V2EX › or2me 的所有回复 › 第 2 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2015-11-16 13:34:33 +08:00

@miyizs 成都网络安全公司 or2me#qq.com 简历来一发吧薪资待遇应该比楼上的好

2015-10-19 10:37:49 +08:00

Fority 版本不好找
checkmarx 破解有点麻烦程序架构比较臃肿
免费的就不说了都比较鸡肋大多只是辅助人工的对于危险函数高亮一下...
另 360 最近搞了个 skywolf 不过按照 360 的风格应该不会开源(激将 ing

2015-08-31 11:34:50 +08:00

回复了 lufyluo 创建的主题 › PHP › PHP 电商安全检测

常规的 SQL 注入，任意上传， XSS 等等就不说了
电商比较容易出现的是平行越权，就是订单遍历，用户资料遍历之类的

1 2

❮

❯