LAMP安全审计之PHP代码审计.pdf

SeayPHP代码审计工具支持单个关键字扫描、批量函数扫描、批量正则匹配，其中正则表达式扫描精确度最高，效率最高。SeayPHP代码审计工具功能：源码浏览：载入程序源码后，可以在最左边的程序文件列表里

PHP代码审计工具V2.0.3源码源码描述：该版本目前支持单个关键字扫描、批量函数扫描、批量正则匹配，其中正则表达式扫描精确度最高，效率最高。其他功能：源码浏览：载入程序源码后，可以在最左边的程序文件

php代码审计基础补习第二课漏洞挖掘代码分析注入上传绕过越权

貌似是去年 ecshop支付漏洞 偶然出来的一个例子,感觉不错。分享下

暗月PHP代码审计教程无密,教程本人看了，实战篇非常值得学习，如果你是做程序开发或者渗透

载入源码：三个地方可以载入源码，分别在主界面的“浏览按钮”，左边文件列表框的右键“新建扫描”和菜单栏的文件系统里面的“新建扫描”。 开始扫描： 载入程序后，我们可以输入关键字点击主界面“扫描”按钮

V2.0.3版本修复已知的3个小BUG，感谢“好好学习，天天向上”提交的一个bug。欢迎提交BUG和功能建议，目前已经收集两个新功能。 希望大家一起完善 让代码审计更高效 Seay PHP代码审计工具

用户角色管理SQL静态分析，正反向分析找漏洞XSS静态分析，正反向分析找漏洞数据库结构分析图形化显示漏洞位置

C#实现的简单应用,用以审计PHP代码以及正则表达式测试等

oracle的登录、登出触发器（时间、来访ip、用户信息、sid等等），ddl操作记录触发器（含create、drop、alter、truncate等），都属于事后触发，不影响业务操作