代码审计之初识

          最近在做ctf题目时，由于之前没有系统的学过php代码审计，再加上对php的很多东西都忘得差不多了，因此在做代码审计类的题目时总是感到力不从心，因此今天特地在网上找了一些教程来学习代码审计，今天主要是了解代码审计以及环境的搭建，下面来讲讲关于环境的搭建以及工具的装备，俗话说，工欲善其事必先利其器，兵马未动，粮草先行，工具和环境乃是重中之重啊，好了废话不多说，接下来我们就开始介绍有关代码审计所需要的工具吧。

        1.php环境，推荐用wamp集成的环境，如phpstudy https://www.xp.cn/

        2.代码编写工具：Sublime Text3、或者notepad++、和phpstorm等

        3.php代码审计系统 seay、以及rips等

        4.浏览器用火狐或者是谷歌也可以

         5.浏览器的插件：Live HTTP Headers（抓http头部）、Firebug（调试）还有Hackbar等。

当然还有一些靶场如：dvwa、VAuditDemo等

这些工具基本上都能在网上找得到。

代码审计是一条任重而道远的路，但是万事开头难，既然今天已经开了头，那希望能坚持下去。好吧，代码审计，你好呀！！