兩大審計的基本方法 1. 跟蹤用戶的輸入數據，判斷數據進入的每一個代碼邏輯是否有可利用的點，此處的代碼邏輯可以是一個函數，或者是條小小的條件判斷語句。 2. 根據不同編程語言的特性，及其歷史上經常產生漏洞的一些函數，功能，把這些點找出來，在分析函數調用時的參數，如果參數是用戶可控，就很 ...

## 工具 Fotify|代碼審計靜態掃描工具，商業化靜態代碼掃描工具，誤報率相對較低。 seay|源代碼審計工具 PHPStorm|是PHP編程語言開發的集成環境。 chrome & burp & HackerBar 插件 & xdebug插件 Xcheck ...

關於PHP代碼審計和漏洞挖掘的一點思考 這里對PHP的代碼審計和漏洞挖掘的思路做一下總結，都是個人觀點，有不對的地方請多多指出。 PHP的漏洞有很大一部分是來自於程序員本身的經驗不足，當然和服務器的配置有關，但那屬於系統安全范疇了，我不太懂，今天我想主要談談關於PHP ...

學習代碼審計要熟悉三種技術,分四部分走一：編程語言 1：前端語言 html/javascript/dom元素使用 主要是為了挖掘xss漏洞 jquery 主要寫一些涉及到CSRF腳本使用的或者DOM型XSS,JSON劫持等2：后端語言 基礎語法要知道例如 變量類型,常量,數組(python ...

通過源代碼，知道代碼如何執行，根據代碼執行中可能產生的問題來尋找漏洞 滲透測試->找漏洞bug->技術、銜接問題 代碼執行漏洞 PHP中可以執行代碼的函數，常用於編寫一句話木馬，可能導致代碼執行漏洞 漏洞形成原因：客戶端提交的參數，未經任何過濾，傳入可以執行代碼的函數，造成代碼 ...

新手審計cms BlueCMSv1.6 sp1 這個cms有很多漏洞所以來審計一波。。做一手記錄 漏洞一：SQL注入： 可以通過網上大佬的方法用法師大大的seay工具，也可以用phpstroml來審計 1、通過seay或者phpstrom來搜索經典的傳參方式$_GET、$_POST ...

目錄 Cobra介紹 Cobra特點 Cobra為什么能從源代碼中掃描到漏洞 Cobra安裝 Cobra介紹 參考 Cobra特點 Cobra為什么能從源代碼中掃描到漏洞 Cobra安裝 ...

常見框架與組合 常見框架 Struts2 SpringMVC Spring Boot 框架執行流程 View層：視圖層 Controller層：表現層 Service層：業務層 Dom層：持久層 常見組合 ...