Инструмент обнаружения инъекций Xpath

54
4

Я работаю над атакой XPath Injection, поэтому с нетерпением жду создания инструмента для обнаружения XPath Injection на веб-сайте. Используется ли для этого сканирование и сканирование в Интернете?
Какая может быть логика для ее обнаружения?


Есть ли какие-либо средства с открытым исходным кодом, чтобы обнаружить его, чтобы я мог его развить в Java, посмотрев на логику, используемую в этом коде.

спросил(а) 2010-03-24T11:36:00+03:00 10 лет, 3 месяца назад
1
Решение
56

Сканер уязвимостей WebCruiser Web включает в себя инструмент XPath Injection Tool.

ответил(а) 2010-07-08T11:28:00+04:00 10 лет назад
Ваш ответ
Введите минимум 50 символов
Чтобы , пожалуйста,
Выберите тему жалобы:

Другая проблема