大哥们有没有推荐的php审计学习路线,感觉还是很懵逼啊,难受。大哥们可以分享一些学习审计的路线不,要是有大哥愿意分享一些简单的案列那就最好了,这几天搞的脑壳疼难受。php要学到哪种程度就差不多可以了,对于代码审计,不会要达到那种会做项目的水平吧。。。难受
先学着审计没有框架的 blue cms 然后再去审计带框架的 比如mvc架构的 能看懂代码逻辑就行
B站上是有免费的教程的,自己可以看下,最好是先把PHP的基础语法搞懂会容易点~
php基础语法弄懂就好,审计一些简单的比较好入门的,后面可以再进阶mvc模式的
低调求发展,潜心习安全。
哔哩哔哩有很多这方面的视频,虽然不能教太多东西,但是入门我觉得还是没有问题的。
小客.
先把PHP基础语法搞定嘞,先别去搞那些框架得先,去源码站下载去审我就是从这方面入手的
看点公开的那种代码审计视频,然后多审计多审计多审计要实战,即便一开始看不懂就一个一个函数去百度,再跟踪自定义函数,看程序执行流程逻辑,能看到流程逻辑了再去简单的挖洞(看有全局过滤吗,每个地方交互都用了过滤没,返回信息的地方有没有鉴权之类)
可以看看seay的书,特殊函数回溯,通读代码,针对功能的定向审计的思路都行。小白觉得审计就是一个体力活