滲透測試之經過代碼審計打點

前言 在滲透測試時，常常會遇到公開漏洞已經修復、只有一個登陸框等狀況，這時候若是能拿到代碼進行審計一波，每每能打開一扇新的大門。php 代碼審計(Code Audit) 顧名思義就是經過閱讀源代碼，從中找出程序源代碼中存在的缺陷或安全隱患，提早發現並解決風險，這在甲方的SDL建設中是很重要的一環。而在滲透測試中，能夠經過代碼審計挖掘程序漏洞，快速利用漏洞進行攻擊，達成目標。html 審計思路 常見

>>阅读原文<<