想做一个漏洞扫描的工具,可以扫小程序和 h5.不需要特别准确疑似漏洞也可以。开始想法是使用正则匹配漏洞特征,发现eslint的一些工具,只是正则无法满足。
希望大佬给出一些思路,还可以再加悬赏
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
可以看一下RetireJS
NodeJsScan