微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

代码审计-PHP框架MVC类上传断点调试挖掘

在这里插入图片描述

知识点 1: 关键字搜索:(函数,键字,全局变量等)
文件上传,$_FILES,move_uploaded_file 等 应用功能抓包:(任何可能存在上传的应用功能点)
前台会员中心,后台新闻添加等可能存在上传的地方

知识点 2:
MVC 开发框架类:https://www.cnblogs.com/wsybky/p/8638876.html

知识点 3:
ThinkPHP 框架:https://sites.thinkPHP.cn/1556331

搜索$_FILES->后台中心->上传图像->跟踪代码->逻辑判断
业务功能分析->会员中心->上传图像->跟踪代码->逻辑判断
搜索文件上传->会员中心->上传图像->跟踪代码->逻辑判断

断点调试

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。

相关推荐