360网站安全检测，V2EX碉堡了

[darktiny]

看到月光博客的微博，顺便测了下V2EX，瞬间秒杀国内99%的网站~

测试地址：
http://webscan.360.cn/index/checkwebsite?url=www.v2ex.com

贴图：

[dndx]

真心觉得这个安全检查没什么意义：

[cutehalo]

@dndx 试了下 amazon.cn www.amazon.cn z.cn 三个分数居然全都不一样 233

[zhaozijie]

360 sb

[darktiny]

@dndx 确实没意义，耍着玩而已，和那个开机速度一样有点2

[hanbaoo]

@darktiny lz还找实习么？

[darktiny]

@hanbaoo 嗯，还没找到，暑假回杭州

[hitsmaxft]

amazon.com 60分
www.amazon.com 90分
呵呵

[hanbaoo]

@darktiny hanbaoo.J[]gmail.com，初创公司，有兴趣的话丢份简历过来聊聊～

[dianso]

我的网站85分。

为保护网站隐私，安全详情只对站长开放。
如果您是站长，点这里验证

验证后95分，哈哈，真搞笑，验证了就安全了。

[darktiny]

@hanbaoo 请问你们公司做什么方面的呢？

[shellex]

其实还是有意义的。对于使用流行CMS等建站的站长，可能对安全并不了解。这个东西提供了一个傻瓜化的介面来检查已经公开的常见漏洞。

[darktiny]

@hanbaoo http://www.amybox.com ？这个是你们的产品？

[hanbaoo]

@darktiny 嗯

[darktiny]

@hanbaoo 是需要Android开发么？

[hanbaoo]

@darktiny 嗯哼，不过你有其他兴趣都可以试试

[dndx]

@cutehalo amazon.com有几个漏洞让黑客虎视眈眈- - 360V5

[ayanamist]

确定是骗子服务，我登录前试了下自己的小破网站，告诉我有两个漏洞页面，我好奇有哪两个，于是我登录查看报告，发现没有，要重新检测，再检测就是100分了。多么搞笑的服务啊

[darktiny]

@hanbaoo 已发

[18m]

@hanbaoo 你们的工具显示“未知”是什么意思呢？

[Air_Mu]

高危
跨站脚本攻击漏洞
1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。
漏洞说明

高危
应用程序存在文件包含漏洞（Unix系统）
恶意攻击者可以通过文件包含漏洞获取敏感文件的内容或直接执行其指定的恶意脚本，进而获取对WEB应用本身的完全控制。'


严重
发现.zip、.rar、.gz、.tar.gz、.gz等打包文件
在这些打的包文件中有可能包含了很多敏感信息或程序的源代码，恶意攻击者有可能利用这些信息直接获取目标服务器的控制权或实施进一步的攻击。

==============
笑抽了我操，这360.....