发现了个叫webhint的在线扫描器，可以提供一些建站时的建议，比如配色、运行效率、还有安全问题等。然后我就试着扫了下0xffff本站（hhhh 对比度问题，说最好有4.27的对比度： [upl-image-preview url=https://static.0xffff.one/assets/files/2020-03-05/1583419581-181816-9e1ac9c9-3942-469c-a749-0a7f0a0d3005.png] 平台支持的问题，比如某些平台不支持'time'这个属性： [upl-image-preview url=https://static.0xffff.one/assets/files/2020-03-05/1583419695-719173-2f225b9e-ec8d-4aec-a6e1-9508cd1753c1.png] php版本可以隐藏，防止人家精准挖洞： [upl-image-preview url=https://static.0xffff.one/assets/files/2020-03-05/1583420011-519978-461f78e6-297a-4207-a67a-f4879cd649f4.png] 当然也不止这些 [upl-image-preview url=https://static.0xffff.one/assets/files/2020-03-05/1583420039-186811-b9dc4767-4c76-40ea-b208-5e125836fe89.png] 另外，网站好像是开源的:

可以，要精准挖洞的话，这个更精准 [0xffff-one/0xffff-env](https://github.com/0xffff-one/0xffff-env) 有空优化一波哈哈！

@"Bintou"#p3174 需要一个中间人来安排一下

用webhint.io扫描网站

发现了个叫webhint的在线扫描器，可以提供一些建站时的建议，比如配色、运行效率、还有安全问题等。

然后我就试着扫了下0xffff本站（hhhh

对比度问题，说最好有4.27的对比度：

平台支持的问题，比如某些平台不支持'time'这个属性：

php版本可以隐藏，防止人家精准挖洞：

当然也不止这些

另外，网站好像是开源的:

可以，要精准挖洞的话，这个更精准 0xffff-one/0xffff-env

有空优化一波哈哈！

hint #1: Site should be served over HTTPS....
.......
hint #36: Should be served over HTTPS.

扫描了一个著名网站。
(手动狗头)

Bintou
需要一个中间人来安排一下