自动化的障碍（一）：漏洞扫描器

PortSwigger 博客“自动化的障碍”系列首篇：漏洞扫描器擅长检测有标准签名的漏洞（如报错的 SQL 注入、反射型 XSS、延时型命令注入），但计算机只懂语法不懂语义，无法理解购物车数量与价格等业务逻辑，绝大多数漏洞仍需人工发现。