事前準備:
もちろん、最も基本的な前提条件は、少なくとも PHP の構文を大まかに学習することです。
1. Sublime text、Notepad++、editplus、Seay ソースコード監査システムなどの関連ソフトウェアをインストールします
2. ソースコードを入手し、オンラインでさまざまな Web サイトのソースコードをダウンロード
します。
3. ウェブサイトをインストール
監査方法:
全文読む:面倒だけど網羅的
です。
機密関数パラメータのバックトラッキング方法: 効率的で一般的に使用されている Seay ソース コード監査システム
対象となる機能の分析手法:主にプログラムのビジネスロジックに基づいた監査を行う まず、ブラウザで一つずつアクセスしてプログラムがどのような機能を持っているかを確認し、該当する機能から脆弱性の可能性を推測
基本的な監査プロセス:
1.全体的な理解
2. 指示機能方式に従って機能ごとに監査を実施
3. センシティブ関数パラメータのバックトラッキング手法
声明:
当サイトのすべてのリソースはネットユーザーが投稿したり、各ダウンロードステーションを転載したりしているので、ソフトウェアの完全性を自分でチェックしてください!当サイトのすべてのリソースは学習と参考のためだけに使用されます。ビジネス用途には使用しないでください。そうしないと、発生したすべての結果はあなた自身が負担します!権利侵害がある場合は、次の連絡先に連絡してください。admin@php.cn