php代码审计的方法及步骤:
1、前期准备,安装相关软件,如Seay源代码审计系统;
2、获得源码,在网上下载各种网站源码,安装网站;
3、审计方法,通读全文法、敏感函数参数回溯法;
4、定向功能分析,根据程序的业务逻辑来审计,用浏览器逐个访问,看看程序有哪些功能,根据相关功能推测可能存在的漏洞;
5、审计的基本流程,先整体了解,再根据定向功能法针对每一项功能进行审计。
06-29 1万阅读