教你怎么在 30 分钟内被人打穿你的网站

教你怎么在 30 分钟内被人打穿你的网站：

对方克隆你的代码仓库，运行这个工具：

你的登录接口 → SQL 注入直接测出来 你的搜索框 → XSS payload 一条条试过去 你的内网请求 → SSRF 路径全部枚举 你的 JWT 实现 → 有没有用错算法，一目了然 你的管理后台 → 认证能不能绕过，真打给你看

全程不需要是安全专家。一行命令，等报告。

这个工具叫 Shannon，GitHub 36k ⭐

npx @keygraph/shannon

我发这条不是教人攻击。

是想让你知道，别人测你的网站有多容易。

更重要的是：你自己可以先测。

代码地址：
https://github.com/KeygraphHQ/shannon