WAP-2.1

WAP 是一种源代码静态分析和数据挖掘工具，用于检测和纠正用 PHP 4.0 或更高版本编写的 Web 应用程序中的输入验证漏洞，且误报率较低。

WAP 检测并纠正以下漏洞：

• SQL Injection (SQLI)
• Cross-site scripting (XSS)
• Remote File Inclusion (RFI)
• Local File Inclusion (LFI)
• Directory Traversal or Path Traversal (DT/PT)
• Source Code Disclosure (SCD)
• OS Command Injection (OSCI)
• PHP Code Injection

该工具从语义上分析源代码。

更准确地说，它会进行污点数据流分析以检测输入验证漏洞。

污点分析的目的是跟踪由入口点 ($_GET, $_POST 数组) 插入的恶意输入，并验证它们是否到达了一些敏感的接收器，即可被恶意输入利用的 PHP 函数。

检测到之后，该工具将使用数据挖掘来确认漏洞是真实的还是误报的。

最后，通过在源代码中插入修订 (小段代码) 来纠正实际漏洞。

WAP 是用 Java 语言编写的，并且由三个模块组成：

• 代码分析器: 由树生成器和污点分析器组成。该工具集成了 ANTLR 生成的词法分析器和解析器，并基于用 PHP 语言编写的语法和树语法。树生成器使用词法分析器和解析器为每个 PHP 文件构建 AST 抽象语法树。污点分析器在 AST 中导航进行污点分析，以检测潜在的漏洞。
• 误报预测因子: 由监督训练有素的数据集组成，实例分类为漏洞和误报，并由逻辑回归机器学习算法组成。对于由代码分析器检测到的每个潜在漏洞，此模块都会收集定义误报的属性的存在。然后，逻辑回归算法接收到它们并将实例分类为是否为误报或真实漏洞。
• 代码校正器: 每个真实的漏洞都会通过更正其源代码来删除。此模块针对漏洞的类型选择修复程序，该修复程序将删除漏洞并在源代码中指示要插入此修复程序的位置。然后，通过插入修补程序来更正代码，并创建新文件。

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
*                           WAP - Web Application Protection                          *
*                    Source Code Static Analysis & Data Mining Tool                   *
*                                     version 2.1                                     *
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Usage:
  wap [options] -p <project>
  wap [options] file(s)

选项: 
  -a               检测漏洞而无需更正它们
  -s               仅显示全局摘要
  -sqli            检测 SQLI 漏洞 如果不与 "-a" 一起使用还将自动更正它们
  --dbms <dbms>    指定应用程序使用的 DBMS 数据库管理系统 可用的 DBMS 包括: MySql, DB2, PostgreSQL 该选项仅与 "-sqli" 选项一起使用并且默认情况下选择了 MySQL 数据库管理系统 用于 DBMS 的选项包括: mysql, db2, pg
  -ci              检测 RFI/LFI/DT/SCD/OS/PHP Code Injection 漏洞 如果不与 "-a" 一起使用还将自动更正它们
  -xss             检测反射型和存储型 XSS 漏洞 如果不与 "-a" 一起使用还将自动更正它们
  -all             检测所有类型的漏洞 与 "-sqli -ci -xss" 相同 如果不与 "-a" 一起使用还将自动更正它们
  -out <arg>       将标准输出转发到参数中指定的文件
  -p <project>     指定完整的项目位置文件 指定一个或多个 PHP 文件的完整路径
  -h, -help        显示此信息