请高手介绍些数据库测试方面的工具（跨站攻击(xss)，SQL注入，存储程序注入）缓冲区溢出等等

[已关闭问题]

如题

数据库

珠儿 | 初学一级 | 园豆：4
提问于：2010-08-02 14:34

< >

其他回答(1)

跨站攻击(xss)，SQL注入，存储程序注入？这些都是WEB安全方面的吧。

你是要数据库测试工具还是要数据库数据安全测试工具。

Astar | 园豆：40805 (高人七级) | 2010-08-02 14:59

我刚接触不太懂，能分别介绍下吗？顺便能介绍我写web安全测试方面的工具吗？？谢谢

支持(0) 反对(0) 珠儿 | 园豆：4 (初学一级) | 2010-08-02 15:03

@珠儿:有WEB性能测试工具，安全方面的没正规的，可以找一下“阿D”注入工具，其实WEB应用只要用客户输入数据的地方，都要严重的注意安全，得自己手工测试。或针对某项安全漏洞做特别的防范。

支持(0) 反对(0) Astar | 园豆：40805 (高人七级) | 2010-08-02 15:06

哦，这样啊好的

支持(0) 反对(0) 珠儿 | 园豆：4 (初学一级) | 2010-08-02 15:24

缓冲区溢出工具：
ollydbg——常用的调试器，在用户态进行调试PE文件
SoftICE——调试器，在核心态进行调试，大神使用，会独占CPU
IDAPro——反汇编软件，能静态标注，二进制标注转换函数
静态检测工具——Splint 多种检查，一个就差不多了

奇兵小白 | 园豆：202 (菜鸟二级) | 2022-03-07 09:43

清除回答草稿

您需要登录以后才能回答，未注册用户请先注册。

欢迎，请先 登录 或者 注册 。