文章分类 - 代码审计

一个CMS案例实战讲解PHP代码审计入门

摘要：前言 php代码审计介绍：顾名思义就是检查php源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞。 1、环境搭建：工欲善其事必先利其器，先介绍代码审计必要的环境搭建审计环境 windows环境（windows7+Apache+MySQL+php） phpstudy（任何php集成开发环阅读全文

posted @ 2016-12-03 11:05 linuxsec 阅读(1101) 评论(0) 推荐(0) 编辑

代码审计入门总结

摘要：0x00 简介之前看了seay写的PHP代码审计的书，全部浏览了一遍，作为一个代码审计小白，希望向一些和我一样的小白的人提供一下我的收获，以及一个整体的框架和常见漏洞函数。这也算是这本书的一个学习笔记吧，可以结合我捋顺的思路来看这本书。: ) 0x01 整体学习代码审计的目标是能够独立完成对一个阅读全文

posted @ 2016-11-19 16:36 linuxsec 阅读(574) 评论(0) 推荐(0) 编辑

PHP Hacker代码审计秘籍

摘要：*本文原创作者：VillanCh，转载须注明来自FreeBuf.COM 这篇文章不是给 PHP 程序员看的，而是给渗透测试爱好者准备的，\(￣︶￣*\))。本文不是 PHP 教程，本文只针对 PHP 的各种奇淫技巧进行整理和证明，在进行渗透测试（WEB 安全）的学习中，经常需要涉及到 PHP 编程阅读全文

posted @ 2016-11-19 16:18 linuxsec 阅读(278) 评论(0) 推荐(0) 编辑