代码审计基础--白盒测试

代码审计原理 检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，经过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引起的安全漏洞，并提供代码修订措施和建议。php 基本思路 主要由三个方面组成：web 关键词数据库 功能（通常框架中）安全 通读代码服务器     关键词 对一些存在漏洞的关键函数名进行定向筛选。mvc   功能 对可能

>>阅读原文<<