在 WooYun Zone 里看到个帖子有木有大牛帮我检测我母校的站，有人回复可以用360的网站卫士来扫描别人网站的漏洞。但是要扫描某个网站时是会有验证的……方法一：mod_substitute于是想到了用反向代理，然后替换网页内容，这里用 Apache 的反向代理做个演示：在 http......