WAP：一款WEB安全检测工具

Web Application Protection(WAP)是用于源代码静态分析和数据挖掘的一个工具,WAP主要检测使用PHP(4.0版本及以上)编写的web应用程序，并且因为它的误报率很低而受到广泛好评。 WAP可被用来检测并纠正以下漏洞： SQL注入漏洞 跨站脚本攻击漏洞 远程文件包含漏洞 本地文件包含漏洞 目录及路径遍历漏洞 源代码泄露漏洞 操作系统注入漏洞 PHP代码注入漏

>>阅读原文<<