Автоматизированный поиск SQL и XSS-уязвимостей

[Lazar]

Вообщем есть задание написать прогу на C# которая будет находить SQL и XSS уязвимости. Прочитал уже много всего про это и делал в ручную через браузер, но вот написать прогу никак не получается. Может у кого-нить есть какие-нить идеи? Буду рад любой помоще. Может подскажите посмотреть какие-нить разделы в MSDN или интересные статьи в инете с кодом

[Flenov]

Да без проблем. Полно программ даже с исходным кодом, только все, что я видел работает следующим образом: отправляет запрос серверу и проверяет результат по сообщениям об ошибке. Эта проблема хорошо описана здесь: Автоматизация поиска уязвимостей на WEB сайте. Это в принципе работает, но только если включены сообщения об ошибках. Если хочешь что-то более серьезное, то нужно писать что-то более серьезным и наделять программу небольшим интеллектом.