本文研究了Ⅶreb应用漏洞产生的原因以及对应的检测方法，对web应用漏洞扫描的两类关键技术一web漏洞扫描信息获取和web应用漏洞检测机制进行了深入研究，针对web应用的特点设计了一个web应用漏洞扫描软件框架，并实现了其中的相关核心检测模块。