首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

【基础篇】PHP源代码审计

关于工具: Rips 是使用PHP语言开发的一个审计工具,所以只要大家有可以运行PHP的环境就可以轻松实现PHP的代码审计,如果大家感兴趣可以自行了解官网http://rips-scanner.sourceforge.net...以及判断 1:验证本地文件是否可外部访问 2:通过审计结果去对应测试 3:编写 payload 语句,判断参数是否可控 当然还有其他的方式: 根据以上提示:该处是文件包含漏洞: 我们置语句: main.php...files=Main.php?files=[] 注意看源代码的,发起请求的请求方式 ? 需要注意以下几点: 1:在对完成审计的结果复现时,一定要从源文件查看整条语句:比如下图 ?...列相关payload语句: Index.php?files=[main.php]_/files=/Index.php/main.php[files]$_post[files]=/

1.4K20

BBS项目(一)

BBS项目(一) 项目开发流程 项目分类 针对互联网用户:抖音,淘宝····· 针对公司内部:后台管理系统··· 针对给用户定制软件:比如肯德基··· 项目开发模式分类 瀑布开发模式:通俗理解为软件/项目全开发完了测试维护更新...用户提出需求 设计原型图(类似流程图,产品经理设计) 美工切图 技术选型,数据库、架构设计 前后台开发(协同开发:git) 对接联调 运维上线(测试环境) 测试人员测试 修改Bug(开发) 上线运行 迭代更新 BBS...作者头像,点赞数,广告位) 个人站点(左侧侧边栏过滤,inclusion_tag) 文章页面(文章展示,点赞,点踩···) 后台管理(展示个人所有文章,文章增删查改,防止xss攻击) 修改密码,头像·· BBS...4 3 1 就是写的不好 1 比如你评论了写的真好,别人就回来评论你的评论,写的不好····这其实是一种一对多的关系,外键指向自己 表关系图示 以上是BBS

39220
领券