PHP 站点程序求漏洞修补

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2117 天前的主题，其中的信息可能已经有所发展或是发生改变。

申请 ICP 的时候，检测公司给了中危和低危漏洞列表。

其中有

没有 CSRF 保护的 HTML 表单（比较多）
用户凭证以明文形式发送
缓慢的 HTTP 拒绝服务攻击
易受攻击的 JavaScript 库
可能敏感的目录

网站大部分是 PHP, JS。请加下 QQ42862338，谢谢！

3 条回复 • 2018-07-27 00:09:46 +08:00

knight322

2018-07-26 18:28:20 +08:00 via Android

已加

blanu

2018-07-26 19:08:45 +08:00

没想到申请 ICP 还有这种服务

gabrieloak

2018-07-27 00:09:46 +08:00