搜索

[10961] 2017-01-23_2016年度Web漏洞统计之Exploit-db

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-01-23_2016年度Web漏洞统计之Exploit-db 2 0 1 6 年 度 W e b 漏 洞 统 计 之 E x p l o i t - d b y o u y o u 0 6 3 5   F r e e B u f   2 0 1 7 - 0 1 - 2 3 2 0 1 6 年 我 们 耳 边 经 常 想 起 年 我 们 耳 边 经 常 想 起 “ 大 数 据 大 数 据 ” 、 、 “ 物 联 网 物 联 网 ” 、 、 “ 云 云 ” 、 、 “ 工 控 系 统 工 控 系 统 ” 等 关 键 词 ， 等 关 键 词 ， 很 多 个 厂 家 、 行 业 都 在 热 火 朝 天 的 做 着 很 多 个 厂 家 、 行 业 都 在 热 火 朝 天 的 做 着 “ 大 数 大 数 据 据 ” ， 随 着 ， 随 着 2 0 1 6 年 的 过 去 ， 新 的 一 年 到 来 ， 让 我 们 也 针 对 年 的 过 去 ， 新 的 一 年 到 来 ， 让 我 们 也 针 对 w e b 漏 洞 进 行 一 次 漏 洞 进 行 一 次 “ 大 数 据 大 数 据 ” 分 析 。 分 析 。 众 所 周 知 的 h t t p s : / / w w w . e x p l o i t - d b . c o m 是 面 向 全 世 界 黑 客 的 一 个 漏 洞 提 交 平 台 ， 那 么 我 们 分 析 下 2 0 1 6 年 度 w e b 漏 洞 情 况 。 打 开 h t t p s : / / w w w . e x p l o i t - d b . c o m / w e b a p p s 后 发 现 W e b   A p p l i c a t i o n   E x p l o i t s 是 一 行 行 的 漏 洞 列 表 。 每 个 漏 洞 都 占 有 一 行 ， 显 示 漏 洞 的 D a t e 、 T i t l e 、 P l a t f o r m 、 A u t h o r ， 可 以 点 击 T i t l e 查 看 详 细 的 漏 洞 。 在 查 看 了 多 个 漏 洞 页 面 后 可 以 看 出 ， 每 个 漏 洞 的 页 面 可 以 由 编 号 来 区 分 的 ， 而 且 编 号 是 增 量 的 。
于 是 ， 针 对 w e b 漏 洞 的 “ 大 数 据 ” 分 析 思 路 如 下 ： 1 . 编 写 p y t h o n 爬 虫 ， 把 2 0 1 6 年 的 w e b 漏 洞 进 行 数 据 爬 取 （ 目 前 来 说 网 页 爬 虫 主 流 一 直 是 p y t h o n ， 开 发 效 率 高 ， 代 码 编 写 简 单 ） 2 . 将 p y t h o n 爬 虫 爬 取 的 数 据 输 出 到 e x c l e 3 . 使 用 e x c l e 进 行 二 次 数 据 梳 理 ， 统 计 漏 洞 排 行 、 开 发 语 言 、 漏 洞 数 量 4 . 图 表 展 示 ， 使 用 o f f i c e 任 何 工 具 均 可 中 间 过 程 省 略 ， 文 章 末 尾 会 发 放 p y t h o n 爬 虫 的 部 分 代 码 。 以 下 便 是 2 0 1 6 年 度 根 据 h t t p s : / / w w w . e x p l o i t - d b . c o m 的 数 据 统 一 出 全 球 黑 客 的 w e b 漏 洞 “ 大 数 据 ” 分 析 。 0 X 0 0 1 各 漏 洞 占 有 率 各 漏 洞 占 有 率
看 来 还 是 S Q L 注 入 漏 洞 最 多 ， C S R F 、 C S S 分 别 列 第 二 、 第 三 位 。 0 X 0 0 2 各 漏 洞 对 应 的 开 发 语 言 各 漏 洞 对 应 的 开 发 语 言 还 是 开 源 的 P H P 问 题 最 多 ， A S P X 、 P y t h o n 的 最 少 。 0 X 0 0 3 每 个 月 度 的 漏 洞 数 量 分 布 每 个 月 度 的 漏 洞 数 量 分 布
2 0 1 6 年 6 月 、 1 0 月 漏 洞 提 交 数 量 最 多 ， 是 因 为 黑 客 们 放 假 在 家 无 聊 吗 ？ 0 X 0 0 4 世 界 黑 客 漏 洞 提 交 排 行 世 界 黑 客 漏 洞 提 交 排 行 T o p 1 0 2 0 1 6 年 度 提 交 w e b 漏 洞 的 黑 客 有 2 3 5 人 ， 其 中 有 几 位 是 中 国 人 ， 以 上 是 漏 洞 提 交 的 黑 客 前 1 0 名 ， 第 1 1 名 与 第 1 0 名 并 列 。 0 X 0 0 5 结 尾 结 尾 在 文 章 结 尾 发 放 p y t h o n 爬 虫 源 码 ： # - * - c o d i n g : u t f - 8 - * - # 爬 取 e b a y 网 站 页 面 ， 设 置 个 数 ， 并 保 存 源 码 文 件 # 适 用 于 U R L 后 面 有 固 定 字 符 + 数 字 的 网 站 i m p o r t   u r l l i b   i m p o r t   u r l l i b 2   d e f   g e t P a g e ( u r l ) :     r e q u e s t   =   u r l l i b 2 . R e q u e s t ( u r l )   r e s p o n s e   =   u r l l i b 2 . u r l o p e n ( r e q u e s t )   r e t u r n   r e s p o n s e . r e a d ( )           u r l = ' h t t p : / / w w w . e b a y . c o m / s c h / T S h i r t s - / 1 5 6 8 7 / i . h t m l S t y l e = B a s i c % 2 5 2 0 T e e & _ d c a t = 1 5 6 8 7 & C o l o r = B l a c k '   p = 0   # 设 置 爬 取 的 页 面 个 数 为 5 个 w h i l e   p < 5 :   p r i n t   '   = = ' + s t r ( p + 1 ) + ' = = s t a r t = = '   r e s u l t = g e t P a g e ( u r l + ' & _ p g n = ' + s t r ( p + 1 ) )  
t x t = ' D : r e s u l t ' + s t r ( p + 1 ) + ' . h t m l '   f =   o p e n ( t x t , " w + " )   f . w r i t e ( r e s u l t )   p r i n t   '   = = ' + s t r ( p + 1 ) + ' = = = = e n d = = '   p = p + 1   f . c l o s e ( ) 另 外 ， 数 据 整 理 可 以 有 很 多 方 法 ， 给 各 位 读 者 留 下 一 个 小 作 业 ， 如 何 在 爬 取 数 据 后 如 何 进 行 数 据 整 理 。 文 章 就 到 这 里 ， 各 位 再 见 ！ 2 0 1 7 年 到 了 ， 祝 各 位 新 年 快 乐 ！ * 本 文 作 者 ： y o u y o u 0 6 3 5 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理