一、软件分析

seay自动代码审计

数据库监控脚本

二、手动分析

方法一：静态分析

第一步：危险函数

第二步：函数的判断语句分析

第三步：函数值的传递过程

第四步：传递过程中是否有判断缺陷地方

第五步：传递过程中是否有函数值可控的地方

方法二：动态分析

第一步：可能出现问题的功能点

第二步：phpStudy + PhpStorm + XDebug动态调试

第三步：发现漏洞

三、工具

Seay

RIPS

CheckMarx

Fortify

VCG

Kunlun-M

网络安全三年之约

First year

掌握各种原理、不断打新的靶场

目标：edusrc、cnvd

主页 | 教育漏洞报告平台 (sjtu.edu.cn)https://src.sjtu.edu.cn/https://www.cnvd.org.cnhttps://www.cnvd.org.cn/

second year

不断学习、提升技术运用技巧，研究各种新平台

开始建立自己的渗透体系

目标：众测平台、企业src应急响应中心

Third Year

学习最新的知识，建全自己的渗透体系

目标：参与护网（每一个男孩子心中的梦想）

时间：一般5月面试，6/7月开始（持续2-3周）

分类：国家级护网、省级护网、市级护网、重大节日护网（如：建党、冬奥等）