php发展

首页 » 常识 » 诊断 » 打造自己的PHP半自动化代码审计工具
TUhjnbcbe - 2022/8/29 22:49:00
最好的白癜风医院是哪家 http://pf.39.net/bdfyy/bdflx/191014/7534559.html
一、PHP扩展进行代码分析(动态分析)基础环境

apt-getinstallphp5

apt-getinstallphp5-dev

apt-getinstallapache

apt-getinstallmysql

使用PHPTRACERT

mkdirgodhead

编辑php.ini,增加

extension=trace.so

测试

}

CLI

phptest.php

ps-axu

gpphp

./phptrace-ppid

APACHE

curl7.0.0./test.php

ps-aux

gpapache

./phptrace-ppid

PHPTRACE分析

执行的代码如下

}

执行顺序是

abcecho

参数含义

日志输出

{"seq":0,"type":,"level":,"func":"{main}","st":,"params":"","file":"/var/

1
查看完整版本: 打造自己的PHP半自动化代码审计工具