Code-audit-Learning

149 阅读2分钟

 

代码审计精华文章收录:

关于php的一些'特性'或漏洞  github.com/80vul/phpco…

【干货分享】PHP漏洞挖掘——进阶篇    blog.nsfocus.net/php-vulnera…

常见高危漏洞及验证方法      blog.nsfocus.net/common-vuln…

高级PHP应用程序漏洞审核技术 PDF  www.jb51.net/books/40760…

如何对PHP程序中的常见漏洞进行攻击(上) www.xfocus.net/articles/20…

如何对PHP程序中的常见漏洞进行攻击(下) www.dedecms.com/knowledge/p…

PHP漏洞挖掘思路+实例 www.huo119.com/post/787.sh…

PHP漏洞挖掘思路+实例  zhuanlan.zhihu.com/p/19646799

论PHP常见的漏洞  www.360doc.com/content/15/…

PHP漏洞全解(详细介绍)  www.cnblogs.com/agang-php/p…

PHP安全编程:www.nowamagic.net/librarys/ve…

PHP 函数漏洞总结 blog.csdn.net/qq_35078631…

PHP 函数漏洞总结 blog.csdn.net/qq_31481187…

Web应用程序安全漏洞分析与防范(PHP篇) www.rising.com.cn/newsletter/…

Web应用程序安全漏洞分析与防范(ASP篇)www.rising.com.cn/newsletter/…

 

SQL注入篇:

****浅析白盒审计中的字符编码及SQL注入

    www.freebuf.com/articles/we…

  【PHP代码审计】 那些年我们一起挖掘SQL注入 - 1.什么都没过滤的入门情况

    www.cnbraid.com/2015/sql0.h…

  【PHP代码审计】 那些年我们一起挖掘SQL注入 - 2.全局防护Bypass之UrlDecode

    www.cnbraid.com/2015/sql1.h…

  【PHP代码审计】 那些年我们一起挖掘SQL注入 - 3.全局防护Bypass之Base64Decode

    www.cnbraid.com/2016/sql2.h…

  【PHP代码审计】 那些年我们一起挖掘SQL注入 - 4.全局防护Bypass之二次注入

    www.cnbraid.com/2016/sql3.h…

  【PHP代码审计】 那些年我们一起挖掘SQL注入 - 5.全局防护Bypass之宽字节注入

    www.cnbraid.com/2016/sql4.h…

  【PHP代码审计】 那些年我们一起挖掘SQL注入 - 6.全局防护Bypass之一些函数的错误使用

    www.cnbraid.com/2016/sql5.h…

  【PHP代码审计】 那些年我们一起挖掘SQL注入 - 7.全局防护盲点的总结上篇

    www.cnbraid.com/2016/sql6.h…

  【PHP代码审计】 那些年我们一起挖掘SQL注入 - 8.全局防护盲点的总结下篇

    www.cnbraid.com/2016/sql7.h…

 

 

 

浅谈越权访问 bbs.sangfor.com.cn/forum.php?m…