代碼審計方法與步驟

前期準備： 1.獲取源碼 2.安裝網站 3.瀏覽網站結構php 掌握大局： 入口文件 index.php、admin.php文件通常是整個程序的入口，詳細讀一下index文件能夠知道程序的架構、運行流程、包含那些配置文件，包含哪些過濾文件以及包含那些安全過濾文件，瞭解程序的業務邏輯web 配置文件 通常相似config.php等文件，保存一些數據庫相關信息、程序的一些信息。先看看數據庫編碼，若是是

>>阅读原文<<