众所周知，在网络攻击中，大多数网络攻击都是利用漏洞攻击实现的。 如果站点存在漏洞，黑客可以轻松发起sql注入、xss和CRSF攻击，从而篡改站点、泄露数据库信息、影响站点安全和企业映像。 因此，无法防止站点漏洞。 漏洞自创建网站之初就存在，漏洞的数量不会随着时间的推移而持续增加，也不会减少。 瘦鞋，越是简单的框架网站漏洞问题越多，越容易被攻击。
为了确保网站安全，防止黑客入侵，必须定期对网站进行漏洞扫描，及时修复高危漏洞。 最近，我苦于无法马上发现网站的漏洞。 因此，寻找了多个产品，终于找到了可以进行免费漏洞扫描的产品GOODWAF。
这个GOODWAF本身其实是一个网络APP应用防火墙产品，是免费的，主要功能是sql注入防护、xss防护、防篡改、暗链、盗链等攻击。 漏洞扫描只是其中的一个附加功能，所以今天我们单独谈谈泄漏扫描功能。 感兴趣的人可以看看防火墙功能。
用法、帐户注册-实名验证-添加漏洞扫描任务-启动漏洞-下载报告。
注册账户
添加漏洞扫描任务
开始扫描
扫描完成后，可以下载漏洞扫描报告以显示许多信息，包括站点漏洞类型、漏洞数据和漏洞威胁。
以上是我测试的网站。 可以看到漏洞的数量、漏洞的类型等详细的具体漏洞名称、漏洞所在等信息，但没有剪切。 需要的用户可以自己尝试。 反正都是免费的。