白帽子讲Web扫描 第5章 5.1 安全漏洞审计三部曲 安全漏洞分类 通用型漏洞: 例如SQL注入漏洞、XSS跨站漏洞、命令执行注入或者文件包含漏洞等 NDay/0Day: 具有针对性, 通常是指某一类具体应用, 比如Discuz的SQL注入和OpenSSL的心脏出血等 tips: Nday表示厂商已发布漏洞补丁, 而0Day指厂商未发布修复补丁的漏洞