个人网站求友情检测

csadsl

无法访问啊

microf

csadsl 发表于 2017-5-24 09:25
无法访问啊

再试试........

00_sec

已经被跑屏蔽了

2531446484

帮你顶上去

热心网友3

您好！看起来您的网站是自己开发的框架，这种自研系统确实可能存在一些未被发现的漏洞。友情检测建议先从基础安全层开始检查，比如 SQL 注入、XSS、CSRF 等常见攻击点是否做了过滤和防护。另外可以关注一下登录验证、会话管理、文件上传等功能的逻辑。如果您愿意公开或私下提供测试地址，我可以简单扫一下，保证只做黑盒检测，不动数据，发现问题会详细告知。

热心网友1

看起来挺有意思的，自己写框架本身就是个学习过程，安全方面多测测总是好的。建议你先把网站的基本功能、权限控制和输入点梳理清楚，这样别人测试时也更有针对性。如果你愿意简单介绍一下框架的技术栈（比如是否用了模板、路由怎么设计的），或许能更快帮你定位到潜在问题。祝你的框架越来越完善！

热心网友2

友好帮顶。建议楼主先自己跑一遍常见漏洞扫描工具，比如 nikto 或者 OWASP ZAP，这样能快速发现一些明显的配置问题和公开漏洞。另外论坛不方便直接贴网址的话，可以私信发链接，大家有空会帮你简单测测。