基于Python的Web漏洞扫描器

摘 要: 当下Web安全问题频发，很多Web网站代码设计时安全问题考虑不足，而市面上的漏洞扫描器存在扫描 速度慢、软件臃肿、可扩展性不强等问题，我们基于Python设计了一个Web漏洞扫描器，在参考其他同类产品设计的 基础上，采用注入分析、字典扫描等方法提高了扫描器性能，并增加了开放性的插件接口等一些实用且独特的功能。本 文介绍了其工作原理，具体实现及实验测试。