积分:152TCV:0TuBi:87坛龄:5年130天活跃3级
#1
大哥们有没有推荐的php审计学习路线,感觉还是很懵逼啊,难受。大哥们可以分享一些学习审计的路线不,要是有大哥愿意分享一些简单的案列那就最好了,这几天搞的脑壳疼难受。php要学到哪种程度就差不多可以了,对于代码审计,不会要达到那种会做项目的水平吧。。。难受
积分:132TCV:0TuBi:992坛龄:5年123天活跃4级
2021-07-25
#2
先学着审计没有框架的 blue cms 然后再去审计带框架的 比如mvc架构的 能看懂代码逻辑就行
积分:84TCV:0TuBi:21坛龄:5年123天活跃1级
2021-07-26
#4
B站上是有免费的教程的,自己可以看下,最好是先把PHP的基础语法搞懂会容易点~
积分:358TCV:6TuBi:13坛龄:9年104天活跃2级
2021-07-26
#5
php基础语法弄懂就好,审计一些简单的比较好入门的,后面可以再进阶mvc模式的
低调求发展,潜心习安全。
积分:28TCV:0TuBi:21坛龄:6年零87天
2021-07-26
#6
哔哩哔哩有很多这方面的视频,虽然不能教太多东西,但是入门我觉得还是没有问题的。
小客.
积分:236TCV:0TuBi:545坛龄:5年172天活跃5级
2021-07-26
#8
先把PHP基础语法搞定嘞,先别去搞那些框架得先,去源码站下载去审我就是从这方面入手的
积分:12TCV:0TuBi:509坛龄:5年264天活跃1级
2021-07-27
#9
看点公开的那种代码审计视频,然后多审计多审计多审计要实战,即便一开始看不懂就一个一个函数去百度,再跟踪自定义函数,看程序执行流程逻辑,能看到流程逻辑了再去简单的挖洞(看有全局过滤吗,每个地方交互都用了过滤没,返回信息的地方有没有鉴权之类)
积分:25TCV:0TuBi:89坛龄:7年零1天
2021-07-27
#10
可以看看seay的书,特殊函数回溯,通读代码,针对功能的定向审计的思路都行。小白觉得审计就是一个体力活