5up3rh3i'blog［提供有偿web代码安全审计服务］

版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://superhei.blogbus.com/logs/14588775.html

web application source code audits[web代码安全审计]

本人提供有偿"web代码安全审计"服务,包括php,asp,aspx,jsp等代码的安全检测。

*为什么你需要这个服务
  
   a.如果你是一名渗透测试人员：在你的渗透测试中需要用到哪个web应用程序[包括公开发布]的漏洞，而且你又可以提供源代码。
  
   b.如果你是一名程序员：在你的程序分布前需要进行安全审计，而且可以提供源代码[如果你是商业代码不愿意公开，我们将保证代码不被泄露]。
   .............
  
*我可以为你们提供那些服务
   
    a.根据你的要求检测代码。
    b.如有必要我可以提供测试poc。
    c.渗透测试的一些思路
    d.web app 0day咨询
    .............
   
*你需要给我提供什么
    a.程序源代码
    b.web程序运行的环境：操作系统类型，web服务器[iis,apache ...]以及版本，web语言的版本[如php的版本]
    c.测试环境
    .............
   
*关于'有偿'

  如果我没有找到你需要的bug，将不收取任何费用。具体请联系我详谈。[ps:有偿可以是一些其他的0day :)]
 
*怎么联系我

MSN：SuperHei@ph4nt0m.org

同样欢迎技术交流。