在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息收集工作，包括域名，二级域名收集，网站使用的反向代理系统，网站程序开发语言，是否使用开源的代码，以及网站后台路径收集，都在前期渗透中需要做的。
前段时间某一个客户网站使用的就是squid反向代理系统，客户APP，以及网站后台都被攻击者篡改，被恶意提现，会员注单篡改，银行卡号篡改，充值通道篡改，给客户带来了很大的经济损失，通过老客户介绍找到我们SINE安全，我们对该情况进行详细的了解，针对实际情况，定制了详细的渗透测试服务方案。关于squid系统漏洞的检测，我们来详细的介绍一下：
squid是开源的一套网站反向代理系统，可以对网站进行加速，缓存，有些网站访问较慢，就会在国内的服务器节点做反向代理，加速网站的快速访问，将图片，以及JS文件，css文件进行缓存，还有一个好处通过squid可以隐藏网站的真实IP。squid支持很多种TCP协议，包括80端口的