登录 注册
导航
T00ls » 八卦水区(Discussion )

有没有在Laravel这块审计的老师傅哇

ahsrc 2020-01-19 10:09 980 17
ahsrcUID:11226注册会员楼主活跃会员勋章五年陈老会员勋章
积分:220TCV:0TuBi:387坛龄:9年243天活跃3级
#1
有没有在Laravel这块审计的老师傅哇

最近发现自家公司的产品，全部是Laravel框架开发，想问问有没有做过这个框架审计的老师傅哇，求指点一下

源码在这：https://github.com/laravel/
学习，前无止境
hentai777okUID:12374潜水会员五年陈老会员勋章
积分:150TCV:0TuBi:29坛龄:8年115天
2020-01-19
#2
主要也是看控制器把?感觉和tp类似
sxdmsrUID:5278潜水会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章十五年陈老会员勋章T00ls发展基金贡献勋章
积分:452TCV:9TuBi:434坛龄:15年319天
2020-01-19
#3
这是PHP几大框架之一，大哥你这是在要0day啊
mochazzUID:12501僵尸会员
积分:106TCV:24TuBi:345坛龄:8年零27天
2020-01-19
#4
建议你先看看Laravel的开发知识，理清基本框架路由、规则。再找几个Laravel的漏洞上手debug，熟悉后再开始审计就轻松很多了。
LedZeppelinUID:13300新手上路五年陈老会员勋章T00ls土豪勋章
积分:26TCV:0TuBi:918坛龄:6年355天活跃1级
2020-01-19
#5
4L就是代码审计大牛，可以多看看他的博客
ahsrcUID:11226注册会员楼主活跃会员勋章五年陈老会员勋章
积分:220TCV:0TuBi:387坛龄:9年243天活跃3级
2020-01-19
#6
回复 3# sxdmsr



    卧槽
ahsrcUID:11226注册会员楼主活跃会员勋章五年陈老会员勋章
积分:220TCV:0TuBi:387坛龄:9年243天活跃3级
2020-01-19
#7
回复 5# LedZeppelin



    ojbk ，学习一把
ahsrcUID:11226注册会员楼主活跃会员勋章五年陈老会员勋章
积分:220TCV:0TuBi:387坛龄:9年243天活跃3级
2020-01-19
#8
回复 4# mochazz



    稳妥
ahsrcUID:11226注册会员楼主活跃会员勋章五年陈老会员勋章
积分:220TCV:0TuBi:387坛龄:9年243天活跃3级
2020-01-19
#9
回复 3# sxdmsr



    ！！！原来如此
PcaQzeroUID:11621僵尸会员
积分:425TCV:3TuBi:368坛龄:9年零60天
2020-01-19
#10
Oday肯定没人放，去看下历史漏洞吧，看看他们的文章是怎么审计的，主要还是把控制器先搞明白再慢慢审。
12
ahsrc 注册会员楼主
活跃会员勋章五年陈老会员勋章
21主题 556帖子 387TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 02:13

Powered by T00ls.com