代码审计工具简单汇总

一：php工具
使用zend studio、Phpstorm等工具可以分析调试PHP程序，UE经过配置之后也可以调试执行PHP程序。

二：seay、RIPS、Findbugs、Fortify SCA是源代码审计工具。
seay是基于.net framework2.0
RIPS是PHP语言编写，在浏览器执行时，需要高版本，在IE6上执行错误，firefox木有问题
Findbugs是基于JAVA语言编写，也是只扫描java程序漏洞
Fortify SCA是惠普公司商业软件，暂时没有

1.php
<?php
$ab = $_GET['tp'];
echo $ab;
?>

2.php
<?php
echo $_GET['tp'];
?>

使用seay可以识别出2.php为XSS，但无法识别1.php
使用RIPS都可以识别出

代码审计工具简单汇总相关推荐

文档与文件比较工具简单汇总
文档与文件比较工具简单汇总PDF文件下载
DNS 隐蔽通道工具资料汇总
http://www.cnblogs.com/bonelee/p/7651746.html DNS隧道和工具内含dns2tcp.iodine.dnscat2工具的简单使用说明 iodine工具的使用 ...
EEG伪影详解和过滤工具的汇总(二)
点击上面"脑机接口社区"关注我们更多技术干货第一时间送达在<EEG伪影类型详解和过滤工具的汇总(一)>,我们详细介绍了EEG伪影类型和产生原因,这篇文章,我们主要介 ...
7 怎么查看文件夹容量_C盘（系统盘）磁盘剩余容量告警？如何解决与预防，C盘容量告急解决方法简单汇总！...
大家好,我是FreeRonin. 前几天号主分享了几篇文章,大家没看的可以了解一下:没准哪天你会用上. 嫌网盘下载文件太慢,这有免费的文件分享方法助你快速分享与下载! 国内好用的搜索引擎简单汇总号主 ...
可爱的python测试开发库及项目(python测试开发工具库汇总)
转载: https://www.jianshu.com/p/ea6f7fb69501 可爱的python测试开发库及项目(python测试开发工具库汇总) github地址相关书籍下载 Python ...
PHP代码审计工具——rips
一.代码审计工具介绍代码审计工具可以辅助我们进行白盒测试,大大提高漏洞分析和代码挖掘的效率. 在源代码的静态安全审计中,使用自动化工具辅助人工漏洞挖掘,一款好的代码审计软件,可以显著提高审计工作的效 ...
覆盖所有领域的 Python 工具库汇总！建议收藏！！！
文章首发于个人站点覆盖所有领域的 Python 工具库汇总公众号:[DreamHub] 环境管理管理 Python 版本和环境的工具 p – 非常简单的交互式 python 版本管理工具. py ...
【代码审计篇】代码审计工具Fortify基本用法详解
文章目录前言一.工具介绍二.安装过程三.升级中文规则库四.代码审计过程五.代码审计结果六.中文乱码解决前言本篇文章讲解代码审计工具Fortify的基本用法,感兴趣的小伙伴可以研究学习 ...
Ubuntu LTS 系统学习使用体会和实用工具软件汇总 6.04 8.04 10.04 12.04 14.04 16.04
Ubuntu LTS 系统学习体会和工具软件汇总 6.04 8.04 10.04 12.04 14.04 16.04 ubuntu入门必备pdf:http://download.csdn.net/de ...

代码审计工具简单汇总

代码审计工具简单汇总相关推荐

最新文章

热门文章