代码审计的思路及流程

Posted wangtanzhi

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了代码审计的思路及流程相关的知识,希望对你有一定的参考价值。

0x00MVC关系:

技术图片

0x01通读原文

技术图片

0x03敏感关键字回溯参数

技术图片

0x04查找可控变量

0x05功能点定向审计

技术图片

以上是关于代码审计的思路及流程的主要内容,如果未能解决你的问题,请参考以下文章

PHP代码审计实战思路浅析

代码审计那些代码审计的思路

代码审计思路之PHP代码审计

代码审计系列:审计思路学习笔记

代码审计系列:审计思路学习笔记

0-PHP代码审计——通用代码审计的思路