互联网+电商--上海世纪互联

基于行业标准检测（ISO、OWASP、WASC、SANS/CWE）
可定制报告内容（安全检测、应用程序检测、修正建议）

按问题类型分类的问题	问题类型		问题数量
Blind SQL 注入（基于时间）7	高	Blind SQL 注入（基于时间）	7
CMME信息泄露1	高	CMME信息泄露	1
SQL盲注6	高	SQL盲注	6
参数值溢出2	高	参数值溢出	2
浮点值拒绝服务2	高	浮点值拒绝服务	2
跨站点脚本编制6	高	跨站点脚本编制	6
使用DECLARE、CAST和EXEC进行的SQL注入2	高	使用DECLARE、CAST和EXEC进行的SQL注入	2
通过Bash绑定远程命令执行（也称为Shellshock/Bashdoor）1	高	通过Bash绑定远程命令执行（也称为Shellshock/Bashdoor）	1
已解密的登录请求5	高	已解密的登录请求	5
连接注入（便于跨站请求伪造）4	中	连接注入（便于跨站请求伪造）	4
目录列表63	中	目录列表	63
通过框架钓鱼7	中	通过框架钓鱼	7
Apache Multiviews 攻击7	低中	Apache Multiviews 攻击	7

按问题类型分类的问题	问题类型		问题数量
Blind SQL 注入（基于时间）7	高	Blind SQL 注入（基于时间）	7
CMME信息泄露1	高	CMME信息泄露	1
SQL盲注6	高	SQL盲注	6
参数值溢出2	高	参数值溢出	2
浮点值拒绝服务2	高	浮点值拒绝服务	2
跨站点脚本编制6	高	跨站点脚本编制	6
使用DECLARE、CAST和EXEC进行的SQL注入2	高	使用DECLARE、CAST和EXEC进行的SQL注入	2
通过Bash绑定远程命令执行（也称为Shellshock/Bashdoor）1	高	通过Bash绑定远程命令执行（也称为Shellshock/Bashdoor）	1
已解密的登录请求5	高	已解密的登录请求	5
连接注入（便于跨站请求伪造）4	中	连接注入（便于跨站请求伪造）	4
目录列表63	中	目录列表	63
通过框架钓鱼7	中	通过框架钓鱼	7
Apache Multiviews 攻击7	低中	Apache Multiviews 攻击	7