腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
信安之路
专栏成员
举报
622
文章
1212886
阅读量
181
订阅数
订阅专栏
申请加入专栏
全部文章（622）
安全（215）
网络安全（185）
其他（138）
https（120）
php（53）
网站（51）
sql（50）
http（46）
github（43）
shell（43）
tcp/ip（39）
数据库（37）
编程算法（36）
windows（36）
html（34）
linux（33）
开源（33）
git（29）
黑客（28）
腾讯云测试服务（22）
java（21）
python（21）
企业（21）
dns（16）
微信（14）
bash（13）
云数据库 SQL Server（13）
人工智能（12）
xml（11）
powershell（11）
数据分析（11）
javascript（9）
存储（9）
系统（9）
apache（8）
访问管理（8）
自动化（8）
asp（8）
.net（7）
api（7）
缓存（7）
运维（7）
ssh（7）
ftp（7）
测试（7）
漏洞（7）
ide（6）
搜索引擎（6）
nginx（6）
bash 指令（6）
游戏（6）
爬虫（6）
erp（6）
sql server（6）
安全漏洞（6）
go（5）
json（5）
android（5）
windows server（5）
数据结构（5）
网站渗透测试（5）
接口（5）
lua（4）
access（4）
打包（4）
unix（4）
容器镜像服务（4）
命令行工具（4）
移动应用安全（4）
容器（4）
wordpress（4）
iis（4）
物联网（4）
腾讯云开发者社区（4）
工具（4）
数据（4）
ios（3）
actionscript（3）
jsp（3）
汇编语言（3）
apt-get（3）
文件存储（3）
grep（3）
flash（3）
ddos（3）
大数据（3）
验证码（3）
互联网（3）
脚本（3）
配置（3）
DNS 解析 DNSPod（2）
c 语言（2）
c++（2）
单片机（2）
nosql（2）
云数据库 Redis（2）
web.py（2）
jar（2）
ubuntu（2）
thinkphp（2）
消息队列 CMQ 版（2）
SSL 证书（2）
数据安全（2）
分布式（2）
正则表达式（2）
gui（2）
cdn（2）
udp（2）
网站建设（2）
虚拟化（2）
内容安全（2）
安全培训（2）
fiddler（2）
学习方法（2）
应急响应服务（2）
Elasticsearch Service（2）
汽车（2）
web（2）
部署（2）
服务器（2）
工作（2）
行业（2）
加密（2）
浏览器（2）
网络（2）
域名（2）
云服务器（1）
内容分发网络 CDN（1）
云镜（主机安全）（1）
区块链（1）
数据挖掘（1）
机器学习（1）
mac os（1）
perl（1）
c#（1）
ruby（1）
servlet（1）
r 语言（1）
react（1）
node.js（1）
css（1）
jquery（1）
ajax（1）
硬件开发（1）
composer（1）
oracle（1）
postgresql（1）
django（1）
flask（1）
svn（1）
vba（1）
tomcat（1）
spring（1）
短视频（1）
全站加速网络（1）
短信（1）
文智公众趋势分析（1）
mongodb（1）
sass（1）
压力测试（1）
html5（1）
jdk（1）
hadoop（1）
jvm（1）
yum（1）
spring boot（1）
自动化测试（1）
selenium（1）
markdown（1）
jenkins（1）
kernel（1）
spring cloud（1）
socket编程（1）
hexo（1）
ntp（1）
kerberos（1）
小程序（1）
机器人（1）
sas（1）
nat（1）
云计算（1）
防火墙（1）
安全治理（1）
flink（1）
数据库管理（1）
漏洞扫描服务（1）
lan（1）
swagger（1）
操作系统（1）
代理（1）
登录（1）
服务（1）
工作流（1）
函数（1）
基础（1）
技巧（1）
开源软件（1）
客户端（1）
可视化（1）
连接（1）
命令行（1）
权限（1）
日志（1）
软件（1）
视频（1）
调试（1）
效率（1）
信息安全（1）
字符串（1）
搜索文章
搜索
搜索
关闭
从开源工具中汲取知识之网页爬虫工具
php
github
git
开源
正则表达式
今天分析了几款网站爬虫开源工具，其主要作用是辅助安全测试人员，测试网站功能，发现网站漏洞，本着学习的原则，通过阅读源码的方式来学习其核心技术，从而有助于我们自身编写相关脚本，在实际的工作中应用它来提升工具效率。
信安之路
2022-05-23
969
0
静态代码扫描方法及工具介绍
安全
https
go
正则表达式
网络安全
静态扫描就是不运行程序，通过扫描源代码的方式检查漏洞，常见的方法也有多种，如把源代码生成 AST（抽象语法树）后对 AST 进行分析，找出用户可控变量的使用过程是否流入到了危险函数，从而定位出漏洞；或者通过正则规则来匹配源代码，根据平常容易产生漏洞的代码定制出规则，把这些规则代入到代码中进行验证来定位漏洞。当然静态扫描由于不运行程序也有好多事情处理不了，如程序通过运算得到的一个结果后，就没办法分析这个结果了，所以需要动态运行程序来解决这个问题，也就是动态扫描，动态扫描可以通过单元测试或人工扫描等方式，下面分别介绍一下 AST 扫描 与 正则匹配两种常见静态扫描方式。
信安之路
2019-04-25
7.1K
2
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
