WEB代码审计与渗透测试(ppt 39页)

主要内容
WEB代码审计与渗透测试
WEB应用程序代码审计
PHP应用程序代码审计
变量
危险函数
更多的变量处理与危险函数
代码审计的本质
变量的传递与二次漏洞
二次漏洞
一个实例:phplist-2.10.4[old ver]远程包含漏洞
又一个实例:Discuz![old ver]远程代码执行漏洞
二次漏洞的启示
二次漏洞的其他应用
其他的因素与代码审计
渗透测试中的代码审计
A 补丁对比技术
一个实例
B 业务功能与漏洞
C 相似性漏洞挖掘
D 基于白盒的fuzz
E.常用变量与函数
F 高级的代码审计
一次解放思想的渗透[纯属虚构]

..............................