本教程全面讲解PHP代码审计,涵盖基础知识、工具使用、漏洞分析及实战演练,旨在帮助开发者提升代码安全意识,降低潜在风险。
教程概述
代码审计是确保应用程序安全的重要环节。本教程以OWASP统计问题为切入点,从基础到实战,深入解析PHP代码审计的各个环节。

教程内容
- 代码审计基础知识与流程
- PHP核心配置与调试工具Xdebug
- 常见漏洞类型分析及修复策略
- 实战演练:系统重装、SQL注入、XSS、CSRF等漏洞的修复
亮点
本教程具有以下亮点:
- 系统讲解,由浅入深,适合不同水平开发者
- 实战性强,涵盖多种实际应用场景
- 提供丰富的教学资源,包括视频教程和配套课件
📂 资源目录
任务13:PHP代码审计之目录穿越及文件包含漏洞.mp4 [74.5 MB] 任务4:代码调试及Xdebug的配置使用_.mp4 [40.7 MB] 任务24:漏洞实战之CSRF漏洞.mp4 [36.8 MB] 任务14:PHP代码审计之任意文件读取及删除漏洞.mp4 [49.6 MB] 任务7:PHP代码审计宽字节注入及二次注入.mp4 [60.2 MB] 课件.rar [18.3 MB] 任务26:漏洞实战之任意文件删除漏洞.mp4 [47.8 MB] 任务15:PHP代码审计之变量覆盖漏洞.mp4 [57.0 MB] 任务21:漏洞实战之系统SQL注入漏洞.mp4 [50.6 MB] 任务12:PHP代码审计之文件上传漏洞.mp4 [66.1 MB] 任务1-1:环境配置及审计工具介绍_.mp4 [52.1 MB] 任务5:审计涉及的超全局变量.mp4 [44.4 MB] 任务27:漏洞实战之越权漏洞.mp4 [45.3 MB] 任务22:漏洞实战之存储型XSS.mp4 [34.9 MB] 任务10:代码审计之XSS漏洞.mp4 [91.8 MB] 任务16:PHP代码审计之反序列化漏洞.mp4 [47.2 MB] 任务9:代码审计之命令执行漏洞.mp4 [45.8 MB] 任务2:代码审计的思路及流程.mp4 [59.7 MB] 任务23:漏洞实战之代码执行漏洞.mp4 [46.7 MB] 任务6:PHP代码审计SQL注入漏洞.mp4 [65.6 MB] 任务19:PHP代码审计之会话认证漏洞.mp4 [62.2 MB] 任务8:代码审计之代码执行漏洞.mp4 [102.6 MB] 任务11:代码审计之CSRF漏洞.mp4 [85.2 MB] 任务20:漏洞实战之系统重装漏洞.mp4 [44.7 MB] 任务18:PHP伪协议.mp4 [40.4 MB] 任务3:PHP核心配置详解.mp4 [55.9 MB] 任务17:PHP弱类型.mp4 [51.4 MB] 任务25:漏洞实战之任意文件写入漏洞.mp4 [47.8 MB]