1.php代码审计

php代码审计

       php代码审计的码检方法及步骤：

       1、前期准备，码检安装相关软件，码检移动办公系统 源码如Seay源代码审计系统；

       2、码检获得源码，码检领告软文源码在网上下载各种网站源码，码检网页源码下载系统安装网站；

       3、码检审计方法，码检通读全文法、码检敏感函数参数回溯法；

       4、码检定向功能分析，码检根据程序的码检业务逻辑来审计，用浏览器逐个访问，码检反汇编还原源码看看程序有哪些功能，码检根据相关功能推测可能存在的码检商户收款app源码漏洞；

       5、审计的基本流程，先整体了解，再根据定向功能法针对每一项功能进行审计。