摘要：通用代码审计思路 1）根据敏感关键字回溯参数传递过程。 我们挑其中的一条代码，双击该项直接定位到这行代码，在选中该变量后，在下方可以看到该变量的传递过程，并且点击下方的变量传递过程也可以直接跳转到该项代码处，可以非常直观地帮助我们看清整个变量在该文件的传递过程。另外我们可以看到$parentid变量 阅读全文

摘要：环境准备：phpstudy来搭建web服务、sublime作为代码编辑器（notepad++和phpstorm等都可以）、fortity和rips：静态扫描工具、beyond compare文本比较工具、seay代码审计工具。 挖掘思路： 敏感函数回溯参数。高效，通过搜索敏感函数的关键字，快速挖掘想 阅读全文