《PHP代码审计入门指南》 一些技巧和对漏洞的一些理解

项目介绍

《PHP代码审计入门指南》 这本指南包含了我在学习PHP代码审计过程中整理出的一些技巧和对漏洞的一些理解

项目地址

https://github.com/burpheart/PHPAuditGuideBook

目录:

• PHP代码审计入门指南

• 序言

• PHP审计基础

  • ⚒ 工具准备
  • PHP代码审计思路
  • VS CODE 常用快捷键
  • 💉 PHP用户可控输入速查表
  • 🧬 PHP敏感函数速查表
  • 🩹 PHP原生过滤方法
  • PHP动态调试-Xdebug安装配置

• PHP常见漏洞

  • 命令注入
  • 代码注入
  • 文件包含
  • SQL注入
  • 文件操作
  • XSS
  • SSRF
  • CSRF
  • XXE
  • 反序列化
  • LDAP注入
  • 其他漏洞

• PHP常见框架

  • [TODO]
  • Thinkphp
  • Laravel
  • Codeigniter
  • Yii
  • Cakephp

• PHP审计实例

  • [TODO]

• PHP特性利用

  • [TODO]

• PHP审计扩展

  • PHP商业源码提取
  • 浅谈PHP源代码保护方案&受保护PHP代码の解密还原

• 附录

  • changelog

  • PHP弱类型

  • 扩展阅读

  • 🎉 总结

  • 🔗 参考

标签：工具分享, 学习路线, 学习笔记