1.php代码审计
2.idea怎么快速会读
3.如何检查系统漏洞，通读通用并用补丁进行修补

php代码审计

       php代码审计的源码源码阅读方法及步骤：

       1、前期准备，指导安装相关软件，下载如Seay源代码审计系统；

       2、通读通用获得源码，源码源码阅读cpi源码在网上下载各种网站源码，指导安装网站；

       3、下载审计方法，通读通用通读全文法、源码源码阅读敏感函数参数回溯法；

       4、指导定向功能分析，下载根据程序的通读通用业务逻辑来审计，用浏览器逐个访问，源码源码阅读网页导航框架源码看看程序有哪些功能，指导根据相关功能推测可能存在的漏洞；

       5、审计的基本流程，先整体了解，再根据定向功能法针对每一项功能进行审计。

idea怎么快速会读

       对于源码的阅读，切忌不要觉得需要像什么书籍一样一定要通读全文，对于源码的学习理解和使用，应该是以点破面，循序渐进。带着目的去阅读代码，解决bug，增加功能什么的阿里开放源码。

       在理解的初期，建议不要死抠字眼，把每个类字段弄明白才肯继续向下阅读，在不影响后续阅读的情况下，可以跳过暂时不理解的部分，通读的时候将代码从某一个接口或者功能点从url读到dao层，理解其中的调用关系和逻辑。如果能在此期间画出流程图那就再好不过了，梳理流程图能让你对项目中，尤其异步调用的部分有更清晰的认识，从而能理解一个项目的调用逻辑。

       这么梳理几条线路以后，这个项目的code-server源码流程就大致清楚了，之后再去花时间了解该项目的上下游数据变化，上下游的项目，就可以画出项目与项目之间的流程图，模块图，自此就能对产品线有一定了解。

       在此基础如果有业务需求，涉及到几个项目中间点调用，用时序图梳理，那么你就可以熟悉这几个项目组成的产品的优劣，后续也有能力对产品提出设计改造，从而提升技能与项目组中的话语权。

如何检查系统漏洞，并用补丁进行修补

       一、react key 源码解析前期准备，建立安全模型

       1、熟悉软件功能、功能实现，配置等；

       如：IIS的虚拟目录、脚本映射；

       2、根据功能，分析安全需求，建立安全模型；

       IIS外挂，文件类型识别，目录正确识别；目录限制；

       外挂的特点；权限不是在文件对象上，需要自己识别文件，所以需要识别出同一个文件的所有文件名；

       3、根据安全需求，分析编程应注意的地方，重点检查。

       IIS要对"../"进行检测，连接文件的处理，识别出正确的目录、文件名； 编程接口完全按接口实现；

       二、原代码分析

       1、通读原代码；

       2、安全需求里面重点需要检测的地方；

       3、搜索容易有问题的函数调用，如strcpy、strcat、*printf、free、strncpy等；

       4、常见一些编程问题；一些变量类型，如长度变量用int，注意一些函数非直接返回赋值问题等，一些边界条件，记数从0开始还是从1开始。

       5、分析缓冲区使用的代码；

       6、输入输出合法检测；

       7、编程接口调用；了解操作系统、基本文件、进程调用等的特性；

       8、数据结构；

       9、安全领域的最小原则；

       三、二进制代码分析

       1、测试；

       （1）、熟悉输入输出；

       （2）、根据需要编写测试程序；

       （3）、输入输出各种特殊情况测试，特殊字符、长串；

       （4）、安全需求需要检测的一些条件测试；

       2、反汇编分析；

       （1）、阅读理解反汇编代码；

       （2）、安全需求检测的代码分析；

       （3）、调用接口代码分析；

       （4）、sub esp,xxx 代码分析缓冲；

       （5）、strcpy、strcat、*printf、free、strncpy等调用分析；

       （6）、输入输出检测；

       3、跟踪调试；

       （1）、异常的拦截分析；

       （2）、一些字符串的流向，读写断点；

       四、总结提高

       1、分析总结各种漏洞、漏洞原因、编程问题，补丁修补方法，编程怎么避免。

       2、对漏洞归纳分类，全面考虑；

       一些漏洞研究成果：

       1. IIS ISM.DLL文件名截断漏洞泄漏文件内容漏洞；

       /technet/security/bulletin/ms-.asp

       2. Microsoft Windows 9x共享密码校验漏洞；

       /technet/security/bulletin/ms-.asp

       3. Microsoft IIS Unicode解码目录遍历漏洞；

       /technet/security/bulletin/ms-.asp

       4. Microsoft IIS CGI文件名检查漏洞；

       /technet/security/bulletin/ms-.asp

       5. Microsoft IIS远东版泄漏文件内容漏洞；

       /english/homepage/sa_.htm

       6. Microsoft IIS CGI文件名错误解码漏洞；

       /technet/security/bulletin/ms-.asp

       7. Microsoft FrontPage 服务器扩展缓冲区溢出漏洞；

       /technet/security/bulletin/ms-.asp

       8. Microsoft IIS ssinc.dll缓冲区溢出漏洞；

       /technet/security/bulletin/ms-.asp

       9. WebDav 拒绝服务漏洞；

       . WebDav 泄露文件源代码漏洞；

       . WebDav 缓冲区溢出漏洞；

       . asp.dll 缓冲区溢出漏洞；

       . shtml.dll 泄露文件源代码漏洞；

       . IIS CGI 拒绝服务漏洞；

       . IIS CGI 泄露源代码漏洞；

       . winlogon.exe 缓冲区溢出漏洞；

       . WINDOWS API 缓冲溢出漏洞；

       . Windows mup.sys 缓冲溢出漏洞；

       . apache for win 可搜索文件漏洞；

       . apache for win 执行任意命令漏洞；

       . php4.0 缓冲溢出漏洞；…………