Paros安全测试

 

1.Paros下载地址

http://sourceforge.net/projects/paros/

 

2.Web开发常见的几个漏洞解决方法

http://www.cnblogs.com/wuhuacong/archive/2013/04/15/3022011.html

 

paros是一个代理程序，所以说必须把我们这个代理设为我们主机

这个程序用的是8080端口

ping www.baidu.com  3.ping一下网站是可以ping通的，但是我们试图打开百度的话，会出现错误

因为我们的代理目前是关闭状态的

4.启动paros程序，这时候就打开了我们的代理

5.再打开我们要浏览的网页，这时候网页就可以正常打开了

 

爬行工具：

这时候我们就可以在Sites ，各个网站的根目录

需要证书的网站可以不能爬行，