问题描述

怎么对网站进行安全性测试

怎么对一个网站进行 SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、文件上传（是否禁止上传可运行脚本）、会话管理安全、错误页面导致信息泄露漏洞、木马检测等内容的测试
有什么测试实例或者工具吗？

解决方案

如何进行网站的本地测试
如何做好网站的安全性测试
如何进行网站的压力测试

解决方案二：

目前有IBM的APPSCAN工具，但是是收费的。

解决方案三：

可以用用nmap，它有各种各样的攻击脚本
http-sql-injection
https://nmap.org/nsedoc/scripts/http-sql-injection.html

http-phpself-xss
https://nmap.org/nsedoc/scripts/http-phpself-xss.html

解决方案四：

http://blog.csdn.net/kingmax54212008/article/details/10488101

解决方案五：

http://blog.csdn.net/yanfangphp/article/details/8291303

解决方案六：

https://nmap.org/nsedoc/scripts/http-sql-injection.html