PHP代碼審計入門

代碼審計思路 (1)   根據敏感關鍵字回溯參數傳遞過程。 (2)   查找可控變量，正向追蹤變量傳遞過程。 (3)   尋找敏感功能點，通讀功能點代碼、 (4)   直接通讀全文代碼   靶機環境 Phpstudy PHP5.5.38+Apache espcms_utf8_5.9.14.08.28.zip   敏感函數回溯參數過程 根據敏感函數來逆向追蹤參數的傳遞過程,是目前使用得最多得一種方式

>>阅读原文<<