0
点赞
收藏
分享

微信扫一扫

代码审计-PHP框架MVC类上传断点调试挖掘

大沈投资笔记 2022-02-24 阅读 94

在这里插入图片描述

知识点 1: 关键字搜索:(函数,键字,全局变量等)
文件上传,$_FILES,move_uploaded_file 等 应用功能抓包:(任何可能存在上传的应用功能点)
前台会员中心,后台新闻添加等可能存在上传的地方

知识点 2:
MVC 开发框架类:https://www.cnblogs.com/wsybky/p/8638876.html

知识点 3:
Thinkphp 框架:https://sites.thinkphp.cn/1556331

搜索$_FILES->后台中心->上传图像->跟踪代码->逻辑判断
业务功能分析->会员中心->上传图像->跟踪代码->逻辑判断
搜索文件上传->会员中心->上传图像->跟踪代码->逻辑判断

断点调试

举报

相关推荐

0 条评论