Web漏洞扫描

Web漏洞扫描器之Awvs

AWVS简介

AWVS (Acunetix Web Vulnerability Scanner)
自动化的Web漏洞扫描器，审查漏洞如SQL注入，XSS跨站脚本攻击等其他能被黑客利用存在漏洞的网页应用。

AWVS支持多种漏洞检测，主要功能特点如下
自动化客户端脚本分析器    高速多线程扫描器
先进的SQL注入和跨站脚本测试    智能爬行程序检测
高级渗透测试工具    端口扫描
丰富的报告功能    输出网站漏洞文件

AWVS使用

登录扫描:
网站要求登陆扫描，情况比较复杂。
方式一: 直接填写登陆网站的用户名和密码实现自动登陆(Try to auto-login into the site)

  优点:
  1、简单快捷。
  缺点:
  1、扫描器不容易找到登陆表单，无法输入正确的用户名密码。
  2、登陆过程后，有些网站有注销或者退出请求，扫描过程容易访问导致直接退出登陆状态。

方式二:预先录制登陆过程中的顺序(Use pre-recorded login sequence)
  步骤</