原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
分享高质量文档
Paros工具使用理解文档
Paros工具使用手册
分享高质量文档
分享高质量文档
Paros工具使用理解文档
目录
1Paros介绍.1
2安装与配置.2
2.1安装2
2.2配置4
3功能介绍.6
3.1Spider抓取.6
3.2Scanner扫描8
3.3Filter过滤器10
3.4TrapingHttpRequestsandResponses.11
3.5LastScanReport.13
4应用.16
5漏洞类型.20
5.1SQL注入.20
5.2XSS攻击.21
5.3目录遍历21
5.4CRLF回车换行21
6注意事项.22
I
分享高质量文档
分享高质量文档
Paros工具使用理解文档
1Paros介绍
Paros是一种利用纯java语言开发的安全漏洞扫描工具，它主要是为了满足
那些需要对自己的web应用程序进行安全检测的应用者而设计的。通过Paros的
本地代理，所有在客户端与服务器端之间的http和https数据信息，包括cookie
和表单信息都将被拦截或者是修改。parosproxy，这是一个对Web应用程序的
漏洞进行评估的代理程序，即一个基于Java的web代理程序，可以评估Web应
专注地铁、铁路、市政领域安全管理资料的定制、修改及润色，本人已有7年专业领域工作经验，可承接安全方案、安全培训、安全交底、贯标外审、公路一级达标审核及安全生产许可证延期资料编制等工作，欢迎大家咨询~
文档评论（0）