找出了一个 app 应用的所有第三方库的版本，查找这些版本已存在的漏洞，检测 APP 安全性。
这个很多 APP 在线检测的系统都要做的
如 http://appscan.360.cn/

https://www.leavesongs.com/PENETRATION/zhangyue-python-web-code-execute.html
多加学习

哈哈哈哈，你这是在公然挑衅

告诉你方案了他们怎么赚钱

初学者干的，发现后果严重，有点怕，就联系你。你误以为是白帽子。
一般任意文件删除漏洞，我是不会轻易拿来测试的，一般是测试去删除自己上传的头像、附件之类的文件，证明可以删除就行了。哪有直接把 web 目录删了的。

@Nin 我还是蛮想用主机壳的， CDN 比较吸引人，可惜可惜啊。。。

@Sharuru
尴尬，服务条款不满足……感受到了外界对信息安全从业者满满的鄙视……
只是放个技术博客呀， http://www.leavesongs.com ，唉。。

“我们禁止大流量下载、游戏服务(包括 Minecraft)、视频网站(影视类外链)、翻墙服务和教程(包括 ss 搭建、出售等)、外挂(包括提供下载和交流论坛)、黑客相关内容(包括技术交流)、 Magento 程序、 DEDEcms 程序、贴吧签到助手、挂 Q 程序、点赞平台（任何长期连续占用后台进程的程序都禁止）、各类仿冒品牌网站、涉政、私服、黑帽 SEO(利用和放大搜索引擎的策略缺陷获取更多用户访问量)、游戏币交易、警用品销售、防身器材、色情（如提供聊天、按摩等）、侦探网站、赌博、赌具、六合彩、成人用品、诈骗、钓鱼网站、垃圾邮件、药品宣传销售、保健品宣传销售、医疗相关等包含但不限于以上举例的法律法规禁止的内容！发现违规网站直接封停！”

@Sharuru 准备入一个试试

@Owenjia wiki.ioin.in 新功能已经加上了，把链接都采集一下，用的 readability ，不过还是有些误差，需要自己对源码稍微修改

@Sharuru 一看就是二次元主机，次元不一样也能买么

@m939594960 你这截图有点吊啊，他们这态度……我感觉有点害怕……

@Tink 另外有家野草，就有自己的 WAF ，拦截数据包的。之前也是跟客服反应以后他们帮我关了。
野草服务还不错，有次说我的站跟信息安全有关，所以不让我开，可能影响其他客户。跟我讲了原因，我很欣然接受，虽然我续费了一年，但立马搬家，也没有让他们退款。
不管问题是不是他们的，关键还是态度问题，得好好讲道理呀。

@Showfom 嗯，我发现了。很简单的问题，他们只要说一下自己没 WAF ，我就清楚了。直接踢了，有点蛋疼。

@leots 本来加群是为了让他们试试那个 url 是不是都打不开，顺便让客服试试。真不懂为啥有话不说，直接踢人。

@oglop
@q397064399
感谢，我用正则配合着字符串查找写了一个，还比较好，已经用上了
http://wiki.ioin.in/search

楼上正解，显示是缓存的。

2.也许是你把两个鼠标的接收器弄混了，然后把第二个的丢了。。（哈哈，阿哈哈，那就好玩了）

1.也许是你得电脑坏了……

php 开发方式并没有 ruby 那么统一，所以没有那么好用的工具。代码质量审核的工具倒是有， phpcs 这种。不过代码静态分析的项目（ https://github.com/nikic/PHP-Parser ）倒是有，直接分析到语法结构，不知道有没有人根据这个开发一个类似的工具。
另外，代码审计全靠眼（颜）！