怎么扫描网站漏洞？怎么可以知道别人的网站有什么漏洞？你可以通过专业的漏洞扫描工具来漏洞，例如Safe3 Web漏洞扫描系统也可以实现，它可以扫描javascript解析、url重定向、POST解析等等，而且扫描速度非常快需要扫描网站漏洞的网友可以下载Safe3 Web漏洞扫描系统试试。

漏洞选项

SQL注入、XSS跨站、上传漏洞、登陆后台、潜在漏洞、其他漏洞

功能说明

1.SQL注入网页抓取
网页抓取模块采用广度优先爬虫技术以及网站目录还原技术。广度优先的爬虫技术的不会产生爬虫陷入的问题，可自定义爬行深度和爬行线程，网站目录还原技术则去除了无关结果，提高抓取效率。并且去掉了参数重复的注入页面，使得效率和可观性有了很大提高。

2.SQL注入状态扫描技术
不同于传统的针对错误反馈判断是否存在注入漏洞的方式，而采用状态检测来判断。所谓状态检测，即：针对某一链接输入不同的参数，通过对网站反馈的结果使用向量比较算法进行比对判断，从而确定该链接是否 为注入点，此方法不依赖于特定的数据库类型、设置以及CGI语言的种类，对于注入点检测全面，不会产生漏报现象。并且具备一定的绕过IDS检测功能，扫描到隐藏的注入点。

使用方法

下载并解压，双击Safe3WVS.EXE打开软件。输入网址（http://www.91yanfang.com/）点击扫描，

更新日志

1.新增cgi扫描功能，修正部分bug增强稳定性
2.新增报错模式功能，更准确的扫描sql注入漏洞
3.增强POST请求漏洞扫描
4.修正dic.txt字典猜解的bug
5.新增提取form参数功能
6.增强目录浏览漏洞扫描
7.新增自定义扫描dic.txt
8.修正gzip解压时可能崩溃的bug

文件信息

创建时间：2018-07-02 16:47:45
修改时间：2018-07-02 15:03:55
文件大小：1256960 字节
文件说明：Safe3WVS
文件版本：10.1.0.0
MD5：AF7EDAD6F219C27261AC442AE5E8AB6A
SHA1：FEE3ACACC763DC55DF1373709A666D94C9364A7F
CRC32：D9A9510E

包含文件

Litelib.dll
report.dat
report.htm
safe3.xml
safe3-back.png
Safe3WVS.EXE
spider.log

相关搜索：Web 漏洞 Safe3