网站容易见到漏洞有SQL注入漏洞，XSS跨站脚本漏洞，页面存在源码泄露，网站存在备份文件，网站存在包括SVN信息的文件，网站存在Resin任意文件读取漏洞，CGI漏洞等等。这类漏洞无一不风险大家的网站。所以网站做好之后测试漏洞是必须具备工作。
关于网站漏洞测试工具，在近几年之前国内还没有关的测试工具，一般用的都是海外的，但海外的由于语言障碍不少站长都不会用。但近几年因为国内网络的兴起，有不少家公司都开发了一些测试工具，给大家这类站长带来福音。国内容易见到网站测试漏洞工具以下几种：
360网站安全测试
测试地址： http://webscan.360.cn/360软件以免费而在国内广泛应用，目前360又推出360网站安全测试，一般网站中容易见到漏洞都可以测试到。
安全网盟 测试地址：http://www.anquan.org/
2010年12月由百度发起阳光行动，旨在打击网络不好的信息、共建和谐互联网环境。一方面，安全网盟通过大力健全技术和商品机制，从源头控制、内部检察、正向引导等多个角度对互联网不好的信息进行治理；其次，安全网盟还联动政府监管部门，发动全民乃至全社会力量，加强力度净化互联网环境、普及安全上网常识。大家强烈建议大伙用这个工具把自己网站测试一下，由于安全网盟是与百度合作的，假如你的网站有漏洞当用户在百度搜索到你的网站的时候会直接提示用户该网站有风险的。百度站长平台漏洞测试工具
测试地址：http://zhanzhang.baidu.com/
高危漏洞包含：SQL注入漏洞、XSS跨站脚本漏洞、页面存在源码泄露、网站存在备份文件、网站存在包括SVN信息的文件、网站存在Resin任意文件读取漏洞。这是由百度老大开发的推荐大伙用用。最后集锦互联网提示大伙，只须大家在程序及服务器搭建中代码严谨，服务器安全防护设置好，即源头控制好比任何测试工具都有效。
网站首页
成功案例
关于我们
在线咨询