是否有任何SQL注入工具,所以我可以测试我的网站的漏洞？

Question

是否有任何SQL注入工具,所以我可以测试我的网站的漏洞？有什么好的吗？免费的会很好.

Answer 1

如果它是非商业的（仅免费用于非商业用途），http://www.nessus.org/nessus/提供了一些非常好的 Web 应用程序 SQL 注入测试。它还测试 XSS 以及数百个已知漏洞。它帮助我找到了一两个洞。