源代碼審計

後話：原本寫了一篇分析在csdn，不當心關掉就沒了，無奈，只好copy到博客園，寫了一上午，醉了php   兩大審計的基本方法html 1. 跟蹤用戶的輸入數據，判斷數據進入的每個代碼邏輯是否有可利用的點，此處的代碼邏輯能夠是一個函數，或者是條小小的條件判斷語句。python 2. 根據不一樣編程語言的特性，及其歷史上常常產生漏洞的一些函數，功能，把這些點找出來，在分析函數調用時的參數，若是參數是

>>阅读原文<<