Часто люди жалуются, что запустили инструмент для поиска уязвимостей и он либо не показывает ничего, либо выдает кучу мусора. Вот в чем обычно дело. Во-первых, многие забывают настроить сам сканер под конкретный сайт: разные CMS, особенности авторизации, динамические страницы — без учёта всего этого нормальный результат получить сложно. Во-вторых, иногда сервер просто блокирует запросы сканера, воспринимая их как атаку — и тогда либо нет ответа, либо видим ложные “ошибки”. В-третьих, непонимание того, что именно ищешь — часто запускают стандартную проверку без понимания, какие уязвимости актуальны для их платформы. Лучше начинайте с ручного анализа или специализированных инструментов под свою среду — так точнее и быстрее. Бывает и просто устаревший софт, который не умеет распознавать новые баги. Короче, если "Уязвимости не работают", то первым делом гляньте настройки, проверьте логи сервера и сделайте пару тестов руками. Кто ещё сталкивался с таким, как победили?