WEB代碼審計與滲透測試(ppt 39頁)

主要內容
WEB代碼審計與滲透測試
WEB應用程序代碼審計
PHP應用程序代碼審計
變量
危險函數
更多的變量處理與危險函數
代碼審計的本質
變量的傳遞與二次漏洞
二次漏洞
一個實例:phplist-2.10.4[old ver]遠程包含漏洞
又一個實例:Discuz![old ver]遠程代碼執行漏洞
二次漏洞的啟示
二次漏洞的其他應用
其他的因素與代碼審計
滲透測試中的代碼審計
A 補丁對比技術
一個實例
B 業務功能與漏洞
C 相似性漏洞挖掘
D 基於白盒的fuzz
E.常用變量與函數
F 高級的代碼審計
一次解放思想的滲透[純屬虛構]

..............................