WAP 2.0是一个静态源代码安全分析和数据挖掘工具，可以发现PHP Web应用程序中的安全漏洞，同时具有较低的误报率。
使用过后发现常规的文件包含等漏洞可以检测出，但是不能检测出防注入方法比较复杂的注入。
使用方法：
切到wap目录下执行 java -jar wap.jar –h 得到wap的帮助文档。
wap [选项] -p <项目>
wap [选项] <单个php文件>
选项：
-a 检测漏洞，不进行纠正
-s 只显示简要总结
-sqli SQL注入漏洞检测，如果不使用-a，将进行自动纠正。
java -jar wap.jar –sqli /root /wap-2.0/login.php login.php
–dbms <dbms> 指定应用程序所使用的数据库。可选的数据库为：mysql, db2, pg（PostgreSQL）。此选项只与-sqli选项配合使用，默认选择MySQL。
java -jar wap.jar -sqli –dbms mysql /root /wap-2.0/login.php login.php
-ci 检测RFI / LFI / DT / SCD /OS/ PHP注入漏洞，如果不使用-a，将进行自动纠正。
java -jar wap.jar -ci /root /wap-2.0/login.php
– XSS 检测反射型和存储型XSS漏洞，如果不使用-a，将进行自动纠正。
java -jar wap.jar -xss /root /wap-2.0/login.php
-p ＜项目> 指定项目的完整路径
java -jar wap.jar -sqli -ci -xss -p /root /wap-2.0/cms/
file(s) 指定完整路径的一个或多个php文件。
java -jar wap.jar -sqli login.php upload_file.php
-h 帮助。
-out <arg> 将结果输出到指定位置。
java -jar wap.jar -sqli login.php upload_file.php -out /result
SQL注入漏洞 (SQLI)
跨站脚本漏洞 (XSS)
远程文件包含漏洞 (RFI)
本地文件包含漏洞 (LFI)
目录遍历漏洞 (DT/PT)
源代码泄漏漏洞 (SCD)
系统命令执行漏洞 (OSCI)
PHP代码注入漏洞
WAP可以基于语义分析应用的源代码，并对数据流进行分析，比如它会追踪$_GET, $_POST等入口点，并且追踪确认是否最终有敏感的方法可被执行。在探测结束后，这个工具还会通过数据挖掘确认漏洞是否真的存在或误报。
WAP使用Java编写，支持PHP 4.0及以上版本的Web应用。
评论