w

漏洞发现：漏洞发现在系统，web，app三个方面去扫描。

系统漏洞发现：

工具nmap nessus

利用这两个工具去扫描网站找到对应可能存在的漏洞，在网上找对应的exp或者直接在msf里面去利用对应的模块去找到使用的方法