1.代码审计大致规则

文件包含函数（文件包含漏洞）：include、require、include_once、require_once

phpinfo函数（敏感信息泄露）：phpinfo()

函数参数包含变量（代码执行漏洞）：call_user_func（）、call_user_func_array（）、preg_replace()、eval（）、assert（）、array_map（）

读取文件中存在的变量（任意文件读取漏洞）：file_get_contents、fopen、readfile、fgets、fread、parse_ini_file、highlight_file、fgetss、show_source

命令执行函数中存在变量（任意命令执行漏洞）：system、passthru、pcntl_exec、shell_exec、escapeshellcmd、exec、``反引号中包含变量，变量可控会导致命令执行漏洞

文件上传（文件上传漏洞）：move_uploaded_file

sql语句（sql注入漏洞）：select、delete、insert、update

变量覆盖（变量覆盖漏洞）:parse_str、mb_parse_str、双$$、extract、EXTR_OVERWRITE

HTTP_REFERER可伪造，常见引发SQL注入等漏洞：HTTP_CLIENT_IP、HTTP_X_FORWARDED_FOR、HTTP_REFERER

文件操作函数中存在变量（存在任意文件读取/删除/修改/写入等漏洞）：unlink、copy、fwrite、file_put_contents、bzopen

存在代码执行漏洞或后门：$_(POST|GET|REQUEST|SERVER)

urldecode绕过GPC,stripslashes会取消GPC转义字符：baddslashes、urldecode、stripslashes

输出中存在可控变量（存在XSS漏洞）：echo、print、print_r、$_(POST|GET|REQUEST|SERVER)

header函数或js location有可控参数（存在任意跳转或http头污染漏洞）：header、window.location.href、$_(POST|GET|REQUEST|SERVER)