表 信 息 分 析 点 击 数 据 库 列 表 按 钮, 获 取 数 据 库 信 息, 如 图 所 示 : 选 中 一 个 数 据 库, 点 击 猜 解 数 据 表 名 称, 获 取 数 据 表 名 称, 如 图 所 示 : 选 中 一 个 数 据 表, 点 击 猜 解 数 据 列 名 称, 获 取 数 据 列 名 称, 如 图 所 示 : 28

点 击 导 出 数 据 值, 导 出 数 据 值, 如 图 所 示 : 选 择 路 径, 点 击 保 存, 所 选 择 的 数 据 库 信 息 被 保 存 到 本 地 数 据 库 用 户 信 息 分 析 点 击 数 据 库 用 户 按 钮, 获 取 用 户 信 息, 如 图 所 示 : 29

9.1.2 高 级 选 项 如 要 进 行 更 多 设 置, 点 击 常 用 工 具 > SQL 注 入 > 高 级 选 项, 弹 出 如 下 图 所 示 的 界 面 : 9.2 编 码 转 换 点 击 常 用 工 具 > 编 码 / 解 码, 出 现 如 下 图 所 示 的 界 面 主 要 功 能 是 将 HTML 进 行 各 种 编 码 的 转 换 30

9.3 HTTP view 点 击 常 用 工 具 > HTTP view, 弹 出 如 下 图 所 示 的 界 面 : 输 入 URL, 点 击 执 行, 获 得 服 务 器 反 馈 HTTP 返 回 信 息 如 图 所 示 : 31

10 10 升 级 10.1 在 线 升 级 在 系 统 菜 单 关 于 中, 点 击 查 看 是 否 有 新 版 本, 出 现 如 下 图 所 示 的 界 面 : 32

点 击 现 在 升 级, 系 统 将 自 动 从 升 级 网 站 上 下 载 升 级 包, 并 自 动 完 成 升 级 包 的 生 效 10.2 离 线 升 级 当 网 御 漏 扫 不 能 在 线 升 级 时, 用 户 可 以 先 手 工 下 载 升 级 包 文 件, 然 后 通 过 离 线 升 级 的 功 能, 完 成 升 级 升 级 包 的 下 载 : 如 不 能 在 线 升 级, 离 线 升 级 包 请 与 客 服 人 员 联 系 索 取 然 后 在 界 面 上 点 击 导 入 升 级 包, 出 现 如 下 图 所 示 的 界 面 : 10.3 查 看 更 新 历 史 选 择 升 级 包, 然 后 点 击 按 钮 马 上 更 新, 升 级 包 安 装 成 功 用 户 还 可 以 通 过 点 击 查 看 更 新 历 史 查 看 更 新 的 内 容 33