2.4 漏洞验证工具

###2.4 漏洞验证工具

不管是借助代码审计工具还是读PHP文件发现的漏洞，我们都需要验证漏洞是否 真实可用 这就需要借助一些工具来帮助我们快速测试漏洞，或者在某些情况下，比 如部分代码不可读时，我们可以在不继续往下读代码的情况下测试漏洞，做基于模糊 测试的漏洞验证、主要的辅助工具分为数据包请求工具类、暴力枚举类、编码转换及 加解密类。当然，还有一些正则调试和SQL执行监控等软件。下面只列举一些常用的根据不同的漏洞和环境需要搭配不同的工具来测试。