PHP-Audit-Learn

以下内容记录PHP代码审计学习之旅

• 简介: 2021年5月28日风筝成立代码审计笔记。
• 定位：个人维护的代码审计知识框架
• 更新时间：每日不定期
• 项目地址：kitezzzGrim/PHP-Audit-Learn

案例文库

• 1000个PHP代码审计案例 (2016.7以前乌云公开漏洞)
• 论PHP常见漏洞-WooYun文库

Github文库

• jiangsir404-Audit-Learning-代码审计理解总结
• SukaraLin-php-code_audit_protect-记录php代码审计学习过程
• SecWiki-CMS漏洞测试用例集合
• xyntax-1000个PHP代码审计案例-备份

PHP审计练习题

• CHYbeta-Code-Audit-Challenges
• PHP代码审计分段详解

官方文库

• SecWiki

临时思路

• q1ingshan-代码审计-入门-mvc-thinkphp
• 审计初步-审计实践
• Duleif-代码审计思维导图
• PHP笔记代码审计
• BugFree重装漏洞案例
• ADog's代码审计
• akger代码审计
• corgi代码审计
• 代码审计入门-高级审计-框架审计
• pbootcms漏洞合集审计MVC
• PHP代码审计及Thinkphp框架审计（完整版）

审计辅助工具

• Seay源代码审计系统2.1

PDF

• PHP代码审计-培训教材
• 代码审计-企业级Web代码安全架构

审计过程

dvwa->小众cms-dedecms、wordpress https://blog.dyboy.cn/tag/%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1