PHP代码审计工具RIPS

在Centos7操作系统中安装rips并使用rips进行代码审计工作

# 安装依赖
yum install httpd.x86_64 php-devel.x86_64 php.x86_64 php-mysql.x86_64 php-soap.x86_64 php-xml.x86_64 php-xmlrpc.x86_64 php-ldap.x86_64 php-cli.x86_64 -y

# 下载rips并解压至Web目录
unzip rips-0.55.zip -d /var/www/html/
mv rips-0.55/ rips

# 启动服务
systemctl enable httpd.service
systemctl start httpd.service

# 允许防火墙通过http服务
firewall-cmd --permanent --add-service=http
firewall-cmd --reload

此时rips已经可以被正常访问使用：

使用DVWA的代码进行测试：

我们可以通过调整verbosity level来进行不同层次的扫描，扫描结果也会不一致。