代码审计思路

两大审计的基本方法php 1. 跟踪用户的输入数据，判断数据进入的每个代码逻辑是否有可利用的点，此处的代码逻辑能够是一个函数，或者是条小小的条件判断语句。html 2. 根据不一样编程语言的特性，及其历史上常常产生漏洞的一些函数，功能，把这些点找出来，在分析函数调用时的参数，若是参数是用户可控，就颇有可能引起安全漏洞node 一、寻找漏洞前准备理解 理解如今的cms大体可分为两种，单入口模式和多入

>>阅读原文<<