[網絡安全自學篇] 八.Web漏洞及端口掃描之Nmap、ThreatScan和DirBuster工具

Web滲透技術的核心是發現Web漏洞，發現漏洞有手工和軟件自動化掃描兩種方式。對於用戶驗證漏洞、用戶憑證管理問題、權限特權及訪問控制漏洞、緩存漏洞、跨站腳本漏洞、加密漏洞、路徑切換漏洞、代碼注入漏洞、配置漏洞、數據和信息泄露、輸入驗證碼漏洞、操做系統命令腳本注入、資源管理漏洞、SQL注入等常見Web漏洞，均可以經過Web掃描器進行掃描。html 各個掃描器的功能和結果都不一樣，常見的包括HScan

>>阅读原文<<