求一款比较好的渗透工具

2016-06-08 17:10:05 +08:00
 MRJ

最近修复了几个 sql 注入问题，基本方法就是参数注入的方式

修改多了就想自己模拟一下 sql 注入，所以就手动尝试了写一些不合法参数 比如 xxx;show tables;-- 之类的，可执行的时候还是报错 google 一下都是用渗透工具来执行 sql 注入的，比如 sqlmap 大家有什么好的渗透工具吗 楼主 mac ， java 求推荐

2920 次点击
所在节点    程序员
11 条回复
MRJ
2016-06-08 17:11:11 +08:00
自己顶啊
MRJ
2016-06-08 17:14:01 +08:00
再顶，菊花都顶破了，还没人来吗
loading
2016-06-08 17:15:27 +08:00
用 orm 比较容易避免被注入，楼主你似乎不是为了测试自己的裤子。
murmur
2016-06-08 17:15:56 +08:00
简单的可以用 sqlmap 复杂的是别人安全工程师的饭碗好吧
MRJ
2016-06-08 17:17:04 +08:00
@loading 那我在测试什么呢
MRJ
2016-06-08 17:18:03 +08:00
@murmur 业余的也想玩一玩啊，有什么好推荐的吗， sqlmap?还有 xss 啊， csrf 啊之类的
strwei
2016-06-08 17:18:23 +08:00
用了 pdo 还怕 sql 注射吗
kulove
2016-06-08 17:27:03 +08:00
Acunetix Web Vulnerability Scanner
Phant0m
2016-06-08 17:32:54 +08:00
burpsuite
Gcourage
2016-06-13 12:23:27 +08:00
@murmur 安全工程师主要是哪些知识来注入？
murmur
2016-06-13 12:29:05 +08:00
@Gcourage 直觉和多年的经验，如果你自己都没写过 sql 怎么知道怎么截断别人的语句

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/284427

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX