总算赶到了代码审计章节。期待看过小伙伴有一定的感悟，大伙儿通常把代码审计分成黑盒

和白盒，大伙儿通常相结合在一起用。通常大伙儿白盒审计有多种多样方式 我们可以梳理为：

 

 

1.细读全篇

 

2.追踪

 

在其中细读全篇耗时间，但有益于代码审计的工作经验累积，也可以更深层次的挖掘某些没法

找到的系统漏洞。功能模块追踪我们可以精准定位的审计某些功能模块解析函数，最多见的便

是对系统命令实行涵数的追踪，和上传文件等功能模块的审计。根据掌握白盒审计有益于系统

漏洞的挖掘，由于代码审计和开发设计都能掌握到程序代码中哪些地点会存有对网站数据库的

实际操作和功能模块涵数的取用，举个简洁明了的事例在我们见到download的情况下，大伙

儿便会想起能否有随意压缩文件下载。

 

 

我们在代码审计中又可以分成静态数据和动态性，静态数据大伙儿通常用以没法架设原先的

环境仅有看程序代码逻辑性来分辨能否存有系统漏洞，而动态性测试运行就可以de漏洞、导出

、网络监控SQL语句来说十分省事。接下去代码审计软件大部分就用到SublimeText3、VSCo

de、Seay程序代码审计系统、PHps6thenrm+XDe漏洞、文本对比、MYSQL网络监控、乱码

转换、正则表达式测试运行等。在其中文本对比软件能够 用来和升级补丁下载后的文档开展

针对比照精准定位系统漏洞程序代码区，PHps6thenrm+XDe漏洞能够 动态性测试运行精准

定位系统漏洞形成原因,也有益于系统漏洞的挖掘。自然你也可以用哪些自动化审计的，好像

还适用程序代码追踪，或是能审计到某些系统漏洞的。环境可以用大部分就用phpstudy了。

代码审计大伙儿须要对php有相应的掌握，自然是越深层次越好，大伙儿也并不担心，代码

审计是否需要熟练php什么的，仅有说知识层面在什么层级就能审计到什么层级的系统漏洞

，但最少你得能看懂程序代码。

 

 

大伙儿应当具有某些专业知识：
 

1.大部分的正则表达式
 

2.网站数据库的某些词法(这一我还在前边的网站数据库维基百科早已讲的差不多了.
 

3.最少你得看懂php代码.
 

4.php配置文档及其多见涵数.
 

0x03有关文章内容的某些问題.
 

前边大伙儿的试验环境我大部分并不会应用架构类的，我尽可能应用某些很一般的企业网

站，也有怎样用phpstudy这类的来本地建立网站这种因为我并不会讲，这种基础性的问題

搜一下就会有，无法单独处理问题 怎能不断进步，碰到某些独特的问題我依然会说一下的

。自然假如你跟我似的是一个初学者才入门代码审计，看本文再好不过了，由于我能讲的

又细,自然我或许很多东西也讲不到，还请大伙儿多看一下他人的审计构思，仅有连续不断

的自学才有提升。