网络火花社区版:如何开始？

Question

我喜欢做SQL注入安全性测试。所以我安装了内斯派克 (社区版本1.7)。如果有人使用这个应用程序来测试web应用程序的SQL注入，那么请告诉我启动它的基本步骤。

Answer 1

我认为很像任何新的应用程序，一旦你得到它，并运行在任何演示，可能提供。如果有论坛，你可能也想看看这些。很明显，正如他们的站点所显示的那样，当您正在使用它时，请确保您只针对授权对其执行那种渗透测试的站点执行此操作。

Answer 2

如果希望通过自动扫描打开应用程序来发现漏洞，请单击“启动新扫描”，输入地址，然后启动扫描。

请注意，社区版只会找到低挂水果。任何更困难的事情都需要订阅。

如果您希望对注入漏洞进行一些手动测试，我不知道这是否是最好的工具，除非它是如何检测漏洞的。

免责声明:在阅读此问题之前，我从未见过或使用过Netsparker、社区版或其他版本。