XSS 课题三 发掘XSS漏洞剖析

XSS 专题三 发掘XSS漏洞剖析
一.常用工具
1.1.Acunetix Web Vulnerability Scanner

    商业Web 漏洞扫描程序,检测XSS,SQL,代码执行,目录遍历,网站程序源代码暴露,CRLF Injection.

   XSSDetect 微软静态代码分析工具,Visual Studio.NET 的插件

  支持Linux操作系统

http://code.google.com/p/ratproxy/

   检测XSS漏洞,SQL注入,文件包含漏洞,目录浏览,

<img src="http://127.0.0.1/admin...."><iframe src="http://127.0.1/...."></iframe>