[网络安全自学篇] 八.Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具

Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操做系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，均可以经过Web扫描器进行扫描。html 各个扫描器的功能和结果都不一样，常见的包括HScan

>>阅读原文<<