中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：2 天前 重新扫描
5 /100
House Price - 房价
按城市查二手房与新房参考均价、环比同比及近月走势
A legitimate Chinese house price scraping skill with no security concerns - the pre-scan flag for a hardcoded IP was a false positive (Chrome version number 120.0.0.0).
技能名称House Price - 房价
分析耗时34.5s
引擎pi
✓
可以安装
No action required. Consider pinning dependencies for reproducibility.

安全发现 1 项

严重性 安全发现 位置
低危
Unpinned dependencies
requirements.txt or equivalent not found; pip install uses unpinned requests and beautifulsoup4
import requests
from bs4 import BeautifulSoup
→ Add a requirements.txt or specify minimum versions: requests>=2.28.0 beautifulsoup4>=4.11.0
 get.py:1
资源类型声明权限推断权限状态证据
网络访问 READ READ ✓ 一致 get.py:56-60 fetch_html() uses requests.get()
文件系统 WRITE WRITE ✓ 一致 get.py:356-358 writes HTML chart files only when --chart flag is used
命令执行 NONE NONE — No subprocess, os.system, or shell execution found
环境变量 NONE NONE — No os.environ access found
1 高危 103 项发现
📡
高危 IP 地址 硬编码 IP 地址
120.0.0.0
get.py:41
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/
SKILL.md:9
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com
SKILL.md:11
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/cs/
SKILL.md:14
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/nanjing/
SKILL.md:42
🔗
中危 外部 URL 外部 URL
https://www.jisuapi.com/
SKILL.md:119
🔗
中危 外部 URL 外部 URL
https://www.fang.com/
city.md:5
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/bj/
city.md:11
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/sh/
city.md:12
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/tj/
city.md:13
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/cq/
city.md:14
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/gz/
city.md:15
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/sz/
city.md:16
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/hz/
city.md:17
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/wuhan/
city.md:19
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/cd/
city.md:20
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/xian/
city.md:21
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/zz/
city.md:22
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/sy/
city.md:24
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/qd/
city.md:25
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/dl/
city.md:26
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/xm/
city.md:27
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/nb/
city.md:28
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/jn/
city.md:29
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/suzhou/
city.md:35
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/wuxi/
city.md:36
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/hf/
city.md:37
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/nc/
city.md:38
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/fz/
city.md:39
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/wenzhou/
city.md:40
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/jiaxing/
city.md:41
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/nantong/
city.md:42
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/changzhou/
city.md:43
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/xuzhou/
city.md:44
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/yangzhou/
city.md:45
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/shaoxing/
city.md:46
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/taizhou/
city.md:47
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/jinhua/
city.md:48
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/yancheng/
city.md:49
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/linyi/
city.md:50
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/weifang/
city.md:51
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/yantai/
city.md:52
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/zibo/
city.md:53
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/jining/
city.md:54
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/weihai/
city.md:55
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/taian/
city.md:56
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/dg/
city.md:57
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/fs/
city.md:58
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/zhuhai/
city.md:59
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/huizhou/
city.md:60
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/zhongshan/
city.md:61
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/jiangmen/
city.md:62
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/shantou/
city.md:63
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/zhanjiang/
city.md:64
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/lianyungang/
city.md:65
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/huaian/
city.md:66
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/suqian/
city.md:67
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/wuhu/
city.md:68
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/bengbu/
city.md:69
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/maanshan/
city.md:70
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/jiujiang/
city.md:71
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/ganzhou/
city.md:72
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/quanzhou/
city.md:73
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/sjz/
city.md:79
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/taiyuan/
city.md:80
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/hhht/
city.md:81
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/hrb/
city.md:82
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/changchun/
city.md:83
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/lanzhou/
city.md:84
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/yinchuan/
city.md:85
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/xining/
city.md:86
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/wlmq/
city.md:87
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/km/
city.md:88
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/gy/
city.md:89
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/nn/
city.md:90
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/haikou/
city.md:91
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/sanya/
city.md:92
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/lasa/
city.md:93
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/baoding/
city.md:94
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/tangshan/
city.md:95
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/handan/
city.md:96
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/qhd/
city.md:97
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/langfang/
city.md:98
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/cangzhou/
city.md:99
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/luoyang/
city.md:100
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/nanyang/
city.md:101
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/xinxiang/
city.md:102
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/shangqiu/
city.md:103
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/xinyang/
city.md:104
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/zhoukou/
city.md:105
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/zhuzhou/
city.md:106
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/xiangtan/
city.md:107
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/hengyang/
city.md:108
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/yueyang/
city.md:109
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/changde/
city.md:110
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/mianyang/
city.md:111
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/baotou/
city.md:112
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/anshan/
city.md:113
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/jilin/
city.md:114
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/qqhr/
city.md:115
🔗
中危 外部 URL 外部 URL
https://fangjia.fang.com/fangjia/common/
get.py:103
🔗
中危 外部 URL 外部 URL
http://www.w3.org/2000/svg
get.py:217
📧
提示 邮箱 邮箱地址
[email protected]
SKILL.md:12

目录结构

3 文件 · 35.8 KB · 905 行
Python 1f · 663L Markdown 2f · 242L
├─ 📝 city.md Markdown 123L · 6.1 KB
├─ 🐍 get.py Python 663L · 22.5 KB
└─ 📝 SKILL.md Markdown 119L · 7.2 KB

依赖分析 2 项

包名版本来源已知漏洞备注
requests * pip 否 Not pinned
beautifulsoup4 * pip 否 Not pinned

安全亮点

✓ No shell execution or subprocess usage - uses requests library directly
✓ No credential harvesting or sensitive path access
✓ No data exfiltration - only fetches and parses public web data
✓ No base64, eval(), or other code injection patterns
✓ All functionality is documented in SKILL.md with clear usage examples
✓ Pre-scan IP flag was a false positive (Chrome version number in User-Agent)
✓ Uses ast.literal_eval() instead of eval() for safe parsing of trend data