Skipfishで定義されているWebアプリに対するテスト一覧 » LandEscape Graphicsバージョン Skipfish ver 1.19b skipfish Documentation SkipfishDoc 高リスクの欠陥（システムを危険にさらす可能性をもつもの） サーバサイドSQLインジェクション（隠れた経路、数値パラメタを含む） GETやPOSTパラメタ内のあからさまなSQL-like構文 サーバサイドシェルコマンドインジェクション（隠れた経路を含む） サーバサイドXML／XPath インジェクション（隠れた経路を含む） 書式化された文字列脆弱性 整数オーバーフロー脆弱性 HTTPのPUTメソッドによるロケーション変更受け入れ 中リスクの欠陥（データを危険にさらす可能性をもつもの） HTMLドキュメントボディ内でXSS経路を保持し表現するもの（minimal JS XSS support present） HTTPリダイレクトを通してXSS経路を保持し表現するもの HTT
