近段时间公司的网站要上线,鉴于上次出差的时候同事上次代码。没过多久就被黑客黑掉的风险。这次上次代码的适合选择一款攻击对上传的代码进行风险评估:争取防患于未然。这里推荐一款软件IBMSCAN:
这里不累赘说明、大家找到适合自己的版本安装就好了,使用方法很简单,下面给出我使用的效果图:
![互联支付.jpg wKiom1SIBKSDNF1oAAD_v94jM0M906.jpg](https://i-blog.csdnimg.cn/blog_migrate/1176df1283b3f0560a2658e9fa9318dd.jpeg)
可以看到扫描出来这些漏洞,和站点问题:
![互联支付2.jpg wKioL1SIBZDSKq93AAFA1UmvP8s176.jpg](https://i-blog.csdnimg.cn/blog_migrate/9d0a2b5b0614acd3fa192bbca33326b9.jpeg)
上面给出了修订建议,和哪个站点的问题。接下来的事就是找开发了:
本文转自 小罗ge11 51CTO博客,原文链接:http://blog.51cto.com/xiaoluoge/1588370,如需转载请自行联系原作者