代码审计方法与步骤

前期准备: 1.获取源码 2.安装网站 3.浏览网站结构php 掌握大局: 入口文件 index.php、admin.php文件通常是整个程序的入口,详细读一下index文件能够知道程序的架构、运行流程、包含那些配置文件,包含哪些过滤文件以及包含那些安全过滤文件,了解程序的业务逻辑web 配置文件 通常相似config.php等文件,保存一些数据库相关信息、程序的一些信息。先看看数据库编码,若是是
相关文章
相关标签/搜索