爆米花 1年前提問

漏洞掃描能掃到哪些類型的漏洞

上官雨寶 ₂ CISM-WSE 中級信息安全等級測評師

上官雨寶₂ 2年前 CISM-WSE 中級信息安全等級測評師

漏洞掃描服務支持掃描的漏洞有：

SSH、FTP、RDP、SMB、MYSQL、MSSQL、MongoDB、Redis、Oracle、DB2、GaussDB、Postgres、Telnet。

SQL注入、XSS、CSRF、URL跳轉等。

端口暴露，目錄遍歷，備份文件，不安全文件，不安全HTTP方法，不安全端口。

命令注入，代碼注入，XPATH注入，SSRF注入，反序列化等注入漏洞。

任意文件讀取、任意文件包含、任意文件上傳、XXE。

2年前

GQQQy ₂ 風險管理（專業級）RM/PL 高級信息系統項目管理師

GQQQy₂ 1年前 風險管理（專業級）RM/PL 高級信息系統項目管理師

漏洞掃描服務支持掃描的漏洞有：

弱口令檢測：SSH、FTP、RDP、SMB、MYSQL、MSSQL、MongoDB、Redis、Oracle、DB2、GaussDB、Postgres、Telnet。
前端漏洞：SQL注入、XSS、CSRF、URL跳轉等。
信息泄露：端口暴露，目錄遍歷，備份文件，不安全文件，不安全HTTP方法，不安全端口。
Web注入漏洞：命令注入，代碼注入，XPATH注入，SSRF注入，反序列化等注入漏洞。
文件包含漏洞：任意文件讀取、任意文件包含、任意文件上傳、XXE。

1年前