各位高手，哪位做过CGI漏洞扫描器，能否给出源代码。高分求救，急！

qxg17 2003-05-15 08:55:17

各位高手，哪位做过CGI漏洞扫描器，能否给出源代码。高分求救，急！

...全文

127 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

warton 2003-05-15

打赏
举报

回复

这东西很好找吧！一搜索就有一大堆！

warton 2003-05-15

打赏
举报

回复

http://lornwolf.8u8.com/

Email:ncuboy@163.com QQ:284388349 自己写的一个简单的WEB服务器程序。因为做的很快，所以功能比较简单。目前支持的功能： 1、Config.ini文件对Web站点简单的配置，包括站点的端口，站点的所在目录及默认页。 2、只支持一个站点的监听。 3、支持CGI，但是因为只为了实现测试，环境变量没有设置完全。第一次用C＋＋写应用软件，所以幼稚之处难免会有，希望大家能多提意见。

1．carbo.dll iCat Carbo服务器一个网络购物程序，它被 PC杂评为最好的网络购物软件.安全专家Mikael Johansson发现 iCat Carbo服务器版本 3.0.0.中存在一个漏洞，这个漏洞让我们每个人查看系统中的任何文件在(除文件之外和一些特殊字符). 攻击方法：提交这样的http请求 : http://host/carbo.dll?icatcommand=fi

Web漏洞扫描器【实验目的】【实验环境】【实验预备知识点】【实验内容】【实验步骤】【实验思考题】【实验目的】 1、掌握漏洞扫描的基本概念； 2、掌握漏洞扫描的工作原理； 3、掌握Web扫描器的使用。【实验环境】图 1拓扑图备注：开启windows和linux靶机，连接linux靶机使用漏洞扫描器Nikto2，对windows靶机站点进行漏洞扫描，将其结果保存下进行分析，进而发现漏洞。（nikto2在linux靶机->root->gongfang->web漏洞扫描器）【实验预备知

什么是漏洞扫描器漏洞扫描器就是扫描漏洞的工具，它能够及早暴露网络上潜在的威胁，有助于加强系统的安全性。漏洞扫描除了能扫描端口，还能够发现系统存活情况，以及哪些服务在运行。漏洞扫描器本质上是一类自动检测本地或远程主机安全弱点的程序，能够快速的准确的发现扫描目标存在的漏洞，例如，SQL注入，XSS攻击，CSRF攻击等，并提供给使用者扫描结果，提前探知到漏洞，预先修复。在渗透过程中，一个好的漏洞扫描器在...

我们可以根据报告中的建议来修复代码中的安全问题，以提高代码的质量和可靠性。在软件开发过程中，存在许多潜在的安全漏洞，为了及时发现和修复这些漏洞，我们需要使用专业的安全扫描工具，Bandit可以帮助我们检查代码中的潜在安全风险，如代码注入、XSS攻击、SQL注入和敏感信息泄露等。Bandit默认也不需要配置，如果我们需要根据自己的项目实际需求做一些配置，则可以通过一个名为bandit.yaml的配置文件，可以在项目根目录下创建该文件，并指定需要检查的规则和其他配置选项。打开首选项，然后导航到工具>外部工具。

网络及通讯开发

1,317

社区成员

8,874

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章