【OTHERS】php代码审计前的准备

内容简介：【OTHERS】php代码审计前的准备

所谓“工欲善其事,必先利其器”，在代码审计前，我们需要准备提高我们审计效率的工具。

环境

1. Mac
2. xampp(可以用phpstudy或者是其他集成环境代替)
3. Navicat Premium(个人认为Mac下最好的数据库管理工具，学生党只能用**,有能力尽量支持正版)
4. phpstorm(这里的IDE用的是我自己比较习惯的，也可以使用其他你比较熟悉的)
5. xdebug(用来动态调试)
6. 终端
7. 浏览器(firefox、chrome,这里使用firefox,hackbar是个好东西)

安装上述的软件之类的就不说了，下文主要是动态调试环境搭建。

动态调试环境

php添加xdebug配置

xampp的php.ini位于 /install/path/etc/php.ini ，在配置文件最后添加上

[xdebug]
zend_extension=/Applications/XAMPP/xamppfiles/lib/php/extensions/no-debug-non-zts-20131226/xdebug.so
xdebug.remote_autostart=on
xdebug.remote_enable=on
xdebug.remote_enable=1
xdebug.remote_mode="req"
xdebug.remote_log="/var/log/xdebug.log"
xdebug.remote_host=localhost/127.0.0.1
xdebug.remote_port=9000
xdebug.remote_handler="dbgp"
xdebug.idekey="PhpStorm"

so文件是xampp自带的，mac下的配置可以直接copy我的

保存后重启apache

firefox安装xdebug扩展

配置phpstorm

mysql执行审计监控

在navicat或终端中运行以下2句

set global general_log=on; set global log_output=’table’;

查看mysql.general_log表可以看到运行过的 sql 语句，方便我们查询

win下可以用seay的代码审计工具，带了 mysql 的sql监控

终端

终端主要用到了grep这个工具，网上有很多相关的教材。

主要匹配输入输出点，危险函数等等

具体的以后有空了再补充

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• 代码审计--源代码审计思路
• Java代码审计丨某开源系统源码审计
• 【代码审计】PHP代码审计之CTF系列(1)
• 【JSP代码审计】某商城几处漏洞审计分析
• 【JSP代码审计】从代码审计的角度看系统接口的安全性
• php – Laravel：一般错误：1615准备好的声明需要重新准备

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。