0xn0ne/weblogicScanner

CVE-2018-2894检测准确率不高

Ruqian01 opened this issue · 0 comments

Ruqian01 commented

CVE-2018-2894
这个漏洞你使用判断响应码不是404来判断是否存在漏洞，这个误报率很高，有的站点找不到定页面时会跳转到指定页面，这个页面的响应码一定是200，这样就造成了很多的误报