白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5886)
安全研究
开源工具分享
(175)
技术交流讨论
(19762)
原创文章发布
(20)
AI与区块链安全研究
(29)
程序代码学习
(1041)
WEB代码审计
(1288)
0day漏洞分析
(30)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1948)
非安全交流
AI应用交流
(19)
VPS服务器讨论
(45)
区块链币圈交流
(25)
手机卡信用卡
(7)
域名外贸跨境
(9)
电子产品交流
(44)
非技术交流
八卦水区
(6395)
论坛事务
(1649)
人才招聘
(38)
T00ls
»
八卦水区(Discussion )
有没有在Laravel这块审计的老师傅哇
ahsrc
2020-01-19 10:09
779
17
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
ahsrc
注册会员
#1
有没有在Laravel这块审计的老师傅哇
最近发现自家公司的产品,全部是Laravel框架开发,想问问有没有做过这个框架审计的老师傅哇,求指点一下
源码在这:
https://github.com/laravel/
学习,前无止境
hentai777ok
新手上路
2020-01-19
#2
主要也是看控制器把?感觉和tp类似
sxdmsr
注册会员
2020-01-19
#3
这是PHP几大框架之一,大哥你这是在要0day啊
mochazz
僵尸会员
2020-01-19
#4
建议你先看看Laravel的开发知识,理清基本框架路由、规则。再找几个Laravel的漏洞上手debug,熟悉后再开始审计就轻松很多了。
LedZeppelin
新手上路
2020-01-19
#5
4L就是代码审计大牛,可以多看看他的博客
ahsrc
注册会员
2020-01-19
#6
回复
3#
sxdmsr
卧槽
ahsrc
注册会员
2020-01-19
#7
回复
5#
LedZeppelin
ojbk ,学习一把
ahsrc
注册会员
2020-01-19
#8
回复
4#
mochazz
稳妥
ahsrc
注册会员
2020-01-19
#9
回复
3#
sxdmsr
!!!原来如此
PcaQzero
潜水会员
2020-01-19
#10
Oday肯定没人放,去看下历史漏洞吧,看看他们的文章是怎么审计的,主要还是把控制器先搞明白再慢慢审。
1
2
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
ahsrc
注册会员
楼主
21
主题
556
帖子
387
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
发现被CNVD或者CVE收录的漏洞难度大吗
请问有没有什么比较好的入门路径呢
国产最强模型“智谱”,正在打包你的东西
测试个漏洞-001
内网信息收集教程
IDA 9.4 中文插件
AI实时换脸
谁有恶魔之眼信息收集工具
移动端app 安全渗透测试
固件漏洞挖掘学习