谁用过WAPITI?能说下具体的安装使用过程吗

发布网友发布时间：2022-05-06 11:36

共3个回答

热心网友时间：2022-06-30 09:01

这个不需要安装，从官网下载解压后就可以使用
但是有一个前提，wapiti是python写的，所以你得环境必须要有python才行

运行
python wapiti url 即可，想加其他参数也没问题，wapiti -help自己看帮助文档，这里不展开描述了，希望可以帮助到你

热心网友时间：2022-06-30 09:01

Wapiti用来检测以下漏洞：

文件处理错误。

数据库注入（包括检测PHP/JSP/ASP SQL注入和XPath注入）。

XSS（跨站脚本）注入。

LDAP注入。

命令执行检测（例如，eval（），system()，passtru（）等）。

CRLF注入。

用法：

Usage: python wapiti.py http://jhwgarden.cn/base/url/ [options]

热心网友时间：2022-06-30 09:02

ruo ruo的问一下？？？这个工具是做什么用的