Web安全漏洞扫描工具使用

1跨站脚本工具

关于跨站的扫描与验证，目前已经有工具软件支持，如WebCruiser - Web Vulnerability Scanner （Web安全漏洞扫描工具，可以扫描出网站存在SQL注入、跨站脚本攻击、XPath注入的页面，并且可以进一步进行SQL注入验证、跨站攻击验证、XPath注入验证，官方网站为 sec4app.com ）：