源代码审计

后话：原本写了一篇分析在csdn，不当心关掉就没了，无奈，只好copy到博客园，写了一上午，醉了php   两大审计的基本方法html 1. 跟踪用户的输入数据，判断数据进入的每个代码逻辑是否有可利用的点，此处的代码逻辑能够是一个函数，或者是条小小的条件判断语句。python 2. 根据不一样编程语言的特性，及其历史上常常产生漏洞的一些函数，功能，把这些点找出来，在分析函数调用时的参数，若是参数是

>>阅读原文<<