如何检测网站漏洞

1、网站漏洞检测的工具目前有两种模式：软件扫描和平台扫描。

2、漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测(渗透攻击)行为。漏洞扫描技术是一类重要的网络安全技术。

3、漏洞利用 有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。

4、)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。6)、google hack 进一步探测网站的信息，后台，敏感文件。