Owl for IIS 1.3

Owl for IIS會在運行時執行之前識別SQL。這是通過實現運行時應用程序自我保護(RASP)模塊。您的Web應用程序通過查詢和後置參數獲得輸入。輸入可以產生跨站點腳本,SQL注入和其他安全漏洞。現在我們知道WAF有限制,因為它不在進程中運行,但在網絡中:1.當流量被加密時,一些可能依賴於SSL密鑰。那些不能處理DH情況2.它不能確定哪個用戶負責哪個SQL語句,因為進程可能使用不同的用戶來運行SQL 3.複雜的URL篡改可能欺騙WAF...