导航

有没有在Laravel这块审计的老师傅哇

#1
有没有在Laravel这块审计的老师傅哇

最近发现自家公司的产品,全部是Laravel框架开发,想问问有没有做过这个框架审计的老师傅哇,求指点一下

源码在这:https://github.com/laravel/
学习,前无止境
2020-01-19
#2
主要也是看控制器把?感觉和tp类似
2020-01-19
#3
这是PHP几大框架之一,大哥你这是在要0day啊
2020-01-19
#4
建议你先看看Laravel的开发知识,理清基本框架路由、规则。再找几个Laravel的漏洞上手debug,熟悉后再开始审计就轻松很多了。
2020-01-19
#5
4L就是代码审计大牛,可以多看看他的博客
2020-01-19
#6
回复 3# sxdmsr
卧槽
2020-01-19
#7
回复 5# LedZeppelin
ojbk ,学习一把
2020-01-19
#8
回复 4# mochazz
稳妥
2020-01-19
#9
回复 3# sxdmsr
!!!原来如此
2020-01-19
#10
Oday肯定没人放,去看下历史漏洞吧,看看他们的文章是怎么审计的,主要还是把控制器先搞明白再慢慢审。