【PHP代码审计】命令注入、安装问题的审计、SQL注入问题的审计

审计过程中注意先看大体，不要急于研究 命令注入 相关代码文件 admin 后台管理员的相关操作 install 安装初始化 sys 配置信息 user 前台用户的相关操作 index 入口文件，一般包含配置信息，我们可以知道配置文件的目录 在审计的时候 要把error_reporting(0); 改成 error_reporting(E_ALL); 即显示所有错误信息 ping IP 或者域名的时

>>阅读原文<<