Всем привет!
Пишется сканер для уязвимости веб приложений на jsp.
Каким путём можно пойти в этом случае?
К примеру, понятно что могут быть скриптлеты в странице,хотя это и дурной тон, да, а вот если бины, как это отслеживать?
И вообще как правильно анализировать jsp на уязвимости?Есть варианты?
К примеру на XSS и SQL injection.
Может ссылки подкините, я перерыл кучу инфы, в инете ничего не нашёл кроме пары статей.Но примеров кода и КАК нужно реализовать и отследить уязвимости с точки зрения кода - ничего нет.
Буду рад любой помощи.Спасибо!

А причем jsp к этим уязвимостям?

Marat_2006, приходит в голову только один вариант - вручную     Проверять данные ^__^

Вообщем-то вызывает опасение само проектирование - т.к. по идее JSP не рассматривается как возможность менять данные. Это обычно просто показывался каких-то данных, которые ей передает сервлет. А вот сам сервлет - тут надо смотреть на то, какие параметр и как он обрабатывает.