Web漏洞检查工具 Wapiti

最新推荐文章于 2025-06-30 09:08:11 发布

转载最新推荐文章于 2025-06-30 09:08:11 发布 · 329 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/Safe3/archive/2010/01/25/1655770.html

文章标签：

#php #数据库 #python

Wapiti是一款Python开发的Web应用程序漏洞扫描工具，通过暗箱操作方式检测部署的网页中可能存在的各种注入攻击和脚本漏洞，如SQL注入、XSS攻击等，并提供详细的漏洞报告。

Wapiti是Web应用程序漏洞错误检查工具。它具有“暗箱操作”扫描，即它不关心Web应用程序的源代码，但它会扫描网页的部署，寻找使其能够注入数据的脚本和格式。它用于检测网页，看脚本是否脆弱的。

功能和特点
文件处理错误(本地和远程打开文件，readfile ... )
数据库注入(PHP/JSP/ASP，SQL和XPath注入)
XSS(跨站点脚本)注入
LDAP注入
命令执行检测(eval(), system(), passtru()...)
CRLF注射入(HTTP响应，session固定... )
统计漏洞数量
成功袭击的细节
漏洞详细信息
提供解决漏洞的方法
HTML报告格式
XML报告格式