想做一个漏洞扫描的工具,可以扫小程序和 h5.不需要特别准确疑似漏洞也可以。开始想法是使用正则匹配漏洞特征,发现eslint的一些工具,只是正则无法满足。
希望大佬给出一些思路,还可以再加悬赏
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
可以看一下RetireJS
NodeJsScan