web应用程序漏洞扫描
针对Web应用程序的漏洞扫描其实就是每个扫描器读取自己的payload进行拼接，与web服务进行交互，如果说交互成功，web服务器返回的响应，匹配了我们对应漏洞扫描器当中的结果响应，那么就表明该web应用程序点，存在漏洞
WEB漏洞扫描器：
1、AWVS
2、xray
3、Appscan
4、burpsuit
每个扫描器都具有不同的payload，可能awvs扫描A网站，发现没有漏洞，这个时候，xray进行扫描时，A网站就存在对应的web漏洞，所以，我们在扫描时，尽量使用两个或三个以上扫描器，进行漏洞扫描