web安全之综合扫描神器

1、下载vulhub靶场并成功启动tomcat CVE-2017-12615漏洞靶场

2、使用蚁剑生成webshell并结合burp上传到上面的靶场中，并使用蚁剑连接

3、安装awvs并使用awvs对http://testphp.vulnweb.com/进行扫描

4、安装appscan并对http://testphp.vulnweb.com/进行扫描

5、安装nessus和xray并进行使用练习