基于Web渗透的自动化文件上传漏洞检测工具实现

• 作者: 胡超 赵润梓
• 来源期刊: 网络安全技术与应用
• 关键词: 文件上传漏洞 Python3 自动化漏洞检测 Web安全
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 26-28
• 页数: 3页
• 字数: 4891字
• 语种: 中文

摘要

文件上传漏洞是Web应用中常见且危害巨大的漏洞之一,攻击者可以通过上传漏洞获取服务器的控制权并以这台服务器为跳板进行内网横向攻击.本文重点分析了四种常见文件上传漏洞的成因,并基于Python 3的Requests模块与bs4模块实现了自动化上传漏洞检测功能,最后以PHP开发的BWVS漏洞集成环境为靶机进行了测试.试验结果表明,相对传统的手工测试与漏洞验证而言,自动化漏洞检测工具显著提高了漏洞检测的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡超	中南大学计算机学院	25	113	7.0	10.0
2	赵润梓	中南大学计算机学院	1	0	0.0	0.0