摘要： 前言 官方文档：php.net php官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询 白盒测试做代码审计最主要的知识是要去了解一个漏洞应该有哪些防御方式，因为大部分的漏洞都是因为修复没有做的全面，或者修复没有考虑到一些情况导致漏洞。 MVC： C：分发处理请求网站的逻辑 M：处理和 阅读全文

摘要： 前言 官方文档：php.netphp官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询 白盒测试做代码审计最主要的知识是要去了解一个漏洞应该有哪些防御方式，因为大部分的漏洞都是因为修复没有做的全面，或者修复没有考虑到一些情况导致漏洞。 代码审计流程 正向查找流程 a. 从入口点函数出发 阅读全文