评论

  • WEB程序的自动漏洞检测系统 这样的东西市面上好象有很多 而且很牛 :)
    superhei | 发表于2007-10-24 21:01:28 [回复]
  • 黑哥啊黑哥啊
    我想做一套WEB程序的自动漏洞检测系统。
    这可是我的一直以来的心愿。
    目前针对注入的方向。
    目前已经能爬遍网站所有的页面。
    把每一个动态URL的参数放到COOKIES里面测试注入(针对ASP）
    测试每一个COOKIES变量的安全性。
    得到form框架的每一个数值，并进行简单的测试性提交。。（因为如果要智能的话，其中要解决的问题很多，比如规定某个地方必须是某个格式提交的，这个程序现在还没这么智能，我汗。）
    下一步，就是对ASP代码的白盒子分析。啊呵呵。。

    我不怕没时间，因为我一向都没时间。
    我每天看东西学东西玩游戏累了，我就去写一点。
    总有一天能完成。
    不求什么，只是自己的一个心愿而已，啊呵呵。

    所以你也别怕你没时间啊，完全凭借爱好做的事情，就不怕别人说慢，啊呵呵。。
    54sb | 发表于2007-10-24 07:17:13 [回复]