asp和php页面全面封杀WVS扫描器的代码
来源：asp之家 发布时间：2011-02-28 10:43:00
Acunetix Web Vulnerability Scanner 是一款国外产的及其优秀的扫描工具，可以帮忙挖掘网站内的诸多漏洞，包括常见的SQLinjection，XSS（很多自认为牛人的就喜欢用WVS扫站发现XSS就公布说是他发现的...）。既然WVS这么牛，那咱们就不给他访问网站的机会，像堵SQL注入一样来堵住它。
分析了一下WVS扫描时候的头文件，基本都包含它网站的英文名称：acunetix，于是我们从这个名称下手了。以下是三个版本的代码：
1.ASP（JScript）版，对于LBS的用户，可以用这个（添加或包含到_common.asp文件里）：
代码如下:
<％
var StopScan="== WVS PLS GO AWAY！BY oldjun！ ==";
var requestServer=String(Request.ServerVariables("All_Raw")).toLowerCase();
if(Session("stopscan")==1){
Response.Write(StopScan);
Response.End;
}
if(requestServer.indexOf("acunetix")>0){
Response.Write(StopScan);
Session("stopscan")=1;
Response.End;
}
％>
2.ASP（VBscript）版，一般的asp用户可以用这个，包含到conn.asp即可：
代码如下:
<％
Dim StopScan,RequestServer
StopScan="== WVS PLS GO AWAY！BY oldjun！ =="
RequestServer=Lcase(Request.ServerVariables("All_Raw"))
If Session("stopscan")=1 Then
Response.Write(StopScan)
Response.End
End If
If instr(RequestServer,"acunetix") Then
Response.Write(StopScan)
Session("stopscan")=1
Response.End
End If
％>
3.PHP版：
代码如下:
<?php
$http=$_SERVER["ALL_HTTP"];
If(isset($_COOKIE["StopScan"]) && $_COOKIE["StopScan"]){
die("== WVS PLS GO AWAY！BY oldjun！ ==");
}
If(strpos(strtolower($http),"acunetix")){
setcookie("StopScan", 1);
die("== WVS PLS GO AWAY！BY oldjun！ ==");
}
?>
代码很简单，本文只是提供个思路，对于一般的WVS扫描均可以拦截，如果头部信息可以自己定义或者遇到zwell的JSKY，大家找最匹配的即可~~~From oldjun
0
投稿猜你喜欢
- 在自己的网站上更新文章时一个比较常见的问题是：文章插图太宽，使整个网页都变形了。如果对每个插图都先进行缩放再插入的话，太麻烦了。我前段时间写
- zyw147 提出问题：ASP读取指定xml 的节点？怎么用ASP《不是JS》取出指定的节点？ 例如我想取出北京，我在ASP客户端提交的是
- 1.新建一个vs2003的web工程,取名为XMLTest &nbs
- 作为一名数据库管理员，在进行代码迁移之前，我总是尽力给提交于开发环境的代码一个完整的面貌。但是，不得不承认，我不能保证不发生任何可能破坏开发
- 第一：编写限制搜索范围的查询语句。众所周知，在数据库查询的时候返回记录的多少直接关系到查询的效率。所以，在客户端通过一定的条件语句，限制搜索
- 如何实现像腾讯QQ聊天窗口中文字链接提醒效果。完善了部分代码...比如,在不是连接的地方单击的时候,把那个提示关闭掉...在复制不成功的时候
- 在你自己安装了一个新的MySQL服务器后，你需要为MySQL的root用户指定一个目录（缺省无口令），否则如果你忘记这点，你将你的MySQL
- MySQL 5.0.16的乱码问题可以用下面的方法解决：1.设置phpMyAdminLanguage:Chinese simplified
今天运行程序时，在Oracle中输入SQL语句：select * from USERS as u ，程序报错输入select * from- 下面这段代码，你知道有哪些错误吗：var g_bar = "bar";function foo(container, c
- Data Points Archive 有时， 为了让应用程序运行得更快，所做的全部工作就是在这里或那里做一些很小调整。啊，但关键在于确定如
- 虽然淘宝商城的名字中带有“商城”两字，但是很显然的，淘宝商城并不是一个B2C商城，淘宝商城仍只是一个C2C平台，充其量只是个收费版的淘宝。在
- 一、Position1、语法：position:static/ absolute / fixed / relative2、参数：（1）sta
- 农业银行总行1998年以来正式推广了新版网络版综合业务统计信息系统，该系统是基于WindowsNT4.0平台，采用客户/服务器模式，以Mic
- 方法一 ：这个是我在站长工具的查询页面使用的防止频繁查询，刷新页面的代码！下面函数的功能是3秒内查询页面即刷新了页面，超过2次就提示！sea
- 我想大多数的人在编写ASP程序的时候，都碰到过类似的错误信息： Error Num
- 请问如何在ASP中使用ADO调用Oracle的存储过程？我们可以在下面的代码里使用微软Oracle 的OLE DB Provider ，包括
- 加班时抽空弄的，javascript图片链接定时轮换，自适应图片大小，支持预载，进行了简单封装，方便调用。发现自己还是菜得很，一个简单效果被
- 又是一年春来到，看各大网站的新年Logo也成为了我们必不可少的新年餐点，为此，我们特别整理了部分网站的新年Logo秀，如果你看到了更加有意思
- 作者：Henny Swan / co-lead of WaSP ILG译者：JunChen / member of WaSP ILG原文：h
