当前位置：网站首页>5-2Web应用程序漏洞扫描

5-2Web应用程序漏洞扫描

2022-06-29 22:08:00 【山兔1】

针对Web应用程序的漏洞扫描其实就是每个扫描器读取自己的payload进行拼接，与web服务进行交互，如果说交互成功，web服务器返回的响应，匹配了我们对应漏洞扫描器当中的结果响应，那么就表明该web应用程序点，存在漏洞

WEB漏洞扫描器：

1、AWVS

2、xray

3、Appscan

4、burpsuit

每个扫描器都具有不同的payload，可能awvs扫描A网站，发现没有漏洞，这个时候，xray进行扫描时，A网站就存在对应的web漏洞，所以，我们在扫描时，尽量使用两个或三个以上扫描器，进行漏洞扫描

版权声明
本文为[山兔1]所创，转载请带上原文链接，感谢
https://blog.csdn.net/m0_53008479/article/details/125530339