Web 应用扫描器对比评测（第二部分）

摘要

UCSB 发布号称规模最大的 Web 扫描器评测：在自建的含多种漏洞与爬虫挑战的测试应用上，Burp 以 13 分并列第二、价格仅 191 美元，远低于 Acunetix（14 分，$4,995-$6,350）等商业产品；评测还指出弱口令、访问控制缺陷与逻辑漏洞仍是扫描器盲区。