技术专题-PHP代码审计
链接：https://zhuanlan.zhihu.com/p/24472674
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
一、前言
php代码审计如字面意思，对php源代码进行审查，理解代码的逻辑，发现其中的安全漏洞。如审计代码中是否存在sql注入，则检查代码中sql语句到数据库的传输 和调用过程。
入门php代码审计实际并无什么门槛要求，只需要理解基础的php语法规则，以及理解各种类型漏洞的出现原因则可以开始尝试审计php源代码。通常的漏洞演示中sql语句会直接传入php自带的函数传入数据库执行，但在实际的软件项目中，通常以面向对象的思想进行编程，则会涉及各种形式的封装，调用，以及不同风格的框架，在这个条件下，只需要保持耐心跟踪其调用过程即可。
另外关于代码审计的思路而言，一种是通读代码逐行分析逻辑，另外一种是通过正则快速定位一些问题函数，再反向定位调用过程。这两种方式也对应代码审计的工具主流的实现思路，一种是通过语法分析的过程发现漏洞，另一者是定位问题函数实现。
不管什么方式，重点还是实战阅读代码，累积经验。
以上为个人观点，谨慎吸收。
二、基础知识要求
PHP语法
主流漏洞原理
三、入门阅读 & 参考
四、审计实战
基础系列
基础系列中的4篇文章基本是通过一些直观的小案例来让人理解从用户的交互到代码的执行这个过程中漏洞是以什么形式存在的，又是如何被利用的，初学者阅读这几篇文章可以让人更加快速的理解代码审计的过程，以及基本的审计思路。
【代码审计】常见WEB漏洞原理分析及利用方式--SQL注入篇
【代码审计】常见WEB漏洞代码层原理分析及利用方式--文件操作漏洞篇
【代码审计】常见WEB漏洞代码层原理分析及利用方式之Php代码执行篇
【代码审计】常见WEB漏洞代码层原理分析及利用方式--文件操作
高级系列
高级系列的几篇其实就代码审计的整个大的领域来说并不算高级，但是都有其特色，并且大部分是从真实的软件项目开始讲解，可以让初学者理解实战中可能会遇到的一些问题，以及实战中的思考过程。
mel 和 bees系列都是指定了对某个实际软件项目的审计，初学者可以跟随作者的脚步进行挖掘，联系，其他的类型则是一些杂乱的文章。
Melcms分析集合
[送0day]代码审计就该这么来 Mlecms Getshell
{代码审计思路} (通读+审计) Mlecms(中危漏洞/不简单)
beescms分析集合
【送0day】代码审计就该这么来3 beescms getshell
ZZCMS的代码审计
另外要提的一点是，不同语言编写的web应用其实都有相似性，当你熟练了解一门语言的代码审计过程后其实便可以进一步扩展到别的语言。你会发现基本原理是相似的，当然不同还是存在的，比如其中的addslashes和null的文章便是如此，它是php这门语言独有的问题，其他还有的一些差异在这里不细说明。
五、课程推荐
PHP代码审计实战：
http://www.ichunqiu.com/course/54473
六、代码审计工具推荐
RIPS
它能检查出XSS ，sql注入，敏感信息泄漏，文件包含等常见漏洞；能够采用正则方式扫描代码发现漏洞；也可以采用自定义的语法扫描代码发现问题。
下载链接：http://rips-scanner.sourceforge.net/
参考文章
工具推荐：三款自动化代码审计工具
七、关联阅读
结语
本帖旨在帮助大家更好更系统的学习代码审计，大家有任何建议望不吝赐教。
下期技术专题调研：
我们将在这两天确定下周的技术专题，大家有想学习的指定的技术可以留言申请，我们会根据需求来调整策划专题，感谢大家支持啦！
技术专题-PHP代码审计的更多相关文章
- 技术专题—Python黑客【优质内容聚合贴】
作者:坏蛋链接:https://zhuanlan.zhihu.com/p/24645819来源:知乎著作权归作者所有.商业转载请联系作者获得授权,非商业转载请注明出处. 一.前言 本着知识分享,聚合优 ...
- SQL注入技术专题—由浅入深【精华聚合贴】
SQL注入技术专题—由浅入深[精华聚合贴] 不管用什么语言编写的Web应用,它们都用一个共同点,具有交互性并且多数是数据库驱动.在网络中,数据库驱动的Web应用随处可见,由此而存在的SQL注入是影响企 ...
- 极客技术专题【008期】：CSS3核心技术：选择器
日期:2013-8-19 来源:GBin1.com 技术专题介绍 技术专题:CSS3核心技术:选择器 专题演讲稿:CSS3选择器 分享人:知名前端技术博客 - w3cplus.com 博主 - 大漠 ...
- 极客技术专题【007期】：jQuery初学者入门 - jQuery Event
日期:2013-8-19 来源:GBin1.com 技术专题介绍 专题:jQuery初学者入门[第三讲:jQuery Event] 分享人:极客标签技术编辑 -Lana (请站内关注分享人) 授课时 ...
- IBM Python 技术专题
Python 技术专题 Python 是由 Guido van Rossum 开发的,可免费获得的.是一种非常高级的解释型语言.其语法简单易懂,而且面向对象的语义功能强大又灵活,Python 可以广泛 ...
- JAVA技术专题综述之线程篇（1）
本文详细介绍JAVA技术专题综述之线程篇 编写具有多线程能力的程序经常会用到的方法有: run(),start(),wait(),notify(),notifyAll(),sleep(),yield( ...
- 极客技术专题【011期】：EasyUI初级教程
来源:GBin1.com 技术专题:EasyUI初级教程 分享人:极客标签技术编辑 - html580(请站内关注分享人) 资深Web前端工程师,HTML580创始人,目前就职于广州一间软件公司.多年 ...
- Neo4j高级应用技术专题系列 - APOC存储过程库-【1】概述
Neo4j高级应用技术专题系列 - APOC存储过程库-[1]概述 版权声明:本文为博主原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明. 本文链接:https://bl ...
- SQL注入技术专题—由浅入深【精华聚合】
作者:坏蛋链接:https://zhuanlan.zhihu.com/p/23569276来源:知乎著作权归作者所有.商业转载请联系作者获得授权,非商业转载请注明出处. 不管用什么语言编写的Web应用 ...
随机推荐
- SharePoint 2013 WebPart 管理工具分享[开源]
前言 之前做门户的时候,经常要导入导出WebPart,非常的频繁,然后就需要一个个导出,然后一个个导入,非常繁琐:闲暇之际,就考虑能不能自动化一下,把这个功能写成一个工具,可以方便的管理WebPart ...
- iOS开发之多媒体API （转载）
视频格式可以分为适合本地播放的本地影像视频和适合在网络中播放的网络流媒体影像视频两大类.尽管后者在播放的稳定性和播放画面质量上可能没有前者 优秀,但网络流媒体影像视频的广泛传播性使之正被广泛应用于视频 ...
- RxJava 和 RxAndroid 二（操作符的使用）
前言:对Rx不了解的朋友可以先看我的第一篇博文 RxJava 和 RxAndroid 一 (基础),是对Rxjava的基本介绍 1.merge操作符,合并观察对象 List<String> ...
- objective-c系列-NSString
C中没有字符串变量的概念 只有一个字符串常量的概念 即: “abcd” 在c中,用一个字符串指来指向一个内存地址, 然后从该地址往后,遇到'\0'结束,这一段 内存就表述为一个字符串 char * ...
- 【读书笔记】iOS-GCD-GCD与perfomSelector系方法比较
一,GCD是导师步执行任务的技术之一.一般将应用程序中记述的线程管理用的代码在系统级中实现.开发者只需要定义想执行的任务并追加到适当的Dispatch Queue中,CGD就能生成必要的线程并计划执行 ...
- 安卓开发之UIwebview
web view在安卓开发中是比较常见的UI,像微信的新闻模块就采用了这个,他的作用越来越广,下面我把以前做的贴了出来,如果有更好的办法,希望大神不吝赐教哈,嘿嘿,纯代码来了: java代码 publ ...
- 大家一起和snailren学java-(13)字符串
“好久没有写这个系列了.其实也有在看,不过觉得一些很基本的都写上来没意思.现在打算的是将整本书看完后,最后整合为一篇blog,筛选出一些平时没有注意到的或者更深入的理解” 在写程序中,字符串Strin ...
- android双击返回键退出程序的实现
/** * 菜单.返回键响应 */ @Override public boolean onKeyDown(int keyCode, KeyEvent event) { // TODO Auto-gen ...
- android项目中配置NDK自动编译生成so文件
1 下载ndk开发包 2 在android 项目中配置编译器(以HelloJni项目为例) 2.1 创建builer (a)Project->Properties->Builder ...
- Javascript之旅——第十站：为什么都说闭包难理解呢？
研究过js的朋友大多会说,理解了js的原型和闭包就可以了,然后又说这些都是js的高级内容,然后就又扯到了各种神马的作用域...然后不少 人就会被忽悠的云里雾里...下面我也试着来说说闭包,看我说的这个 ...