别的网站都是如何消除漏洞，而这个网站以开发和设计OWASPTop10漏洞为己任一个含有OWASPTop10漏洞的网站一个可以作为安全培训的Web应用......做安全相关的应该比较了解这个网站吧!项目地址：千万不要使用这个repo中的代码进行项目开发。
1、网站被挂马了怎么办如何修补网站漏洞网站被挂马不要着急，修补网站漏洞需要网站安全服务商的技术人员对程序代码进行全面的分析和检查，对每一个代码的功能进行查看，看是否存在漏洞，简单处理的话就对比下本地的备份文件或看看最近被修改的文件有哪些，然后删除掉，更换掉后台目录以及网站管理员账户和密码都要修改一下。一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。
最好的方法还是找专业做安全的来帮你解决掉听朋友说Sine安全不错你可以去看看。清马 修补漏洞彻底解决清马1、找挂马的标签，比如有或
网站被黑首先要看下网站源代码有无被篡改添加一些跳转和劫持的木马代码，最明显的特征就是在百度site：域名看看快照内容是否正常，如果快照与网站标题描述不一样的话那就是被黑了，还有个特征就是从百度搜索点击进入网站会直接跳转，而直接输入网站域名就正常，这是因为黑客篡改添加的代码对来路做了条件判断。发现网站被黑后要对比下之前的备份文件来恢复正常访问，然后对比下最近时间修改过的文件，尤其是脚本文件，修改掉默认的后台目录名，用户密码更换一下，ftp信息也要更换下，如果还是被反复篡改的话就得向网站漏洞修复公司来寻求技术支持。
3、网站漏洞修改了数据库名，表名，字段名，数据库加了密码，仍然无效.这说明一个问题.数据是从你的网页程序注入.也就是你的php~asp或者jsp程序注入.不是在网页里提交的，因为没有访问记录，因此断定是直接操作数据库的不能这么断定.常见的访问记录是通过javascript,只要不让其运行就没有记录.另一方面,页面访问记录和数据库访问记录是必然分开的.总的来说信息提交可以通过Post和get两种方式.如果你的留言板系统没有认证机制。
