代码审计前的准备

目前我正在自学代码审计，这个也是在同学的推荐下学的，而且在招聘信息上看到要求其中一条就是会代码审计，因此我现在在学习这个。给大家推荐本书，尹毅编著的《代码审计 企业级Web代码安全架构》，在我学习的过程中发现这本书对漏洞的特征，挖掘思路、过程以及防范措施介绍的很详细，所以我推荐这本书，希望对学渗透的人有所帮助。 1. 代码审计环境搭建 1.1 wamp环境搭建 wamp组合是使用最多的测试环境，常

>>阅读原文<<