web漏洞扫描器应该包含三个基础功能，爬、漏、报

爬，爬取web页面

漏，扫描可能漏洞

报，生成最终报告

 

缺点

漏洞发现不了

破坏web结构

误报

登录认证

无链接页面

外链