摘要： Scrawlr 下载地址：https://download.spidynamics.com/Products/scrawlr/ 这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。 Microsoft Source Code Analyzer for SQL Injection 下载地址：http://www 阅读全文