随笔分类 -  安全测试

AppScan-使用入门
摘要：一、介绍 AppScan是IBM公司出的一款Web应用安全测试工具，采用黑盒测试的方式，可以扫描常见的web应用安全漏洞 工作原理 首先是根据起始页爬取站下所有可见的页面，同时测试常见的管理后台 获得所有页面之后利用SQL注入原理进行测试是否存在注入点以及跨站脚本攻击的可能 同时还会对cookie管 阅读全文
posted @ 2021-08-27 14:24 莲(LIT) 阅读(265) 评论(0) 推荐(0) 编辑
sqlmap安全测试工具使用简介
摘要：sqlmap安全测试工具使用简介SQLmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL，Oracle，PostgreSQL，Microsoft SQL Server，Microsoft Acess，IBM DB2，SQLLite，Firebird，Sybas 阅读全文
posted @ 2021-04-17 17:38 莲(LIT) 编辑

点击右上角即可分享
微信分享提示