📌 📄 内容摘要:
棉花糖 (@mht) 在 awvs v25.1.25 Win/linux 破解版 中发帖
介绍
AWVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。WVS可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核Web应用程序的安全性。 它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。
安装与使用方法不再赘述，自行百度搜索。
更新日志
新的安全检查
为 SSRF 云元数据添加了一项新检查
新增带外 SSTI 检查功能
改进
改进 phpinfo 的信息披露
改进 MS SQL 的用户名披露
改进数据库名称披露
改进了对暴露的 git 仓库的检测
改进目录测试中的检查覆盖范围
...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/462030/1
─────────────────────────────
📢 来源：LINUX DO
