求一款比较好的渗透工具

[MRJ]

最近修复了几个 sql 注入问题，基本方法就是参数注入的方式

修改多了就想自己模拟一下 sql 注入，所以就手动尝试了写一些不合法参数 比如 xxx;show tables;-- 之类的，可执行的时候还是报错 google 一下都是用渗透工具来执行 sql 注入的，比如 sqlmap 大家有什么好的渗透工具吗 楼主 mac ， java 求推荐

[MRJ]

自己顶啊

[MRJ]

再顶，菊花都顶破了，还没人来吗

[loading]

用 orm 比较容易避免被注入，楼主你似乎不是为了测试自己的裤子。

[murmur]

简单的可以用 sqlmap 复杂的是别人安全工程师的饭碗好吧

[MRJ]

@loading 那我在测试什么呢

[MRJ]

@murmur 业余的也想玩一玩啊，有什么好推荐的吗， sqlmap?还有 xss 啊， csrf 啊之类的

[strwei]

用了 pdo 还怕 sql 注射吗

[kulove]

Acunetix Web Vulnerability Scanner

[Phant0m]

burpsuite

[Gcourage]

@murmur 安全工程师主要是哪些知识来注入？

[murmur]

@Gcourage 直觉和多年的经验，如果你自己都没写过 sql 怎么知道怎么截断别人的语句