代码审计入门总结

0x00 简介 以前看了seay写的PHP代码审计的书，所有浏览了一遍，做为一个代码审计小白，但愿向一些和我同样的小白的人提供一下个人收获，以及一个总体的框架和常见漏洞函数。这也算是这本书的一个学习笔记吧，能够结合我捋顺的思路来看这本书。: )php   0x01 总体 学习代码审计的目标是可以独立完成对一个CMS的代码安全监测。其通用的思路有：html 通读全文代码，从功能函数代码开始阅读，例如

>>阅读原文<<