【PHP代碼審計】命令注入、安裝問題的審計、SQL注入問題的審計

審計過程中注意先看大體，不要急於研究 命令注入 相關代碼文件 admin 後臺管理員的相關操作 install 安裝初始化 sys 配置信息 user 前臺用戶的相關操作 index 入口文件，一般包含配置信息，我們可以知道配置文件的目錄 在審計的時候 要把error_reporting(0); 改成 error_reporting(E_ALL); 即顯示所有錯誤信息 ping IP 或者域名的時

>>阅读原文<<