源自：http://php.net/manual/zh/security.globals.php0×02 $导致的变量覆盖问题使用foreach来遍历数组中的值
2024-04-07 11:45:42
302KB
1
V2.0.3版本修复已知的3个小BUG，感谢“好好学习，天天向上”提交的一个bug。欢迎提交BUG和功能建议，目前已经收集两个新功能。
希望大家一起完善 让代码审计更高效
Seay PHP代码审计工具说明
序
本人目前就读重庆某软件学院软件测试专业，将于2013年1月底毕业，为了扎实基础，于是有时间就会找一些源码研究，有时候想走走捷径，提高下效率，于是开始找一些代码审计的工具，但是目前国内貌似没有发现专业的这类工具，于是就萌发了编写这个PHP代码审计工具的想法，并付足于行动。
那为什么写PHP的呢？从目前主流的四大动态网页编程(ASP/ASPX/PHP/JSP)语言来分析，目前最火的是PHP，很多CMS等很大一部分是PHP，安全性最难控制的也是PHP，怎么难控制就不说了，既然都开始玩代码审计了，应该懂得。
该版本目前支持单个关键字扫描、批量函数扫描、批量正则匹配，其中正则表达式扫描精确度最高，效率最高。
其他功能：
源码浏览：载入程序源码后，可以在最左边的程序文件列表里面点击浏览源码，扫描出包含关键字的源码，也可以在下边的列表点击直接浏览。代码可以直接复制，或者选择用记事本打开。
漏洞库：每次做代码审计可以在漏洞库建立一个审计文档，方便以后查阅、管理。
扫描配置：自定义扫描函数和正则表达式规则，针对要扫描的程序可以建立不同的规则，其中正则表达式扫描精确度更高。
审计技巧：收集了一下PHP代码审计的资料，提供给新手学习。
程序帮助：一些程序信息和作者信息
2023-12-16 09:04:43
2.88MB
1
zzcms最新版，可与用作PHP审计，最新版对于之前几个版本的漏洞有了优化，但是仍然存在PHP漏洞，可以拿来练手。
2021-12-03 16:40:29
3.92MB
1
目录：网盘文件永久链接
任务27：漏洞实战之越权漏洞mp4
任务26：漏润实战之任意文件删除漏洞mp4
任务25：漏洞实战之任意文件写入漏洞mp4
任务24:漏洞实战之CSRF漏洞mp4
任努23：漏洞实战之代码执行漏洞mp4
任务22:漏洞实战之存储型 XSS. mp4
任务21：漏洞实战之系统SQL注入漏洞mp4
任努20：漏洞实战之系统重装漏洞mp4
任务19：PHP代码审计之会话认证漏洞mp4
任努18:PHP伪协议mp4
任务17:PHP弱类型mp4
任务16：PHP代码审计之反序列化漏润mp4
任务15：PHP代码审计之变量盖漏洞mp4
任务14PHP代码审计之任意文件读取及删除漏洞mp4
任务13：PHP代码审计之目录穿越及文件包含漏洞mp4
任务12：PHP代码审计之文件上传漏洞mp4
任务11:代码审计之CSRF漏洞mp4
任务10:代码审计之XSS漏洞mp4
任务9：代码审计之命令执行漏洞mp4
任务8：代码审计之代码执行漏洞mp4
任务7：PHP代码审计宽字节注入及二次注入mp4
任务6:PHP代码审计SQL注入漏洞mp4
任务5：审计涉及的超全局变量mp4
任务4：代码调试及 Xdebug的配置使用mp4
任务3:PHP核心配置详解mp4
任务2：代码审计的思路及流程mp4
任务1：环境配置及审计工具介绍mp4
2021-11-17 11:01:47
301B
目录：网盘文件永久链接
第27课：漏洞实战之越权漏洞mp4
第26课：漏润实战之任意文件删除漏洞mp4
第25课：漏洞实战之任意文件写入漏洞mp4
第24课:漏洞实战之CSRF漏洞mp4
第23课：漏洞实战之代码执行漏洞mp4
第22课:漏洞实战之存储型 XSS. mp4
第21课：漏洞实战之系统SQL注入漏洞mp4
第20课：漏洞实战之系统重装漏洞mp4
第19课：PHP代码审计之会话认证漏洞mp4
第18课:PHP伪协议mp4
第17课:PHP弱类型mp4
第16课：PHP代码审计之反序列化漏润mp4
第15课：PHP代码审计之变量盖漏洞mp4
第14课PHP代码审计之任意文件读取及删除漏洞mp4
第13课：PHP代码审计之目录穿越及文件包含漏洞mp4
第12课：PHP代码审计之文件上传漏洞mp4
第11课:代码审计之CSRF漏洞mp4
第10课:代码审计之XSS漏洞mp4
第9课：代码审计之命令执行漏洞mp4
第8课：代码审计之代码执行漏洞mp4
第7课：PHP代码审计宽字节注入及二次注入mp4
第6课:PHP代码审计SQL注入漏洞mp4
第5课：审计涉及的超全局变量mp4
第4课：代码调试及 Xdebug的配置使用mp4
第3课:PHP核心配置详解mp4
第2课：代码审计的思路及流程mp4
第1课：环境配置及审计工具介绍mp4
2021-11-17 11:01:46
293B