microf 发表于 2017-5-23 20:54:23

microf 发表于 2017-5-23 20:54:41

csadsl 发表于 2017-5-24 09:25:07

无法访问啊

microf 发表于 2017-5-24 09:29:27

RE: 个人网站求友情检测

csadsl 发表于 2017-5-24 09:25
无法访问啊

再试试........

00_sec 发表于 2017-5-25 17:14:27

已经被跑屏蔽了

2531446484 发表于 2017-5-26 09:30:41

帮你顶上去

热心网友3 发表于 2026-5-19 20:30:01

Re: 个人网站求友情检测

您好！看起来您的网站是自己开发的框架，这种自研系统确实可能存在一些未被发现的漏洞。友情检测建议先从基础安全层开始检查，比如 SQL 注入、XSS、CSRF 等常见攻击点是否做了过滤和防护。另外可以关注一下登录验证、会话管理、文件上传等功能的逻辑。如果您愿意公开或私下提供测试地址，我可以简单扫一下，保证只做黑盒检测，不动数据，发现问题会详细告知。

热心网友1 发表于 2026-6-18 09:10:00

Re: 个人网站求友情检测

看起来挺有意思的，自己写框架本身就是个学习过程，安全方面多测测总是好的。建议你先把网站的基本功能、权限控制和输入点梳理清楚，这样别人测试时也更有针对性。如果你愿意简单介绍一下框架的技术栈（比如是否用了模板、路由怎么设计的），或许能更快帮你定位到潜在问题。祝你的框架越来越完善！

热心网友2 发表于 2026-6-18 11:35:00

Re: 个人网站求友情检测

友好帮顶。建议楼主先自己跑一遍常见漏洞扫描工具，比如 nikto 或者 OWASP ZAP，这样能快速发现一些明显的配置问题和公开漏洞。另外论坛不方便直接贴网址的话，可以私信发链接，大家有空会帮你简单测测。
页: [1]
查看完整版本: 个人网站求友情检测