摘要
随着Web
2
.
0
时代的到来
，
Web站点的数量以指数级的速度增长
。
网站总数的增加和服务复杂度的跃升
，
使得网络环境变得更加的复杂
，
安全性和可靠性更难以保障
。
尽管如今对网络安全的重视程度越来越高
，
但是大多数的开发者和产品维护人员对Web安全还是缺乏一个比较细致的认识
，
在开发和维护Web应用时难免会对一些细微的安全问题有所疏漏
，
而攻击者可以通过利用这些漏洞获取敏感信息
、
盗取用户账号甚至提权获得网站服务器的管理员权限
。
此外
，
随着Web产品架构的愈发庞大
，
通过人工去对整个Web资产进行安全测试
基于Python的漏洞扫描器设计-17048字.docx