想做一个漏洞扫描的工具,可以扫小程序和 h5.不需要特别准确疑似漏洞也可以。开始想法是使用正则匹配漏洞特征,发现eslint的一些工具,只是正则无法满足。
希望大佬给出一些思路,还可以再加悬赏
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
可以看一下RetireJS
NodeJsScan