WAP：一款WEB安全檢測工具

Web Application Protection(WAP)是用於源代碼靜態分析和數據挖掘的一個工具,WAP主要檢測使用PHP(4.0版本及以上)編寫的web應用程序，並且因爲它的誤報率很低而受到廣泛好評。 WAP可被用來檢測並糾正以下漏洞： SQL注入漏洞 跨站腳本攻擊漏洞 遠程文件包含漏洞 本地文件包含漏洞 目錄及路徑遍歷漏洞 源代碼泄露漏洞 操作系統注入漏洞 PHP代碼注入漏

>>阅读原文<<