我们一直希望建立一个安全的Web系统，但是完全安全几乎是不可能实现的，但是相对的安全是可以达到的其中进行Web漏洞扫描就是建立Web安全的一个重要保障 四种Web漏洞扫描技术 Web漏洞扫描通常采用两种策略，第一种是被动式策略；网站漏洞扫描，一般一个月一次就可以如果是渗透测试的话，一个季度一次就可以那网站漏洞扫描和渗透测试有什么区别呢网站漏洞扫描一般是自动化的，比如用安全厂商或者一些开源漏扫工具，输入一个ip或者域名，进行漏扫；5扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针6google hack 进一步探测网站的信息，后台，敏感文件漏洞扫描开始检测漏洞，如XSS，XSRF，sql注入，代码执行，命令执行，越权访问，目录读取；没有具体的漏洞说明还真不好说 1你的网种不是php开发的，但有运行php程序的权限，所以有php漏洞提示2通用型的技术漏洞，不论什么语言都可以存在的，扫描的图个方便，直接说是php漏洞3A语言请求的反应是正常的；SuperScan 30 强大的TCP 端口扫描器Ping 和域名解析器 Namp 35 安全界人人皆知的非常有名气的一个扫描器，作者Fyodor Hscan v120 运行在Win NT2000下的漏洞扫描工具，有GUI以及命令行两种扫描方式 SSS；3漏洞利用有时候，通过服务应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用因为很多情况下我们根据目标服务应用的版本就可以到一些安全网站上获取针对该目标系统的漏洞利用代码，如milw0rm， securityfocus，packetstormsecurity等网站；漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测渗透攻击行为在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种。