PHP代碼審計入門(敏感函數回溯參數過程)

最近開始啃《代碼審計企業級web代碼安全架構》這本書，這一章內容看了2天很多內容都理解最主要的是對PHP不熟練所以現在理解了大概 然後進行實地環境搭建最主要的是源碼百度真不好找 最後找到一篇也是讀這本書的文章上有最後下載了搭建成功測試成功 最後把這篇跟着書上的節奏寫下來吧，並附上源碼。     代碼審計思路 (1)   根據敏感關鍵字回溯參數傳遞過程。 (2)   查找可控變量，正向追蹤變量傳遞過

>>阅读原文<<