本文目录一览：
可以扫描discuz漏洞的扫描工具？
亿思平台可以扫。是不错的扫描工具，也可以直接去官网里面下补丁。
Discuztool工具箱
1.打开Internet选项（桌面IE图标上直接点右键然后选属性）——高级
拉到最下面找到显示友好 HTTP 错误信息前面的勾去掉，然后确定保存后重新打开网页提交查看详细的错误信息是什么，然后根据错误提示修改程序就可以了
2.其他文件正常，说明该文件目录的权限可能不够：选择权限时，直接选择 Everyone确定后将权限设置成完全控制即可，如果使用FTP软件，请设置改目录权限为777!
如何破解discuz 3.2
方法一：借助工具tools.php对密码进行修改
将tools.php 上传/discuz/uc_server在这个路径下的文件夹里即可
方法二：
先改UC创始人的密码
修改UC配置文件 /uc_server/data/config.inc.php
对应两行换掉
define('UC_FOUNDERPW', '636822edaa353665147896b9061edc4b');
define('UC_FOUNDERSALT', 'p5j8K5');
对应密码：123654
这是后台ucenter登录地址，ucenteradminstrator输入密码即可,进入后即可修改管理员密码了！
方法三：直接去数据库中改。
方法四：
define('uc_founderpw', '047099adb883dc19616dae0ef2adc5b6');
define('uc_foundersalt', '311254');
这样ucenter创始人的密码就变成了:123456789
Discuz，X-Discuz论坛有哪些入侵渗透手段
既然是手段，当然就是把那些常见的入侵手法写出来，具体操作什么的，给出实例，现在大多数都是基于web的渗透，sql注入，xss跨站脚本，include包含，upload上传，服务器配置不严等等，拿到权限后利用本地溢出提权，抓hash，扫弱口令等扩大战果等等，网上资料都很多，多利用baidu，google搜索一下就有了，最好再给出自己的见解