从零上手：企业级Web应用定点漏洞排查标准实操指南

前期准备：工具安装与环境配置

定点漏洞排查核心是针对指定范围、指定漏洞类型精准验证，不需要全量扫描，工具选择轻量开源的Nuclei即可完成绝大多数漏洞的定点扫描，再用手动排查补充工具覆盖不到的逻辑漏洞，以下是全平台可直接执行的安装命令：

不同系统安装命令

• Mac系统：执行以下命令直接安装 ``` brew install projectdiscovery/nuclei/nuclei ```
• Linux系统：执行以下命令安装： ``` wget https://github.com/projectdiscovery/nuclei/releases/download/v2.9.10/nuclei_2.9.10_linux_amd64.tar.gz tar -xvf nuclei_2.9.10_linux_amd64.tar.gz mv nuclei /usr/local/bin/ ```
• Windows系统：开启PowerShell执行以下命令安装： ``` winget install ProjectDiscovery.Nuclei ```

安装完成后，执行nuclei -ut 拉取最新漏洞模板，等待更新完成即可使用，整个过程不需要额外配置。

第一步：锁定定点排查范围

定点排查的核心是「定范围、定漏洞类型」，不要无差别扫描，具体操作步骤如下：

1. 打开需要排查的目标站点，按F12打开Chrome开发者工具，切换到「网络」面板
2. 刷新页面，过滤出目标站点下所有带参数的接口和页面，每一条完整URL复制到文本文档中，保存为target.txt，每一行放一个URL，示例格式如下： ``` https://example.com/api/user/info?id=1 https://example.com/upload.php https://example.com/admin/log?cmd=ls ```
3. 如果是源代码层面的定点漏洞排查，直接进入项目根目录即可，不需要整理URL。

第二步：针对目标漏洞执行精准排查

根据你要排查的漏洞类型，选择对应方式，以下是常见场景的具体操作：

场景1：通用Web漏洞（SQL注入、XSS、RCE等）定点排查

直接执行以下命令即可，命令中替换对应漏洞类型的模板路径即可： ``` 排查定点范围的SQL注入漏洞 nuclei -l target.txt -t vulnerabilities/sql-injection/ 排查定点范围的XSS漏洞 nuclei -l target.txt -t vulnerabilities/xss/ 排查单个指定CVE漏洞，示例：排查Log4j漏洞 nuclei -l target.txt -t cves/2021/CVE-2021-44228.yaml ```

如果目标站点在内网需要走代理，在命令末尾追加 -proxy socks5://127.0.0.1:1080 即可，替换为你的实际代理地址。

场景2：代码层定点漏洞排查

针对代码中硬编码密钥、敏感信息泄露这类漏洞，直接用grep命令即可完成定点排查，具体命令如下： ``` 定点排查代码中的AWS Access Key grep -r "AKIA[A-Z0-9]\{16\}" ./你的项目目录 定点排查Java项目配置文件中的明文密码 grep -r "password\|secret" ./项目/src --include=".properties" --include=".yml" ```

场景3：工具覆盖不到的逻辑漏洞定点排查

逻辑漏洞只能人工定点验证，以下是两类高频逻辑漏洞的标准排查步骤：

• 越权访问漏洞排查步骤：
  1. 准备两个不同权限的测试账号，低权限账号A，高权限账号B
  2. 登录账号A，抓包获取B的资源操作接口，示例：GET /api/order?id=123，其中123是账号B的订单ID
  3. 保留账号A的登录Cookie，直接发送该请求，查看是否能获取到B的订单信息，若能获取则存在越权漏洞
• 文件上传漏洞定点排查步骤：
  1. 进入指定上传点位，准备测试文件test.php，内容为：
  2. 开启抓包，拦截上传请求，将文件名修改为test.php%00.jpg，将Content-Type修改为image/jpeg，放行请求
  3. 访问上传得到的文件地址，若页面输出phpinfo信息，则存在上传漏洞

第三步：漏洞验证与复测闭环

工具扫描会存在误报，所有工具检出的疑似漏洞，都需要人工复实验证，验证步骤为：1. 复制工具给出的请求详情；2. 手工构造请求发送，确认漏洞真实存在；3. 记录漏洞路径、请求参数、影响范围。

开发修复漏洞后，按照原排查步骤重新验证一次，确认漏洞已经被完全修复，没有绕过空间，完成整个排查闭环。

排查过程中需要注意：所有操作都仅在授权范围内进行，禁止对未授权站点进行漏洞排查。