这两天看了很多web漏洞扫描器编写的文章，比如W12scan以及其前身W8scan，还有猪猪侠的自动化攻击背景下的过去、现在与未来，还有网上很多优秀的扫描器和博客，除了之前写了一部分的静湖ABC段扫描器，接下来有空的大部分时间都会用于编写这个扫描器，相当于是对自己的一个阶段性挑战吧，也算是为了完善自己的技术栈。
因为想把扫描器做成web应用，像W12scan，bugscan，AWVS那样的，部署好了之后登陆，添加需要扫描的url，自动化进行漏洞扫描，首先需要将扫描器的web界面完成，也就是前后端弄好，漏洞扫描作为后面添加进去的功能，在原基础上进行修改。
因为时间不是很宽裕，所以选择Flask框架进行web的开发，学习的视频是：
https://study.163.com/course/courseMain.htm?courseId=1004091002
找了很久的视频，要么就是太短了，对于很多地方没有讲透彻，要么就是几百集的教程丢过来，过于繁杂。
文档可以看官方文档，或者是这个：
http://www.pythondoc.com/flask-mega-tutorial/
当然遇到不会的问题还需要谷歌搜索一下，发挥自己的主观能动性。
接下来慢慢更新这一篇博客，先学Flask，哪里不会点技能树的哪里吧。当然也不能放弃代码审计，CTF和网课的学习