大白关于批量渗透的疑惑

现在的开发，都会用到各种开源组件。不少的开源组件都不太关心老版本的兼容性，蛮多的免费开源开发者秉承着“开发新功能是我需要的，兼容性是你自己的问题，爱用不用”。然后网站开发者秉承着“系统能跑就别折腾”的原则，不太愿意升级组件。所以么，就那么回事了。

另外，有专业安全公司会搜集各种漏洞加入到扫描工具里。做过等保评审的单位，都会有一个步骤：漏洞扫描，几乎所有单位都会拿到整改报告的。安全公司用这种扫描工具是提升安全性，黑客用这种工具就是网络武器。

漏洞扫描工具是矛，WAF 就是盾，WAF 厂商会收集各类漏洞，写拦截规则加入到 WAF 里。