php审计之——XDebug

XDebug

XDebug介绍
XDebug是一个开放源代码的php程序调试器(即一个Debug工具)
可以用来跟踪，调试和分析php程序的运行状况
这对于审计来说，有很大的帮助
XDebug配置
一、日志

xdebug.trace_output_dir 

日志追踪输出目录

xdebug.trace_output_name 

日志文件名，xdebug提供了一系列的标识符，生成相应格式的文件名，具体参照官网

xdebug.trace_options	

记录添加到文件中方式：1 = 追加(如果存在该文件).0(default) = 覆盖(如果存在该文件)
最好选择覆盖，如果选择追加的话，可能记录的文件会越来越大。
二、显示数据

xdebug.collect_params

非零值 = 控制function的参数显示选项
0 = 不显示
1 = 参数类型，值(例如：array(9))
2 = 同上1，只是在CLI模式下略微有区别
3 = 所有变量内容
4 = 所有变量内容和变量名(例如：array(0 => 9))

xdebug.collect_retrun

1 = 显示function返回值。Default 0不显示