SourceCodeSniffer:源代码嗅探器是一个穷人的静态代码分析工具（SCA），旨在突出跨多种语言（ASP，Java，C...

源代码嗅探器 源代码嗅探器是一个穷人的静态代码分析工具（SCA），旨在跨多种Web应用程序开发语言（ASP，Java，CSharp，PHP，Perl，Python）突出显示高风险功能（注入，LFI / RFI，文件上传等） ，JavaScript，HTML等）。 源代码嗅探器是用Python 2.7编写的，并且支持Windows和Linux。 静态代码分析功能和语言 语言 SQL注入 LFI / RFI XSS 文件遍历 文件上传 XML注入 JSON注入 命令注入 LDAP注入 PHP Python Node.js 去 ASP经典版 :check_mark: :check_mark: ASP.NET :check_mark: Java JavaScript Ruby Ruby Perl HTML HTML5 VB脚本 ##语法帮助 python SourceCodeSniffer.py -h - Command