12、Web应用调查与认证机制全解析

Web应用调查与认证机制全解析

1. 后端连接信息收集

在对Web应用进行调查时，收集后端连接的证据是关键的一环。需要关注信息何时从数据库读取或写入数据库，比如更新地址信息或更改密码的操作。同时，要着重标记那些与数据库或其他系统直接相关的页面或页面内的注释。

WebDAV选项可实现Web服务器的远程管理，但配置不当的服务器可能会允许任何人上传、删除、修改或浏览Web文档根目录。可以通过以下命令检查WebDAV是否启用：

[root@meddle www.victim.com]# echo –e "OPTIONS * HTTP/1.1\n \
> Host: localhost\n\n" | \
> nc –vv www.victim.com 80 > index.html

执行该命令后，会输出一系列信息，如服务器版本、日期、支持的方法等，示例输出如下：

www.victim.com [192.168.33.101] 80 (http) open
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Fri, 01 Feb 2002 08:49:48 GMT
MS-Author-Via: DAV
Content-Length: 0
Accept-Ranges: none
DASL: <DAV:sql>
DAV: 1, 2
Public: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, POST, COPY, MOVE,
MKCOL, PROPFIND,