还在人工测越权漏洞？快来自动扫描吧！

古城微笑少年丶 2023-10-08 13:57 58阅读 0赞

![在这里插入图片描述][5fb87c883155482198a70b4dca710d26.gif_pic_center]

### 前言 ###

关于越权漏洞，大家都熟知水平越权、垂直越权、未授权访问，此处不再赘述概念了。

对于越权类漏洞的测试，通用的测试方法，也都是人工通过代理抓包工具截获报文，然后尝试删除Cookie测试是否存在访问越权，或者篡改Uid、Uno之类的值测试是否存在业务逻辑越权等。

这种人工检测越权类漏洞的方法，不仅工作量大，而且效率低，还容易产生遗漏。

AppScan作为一个自动化的渗透测试工具，具备自动扫描越权漏洞的能力，可大大提高测试覆盖率和效率，减少人工成本。

所以，快跟我一起挖掘AppScan的这项隐藏技能吧。

### 特权升级 ###

这个功能的位置就在扫描配置-测试-特权升级，AppScan将越权叫做特权升级，表述略有不同，但是同一个意思。

通过在AppScan中导入不同权限用户可访问的资源范围，AppScan就可以在测试过程中自动使用当前用户尝试去访问其他权限用户的资源，从而检测权限不足的用户是否可以访问到其他用户的资源范围。

### 用户测试 ###

通过界面我们可以看到，AppScan扫描越权漏洞的两种方式：更高级的特权用户测试和非认证的用户测试。  
![图片][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16]

更高级的特权用户测试：导入一个更高级的特权用户的扫描文件，这个更高级的特权用户已经生成了扫描结果。

扫描时，AppScan会使用当前较低级别的用户账号去尝试访问更高级别用户才可以访问到的链接。并通过扫描结果展示哪些访问成功了。

非认证的用户测试：导入一个没有用户认证的情况下的扫描文件。

然后，AppScan会使用当前认证运行扫描，并记录其访问的新链接，接着再注销，并在没有认证的情况下去尝试访问这些新链接，扫描结果会展示哪些访问成功了。

有一个要点就是在上述测试方式中进行比较的扫描必须具有相同扫描配置，或者等效探索数据。

例如，如果被测网站在某个扫描中进行测试之前已经过手动探索，那么必须在与之进行比较的扫描中的测试阶段之前执行同一手动探索。

接下来，我们通过一个实例来演示一下AppScan自动化扫描越权漏洞的过程。

### 实例演示 ###

以Pikachu靶场的垂直越权漏洞为例，在这个靶场中有两个用户：admin和pikachu，可以理解为admin是管理员用户，pikachu是普通用户。  
![图片][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 1]

首先，打开AppScan创建扫描，用admin用户登录，AppScan记录相关操作所产生的的请求响应，运行测试，将扫描文件保存为admin.scan。

然后，再打开AppScan，创建新的扫描文件，使用pikachu用户登录，进行相关操作，AppScan会记录相应的请求响应。

第三步，打开扫描配置-特权升级，单击添加按钮：+

选择刚刚保存的admin.scan文件，点击打开。

并在下一步会弹出选择角色的窗口，录入角色为管理员，确定完成导入。  
![图片][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 2]

![图片][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 3]

![图片][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 4]

第四步：关闭扫描配置页面后，在主页面上点击扫描-仅测试，将这个扫描文件保存为pikachu.scan。

这时，AppScan就会自动开始扫描了。

扫描完成后，查看扫描结果，报出了“使用特权不足用户的特权升级”漏洞。  
![图片][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 5]

AppScan的越权漏洞自动化扫描功能，可以覆盖垂直越权、水平越权、未授权访问这三类越权漏洞。通过自动化的扫描，可以提高覆盖率和效率。

当然，自动扫描的结果需要进行人工的确认以排除误报。

![在这里插入图片描述][3a564d35a42f4cff8cff6637fc19d6be.png_pic_center]

**最后：** 可以在公众号：伤心的辣条 ！ 免费领取一份216页软件测试工程师面试宝典文档资料。以及相对应的视频学习教程免费分享！，其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。

**如果我的博客对你有帮助、如果你喜欢我的博客内容，请 “点赞” “评论” “收藏” 一键三连哦！喜欢软件测试的小伙伴们，可以加入我们的测试技术交流扣扣群：914172719（里面有各种软件测试资源和技术讨论）**

--------------------

### 好文推荐 ###

[转行面试，跳槽面试，软件测试人员都必须知道的这几种面试技巧！][Link 1]

[面试经：一线城市搬砖！又面软件测试岗，5000就知足了…][5000]

[面试官：工作三年，还来面初级测试？恐怕你的软件测试工程师的头衔要加双引号…][Link 2]

[什么样的人适合从事软件测试工作？][Link 3]

[那个准点下班的人，比我先升职了…][Link 4]

[测试岗反复跳槽，跳着跳着就跳没了…][Link 5]

[5fb87c883155482198a70b4dca710d26.gif_pic_center]: https://img-blog.csdnimg.cn/5fb87c883155482198a70b4dca710d26.gif#pic_center
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/6db92aee7a1b403c81fc422eac2a2fc1.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 1]: https://img-blog.csdnimg.cn/30d73d3db20444ccb473b8c339ea545f.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 2]: https://img-blog.csdnimg.cn/6d57ec560fd843dcb53fcbab10824a8a.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 3]: https://img-blog.csdnimg.cn/607cbce4109942d1b266af766bbfaa75.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 4]: https://img-blog.csdnimg.cn/a452f7a3431e4d44b07ad394321b04ab.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb_size_20_color_FFFFFF_t_70_g_se_x_16 5]: https://img-blog.csdnimg.cn/4316177d2de44dbab021615963b500b4.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6L2v5Lu25rWL6K-V5ZCb,size_20,color_FFFFFF,t_70,g_se,x_16
[3a564d35a42f4cff8cff6637fc19d6be.png_pic_center]: https://img-blog.csdnimg.cn/3a564d35a42f4cff8cff6637fc19d6be.png?#pic_center
[Link 1]: https://blog.csdn.net/m0_56736369/article/details/117909132
[5000]: https://blog.csdn.net/m0_56736369/article/details/117915399
[Link 2]: https://blog.csdn.net/weixin_50829653/article/details/117422433
[Link 3]: https://blog.csdn.net/weixin_50271247/article/details/108421434
[Link 4]: https://blog.csdn.net/weixin_50829653/article/details/117856900
[Link 5]: https://blog.csdn.net/m0_56736369/article/details/117923266