PHP代码审计入门

代码审计思路 (1)   根据敏感关键字回溯参数传递过程。 (2)   查找可控变量，正向追踪变量传递过程。 (3)   寻找敏感功能点，通读功能点代码、 (4)   直接通读全文代码   靶机环境 Phpstudy PHP5.5.38+Apache espcms_utf8_5.9.14.08.28.zip   敏感函数回溯参数过程 根据敏感函数来逆向追踪参数的传递过程,是目前使用得最多得一种方式

>>阅读原文<<