通用代码审计思路

代码审计工具的实现都是基于代码审计经验开发出来用于优化工做效率的工具，咱们要学好代码审计就必需要熟悉代码审计的思路。并且代码审计是基于PHP语言基础上学习的，学习代码审计最基本的要求就是能读懂代码。常见的代码审计思路有如下四种：javascript 根据敏感关键字回溯参数传递过程； 查找可控变量，正向追踪变量传递过程； 寻找敏感功能点，通读功能点代码； 直接通读全文代码。 敏感函数回溯参数过程 根

>>阅读原文<<