【】WEB漏洞 48 代码审计 PHP无框架 SQL注入挖掘

一、可以先用工具看一下，以及熟悉环境

二、例子

1. 定点挖掘关键字

可控变量：

变量接受get post 接收关键字 $_GET

特定函数：

输出print
数据库操作

通过搜索特定关键字尝试寻找特定漏洞

如：搜索echo print 常识挖掘的就是XSS漏洞
如：select insert update sql执行语句 对应sql注入

视漏洞而定：
sql注入
数据库监控-监控到当前页面和数据库交互过程（SQL执行语句）
断点调试：访问页面对应代码进行调试（执行过程前后顺序，调用文件列表等 ）

2.Seay源代码审计系统——淡然点图标系统

<