主要用途:分析网站扫描工具的方法,如注入、跨展、cookie伪造等。另外,就是跳过NTLM认证。还有就是网站url地址过滤。下面是主要特性说明: 1.记录URL地址:可以分析sql注入工具的探测语句,便于sql注入学习与手动注入2.支持NTLM认证:目前绝大部分sql等网站扫描工具不支持域认证方式。3.支持url地址过滤: 目前绝大部分sql等网站扫描工具(含业界顶尖的appScan/webins
转载 精选 2009-06-17 19:07:11
1133阅读
主要用途:分析网站扫描工具的方法,如注入、跨展、cookie伪造等。另外,就是跳过NTLM认证。还有就是网站url地址过滤。下面是主要特性说明: 1.记录URL地址:可以分析sql注入工具的探测语句,便于sql注入学习与手动注入2.支持NTLM认证:目前绝大部分sql等网站扫描工具不支持域认证方式。3.支持url地址过滤: 目前绝大部分sql等网站扫描工具(含业界顶尖的appScan/webins
转载 精选 2010-03-27 22:29:24
440阅读