常用工具

 AppScan 

https://www.cnblogs.com/fnng/archive/2012/05/27/2520594.html

Web应用程序渗透测试。它是一个桌面应用程序，它有助于专业安全人员进行Web应用程序自动化脆弱性评估。

SQLMAP 

https://www.cnblogs.com/anka9080/p/sqlmap.html

自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞