做了4年测试，终于想写点东西了！最近对于网站的安全测试做了一系列的测试，发现最主要的漏洞在于SQL注入，跨站脚本（XSS/CRLF）,隐藏目录在URL地址中显示给用户，代码注释里包含敏感信息！一般用APPscan扫描最好，辅助工具包括WebScarab和Acunetix Web Vulnerability Scanner 6