渗透测试之漏洞探测

漏洞探测

当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：

SQL注入    ， 传送门——>SQL注入详解
XSS跨站脚本  ，传送门——>XSS(跨站脚本)漏洞详解
CSRF跨站请求伪造  ,  传送门——>CSRF跨站请求伪造攻击
XXE漏洞，传送门——>XXE(XML外部实体注入)漏洞
SSRF服务端请求伪造漏洞，传送门——>SSRF(服务端请求伪造)漏洞
文件包含漏洞  ,  传送门——>文件包含漏洞
文件上传漏洞 , 传送门——>文件上传漏洞
文件解析漏洞，传送门——>文件解析漏洞
远程代码执行漏洞 , 传送门——> 远程代码执行漏洞
CORS跨域资源共享漏洞，传送门——>CORS跨域资源共享漏洞
越权访问漏洞，传送门——>越权访问漏洞
目录浏览漏洞和任意文件读取/下载漏洞，传送门——>目录浏览漏洞和任意文件读取/下载漏洞
struts2漏洞，传送门——>Struts2漏洞
JAVA反序列化漏洞，传送门——>JAVA反序列化漏洞
这些是网站经常发现的一些漏洞，还有一些网站漏洞，这里我就不一一列举出来了。

网站漏洞扫描工具也有很多，比如：

AWVS  ，传送门——>AWVS扫描器的用法
AppScan ，传送门——> AppScan扫描器的用法
Owasp-Zap ，传送门——> OWASP-ZAP扫描器的使用
Nessus ，传送门——> Nessus扫描器的使用
网站漏洞扫描工具我就列举这几种，还有很多，最常用的是这几个！
————————————————
版权声明：本文为CSDN博主「谢公子」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_36119192/article/details/84674109