2017年8月29日
RIPS PHP源码静态分析（转）
摘要： 0x00背景 对于PHP代码审计的需求，我们当然需要一款好的php代码审计分析工具--RIPS，它使用了静态分析技术，能够自动化地挖掘PHP源代码潜在的安全漏洞如XSS ，sql注入，敏感信息泄漏，文件包含等常见漏洞；也可以采用正则方式扫描代码发现漏洞；还能够采用自定义的语法扫描代码发现问题。渗透测 阅读全文
posted @ 2017-08-29 10:05 blacksunny 阅读(765) 评论(0) 推荐(0) 编辑