Frühe Vorbereitung:
Die grundlegendste Voraussetzung ist natürlich, die Syntax von PHP zumindest grob zu erlernen.
1. Installieren Sie zugehörige Software wie Sublime Text, Notepad++, Editplus, Seay Source Code Audit System usw.
2. Besorgen Sie sich den Quellcode und laden Sie den Quellcode verschiedener Websites online herunter
3. Installieren Sie die Website
Prüfmethode:
Lesen Sie den vollständigen Text: Schwierig, aber umfassend
Methode zur Rückverfolgung sensibler Funktionsparameter: effizientes und häufig verwendetes Seay-Quellcode-Prüfungssystem
Gezielte Funktionsanalysemethode: Prüfung hauptsächlich auf der Grundlage der Geschäftslogik des Programms. Greifen Sie zunächst einzeln über den Browser zu, um zu sehen, welche Funktionen das Programm hat, und spekulieren Sie anhand der relevanten Funktionen über mögliche Schwachstellen
Grundlegender Auditprozess:
1. Gesamtverständnis
2. Prüfen Sie jede Funktion gemäß der Methode der gerichteten Funktion
3. Methode zur Rückverfolgung sensibler Funktionsparameter
Stellungnahme:
Alle Ressourcen auf dieser Website werden von Internetnutzern beigesteuert und veröffentlicht oder von großen Download-Sites nachgedruckt. Bitte überprüfen Sie selbst die Integrität der Software! Alle Ressourcen auf dieser Website dienen nur zum Lernen und Nachschlagen. Bitte verwenden Sie sie nicht für kommerzielle Zwecke, da Sie sonst für alle daraus entstehenden Folgen verantwortlich sind! Wenn es einen Verstoß gibt, kontaktieren Sie uns bitte, um ihn zu löschen und zu entfernen. Kontaktinformationen: admin@php.cn