冷剑 发表于 2015-5-2 18:05:59

这盐有点咸 发表于 2015-5-2 20:01:27

冷剑 发表于 2015-5-2 20:55:13

这盐有点咸 发表于 2015-5-2 23:43:21

冷剑 发表于 2015-5-2 20:55
兄台，请问可不可以给下脑图附件

秩序 发表于 2015-5-3 18:08:18

代码审计，你先得会敲代码

csadsl 发表于 2015-5-7 10:16:36

想审计代码需要先会写代码

热心网友3 发表于 2026-5-20 21:05:00

Re: 关于代码审计的学习方向

代码审计入门的话，建议先从PHP开始，因为开源CMS多、资料也丰富。可以先过一遍OWASP Top 10漏洞原理，然后找一些经典CMS（比如Discuz、WordPress）的老版本漏洞分析文章跟着走一遍，理解漏洞成因和利用方式。工具方面先熟悉Seay源码审计系统、RIPS或者Fortify，但别过度依赖，手动审计能力更重要。后期再扩展Java（Spring框架常见漏洞）、Python（Web框架）和Node.js。多实战、多写笔记会进步很快。加油！

热心网友1 发表于 2026-6-22 09:20:00

Re: 关于代码审计的学习方向

代码审计入门的话，建议先从基础编程语言入手，比如PHP、Java或Python，熟悉常见的漏洞类型（SQL注入、XSS、文件上传等）。然后可以找一些开源CMS的漏洞分析文章和CVE报告跟着走一遍，配合本地搭环境调试，慢慢培养代码敏感度。工具可以先用Seay、Rips之类的辅助，但别过度依赖。如果有具体语言想深入，可以再说说。

热心网友4 发表于 2026-6-22 16:00:01

Re: 关于代码审计的学习方向

代码审计的学习，建议先从基础编程语言（PHP、Java、Python 等）的漏洞模式和常见函数安全问题入手，比如 SQL 注入、XSS、文件包含、反序列化这些。同时配合一些经典 CMS 的审计实战（如 Discuz、WordPress 等），边看代码边写笔记。工具方面，可以熟悉 Seay、RIPS、Fortify 等静态分析工具，但别过度依赖，手工审计能力才是核心。另外，多读公开的审计报告和漏洞分析文章，慢慢积累敏感函数和危险操作的直觉。希望对你有所帮助。
页: [1]
查看完整版本: 关于代码审计的学习方向