用Paros检查Web安全漏洞

对网站进行Web安全性测试，如果通过手工的方式进行，效率很低，因为首先要找到安全性测试的切入点，然后才能逐一对这些切入点进行检查。但寻找切入点是非常耗时的，而且对测试人员的安全、编码方面的知识的要求也非常高，再者即使是找到了安全测试切入点，逐一对这些关键点进行测试也需要花费大量时间。为了提高安全测试的效率，不妨借助开源的安全探测工具——Parosproxy。