- 授权协议: GPLv3
- 开发语言: Java
- 操作系统: 跨平台
- 软件首页: http://code.google.com/p/wavsep/
软件介绍
wavsep 是一个包含漏洞的web应用程序，目的是帮助测试web应用漏洞扫描器的功能、质量和准确性。Wavsep收集了很多独特的包含漏洞的web页面，用于测试web应用程序扫描器的多种特特性。
目前Wavsep支持的漏洞包括：
* Reflected XSS: 66 test cases, implemented in 64 jsp pages (GET & POST)
* Error Based SQL Injection: 80 test cases, implemented in 76 jsp pages (GET & POST )
* Blind SQL Injection: 46 test cases, implemented in 44 jsp pages (GET & POST )
* Time Based SQL Injection: 10 test cases, implemented in 10 jsp pages (GET & POST )
除了Wavsep之外还有一些工具可以帮助测试web应用程序扫描工具：
1. bodgeit
2. owaspbwa
3. puzzlemall
4. web security dojo
5. wackopicko
6. jarlsberg
7. dvwa
8. mutillidae
加密与解密（第4版）
段钢 / 电子工业出版社 / 2018-10-1 / 198
《加密与解密（第4版）》以加密与解密为切入点，讲述了软件安全领域的基础知识和技能，如调试技能、逆向分析、加密保护、外壳开发、虚拟机设计等。这些知识彼此联系，读者在掌握这些内容之后，很容易就能在漏洞分析、安全编程、病毒分析、软件保护等领域进行扩展。从就业的角度来说，掌握加密与解密的相关技术，可以提高自身的竞争能力；从个人成长的角度来说，研究软件安全技术有助于掌握一些系统底层知识，是提升职业技能的重要......一起来看看 《加密与解密（第4版）》 这本书的介绍吧!
