在使用本系统时, 使用方必须在国家相关法律法规范围内并经过国家相关部门的授权许可, 禁止用于一切非法行为。使用用途仅限于测试、实验、研究为目的, 禁止用于一切商业运营, 本团队不承担使用者在使用过程中的任何违法行为负责
免责声明：本资源并未取得原始权利人的授权，不可商用，仅学习和研究软件内含的设计思想和分析底层代码以及原理等，禁止用于商业行为。如因擅自商用引起的相关纠纷及法律责任，由使用人全部承担。支持正版，人人有责，请于下载后24小时内删除，谢谢支持！
课程介绍
讲师Virink.，自称某草根Web狗，专注代码审计；师从度娘、谷歌还有P师傅等各个前辈大牛；单刷各大CTF线上赛的战五渣。讲师结合自身的学习经验，设计了适合代码审计入门指导的课程《PHP代码审计实战》。在本课程中，第一二章系统的讲解代码审计入门的一些基础知识：代码审计环境的准备、代码审计的一般步骤、INI文件的安全配置、一些常见的危险函数、常用Web的漏洞类型、掌握相关审计工具的使用。第三章着重实战演示常用Web漏洞类型的代码审计过程。
PHP代码审计的学习该怎么开始？虽然能基本看懂一般的PHP代码，但是对审计还是找不找北，看不太懂别人的漏洞分析，不知道该怎么入手？赶快来学习《PHP代码审计实战》课程吧！
课程目标
通过对本课程的学习，学者能够学会如何进行有效的审计。
课程目录
第一章：环境准备
课时1 :环境准备 19分钟第二章：审计基础
课时1 :审计方法与步骤 15分钟
课时2 :常见的INI配置 24分钟
课时3 :常见危险函数及特殊函数（一） 29分钟
课时4 :常见危险函数及特殊函数（二） 10分钟
课时5 :XDebug的配置和使用 18分钟第三章：常见漏洞
课时1 :命令注入 18分钟
课时2 :安装问题的审计 16分钟
课时3 :SQL数字型注入 14分钟
课时4 :XSS后台敏感操作 19分钟
课时5 :文件包含漏洞的审计 20分钟
课时6 :任意文件读取 16分钟
课时7 :越权操作 11分钟
课时8 :登录密码爆破 14分钟
课时9 :截断注入 18分钟
1.本资源并未取得原始权利人的授权，不可商用，仅学习和研究软件内含的设计思想和分析底层代码以及原理等，禁止用于商业行为。如因擅自商用引起的相关纠纷及法律责任，由使用人全部承担。支持正版，人人有责，请于下载后24小时内删除
2. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长(
support@dxym.cc)！3. 分享目的仅供大家学习和交流，您必须在下载后24小时内删除！
4. 不得使用于非法商业用途，不得违反国家法律。否则后果自负！
5. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！
6. 如有链接无法下载、失效或广告，请联系管理员处理！(请使用注册邮箱反馈至
support@dxym.cc，24小时内补链)7. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！
8.在使用本系统时，使用方必须在国家相关法律法规范围内并经过国家相关部门的授权许可，禁止用于一切非法行为。使用用途仅限于测试、实验、研究为目的，禁止用于一切商业运营，本团队不承担使用者在使用过程中的任何违法行为负责。
9.根据2013年1月30日《计算机软件保护条例》2次修订第１７条规定： 为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存 储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬! 鉴于此，也希望大家按此说明研究软件!
