代码审计-XDebug的配置和使用

最新推荐文章于 2024-08-21 00:02:47 发布
最新推荐文章于 2024-08-21 00:02:47 发布
阅读量463 收藏
点赞数
分类专栏： 作业
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44720671/article/details/97570332
版权

XDebug简介

XDebug是一个开放源代码的PHP程序调试器（即debug工具），可用来跟踪，调试，分析PHP程序的运行状况，功能强大，对审计很有帮助。

XDebug配置

（注：推荐选择覆盖，否则文件会很大）
在这里插入图片描述
在这里插入图片描述
（注：格式请选择人可读，行为选择自动追踪）
文件配置
在这里插入图片描述
然后我们测试一下
打开这个平台
在这里插入图片描述
获得一个追踪文件，打开
在这里插入图片描述

里面能看到各种文件的加载和读取
里面就包含源码，有可能是被加密了，利用一些解密工具就ok。
最后我们就得到原代码了
在这里插入图片描述

以菜之名
关注
专栏目录
调试信息和日志安全审计
武天旭的博客
10-05 752
一、异常处理 是否捕获了应用出现的错误并阻止其输出给客户端。 详细的错误输出可能会导致 SQL 查询泄露、程序源代码泄露、物理路径泄露等。主要是服务器端500错误，会把错误信息返回到客户端，即没有自定义错误页面 异常处理是否会导致程序流程异常，引发安全问题。
PHP代码审计插件-Xdebug实现本地调试
afei001
10-05 487
PHP代码审计插件-Xdebug实现本地调试
代码审计基础，phpstorm-xDebug调试环境搭建。
giaogiao123的博客
08-12 269
1.Xdebug 配置对应版本的php.ini,如果没有Xdebug这个选项只需要填以下就可。 [Xdebug] zend_extension = D:\phpStudy\PHPTutorial\php\php-7.1.13-nts\ext\php_xdebug-2.9.8-7.1-vc14-nts.dll xdebug.remote_enable=On xdebug.remote_handler=dbgp xdebug.remote_host=127.0.0.1 xdebug.remote_port=91
csrf漏洞（三）
最新发布
2302_80280669的博客
08-21 356
若长时间未登录DVWA，无法正常登录。此时可直接访问。
代码审计之配置
weixin_30408309的博客
04-14 98
register_globals:php<5.4.0 PHP_INI_ALL:可在任何地方设置<?phpif($user == 'admin'){echo 'true';}?> allow_url_include:在5.2.0及以后默认off PHP_INI_ALL:可在任何地方设置（allow_url_fopen）<?phpinclude $_GET['a'];?...
代码审计之调试篇
qq_21510303的专栏
02-07 632
php 代码审计要有一个好的debug工具，不然总是echo vardump什么的能把人活活累死，今天就来简单的介绍下调试工具 首先这里以PHPstudy最新的作为介绍例子，PHPstudy还是十分的全面的php的很多插件都自动集成了，今天要用到的xdebug插件就已经集成在里面了，下载安装后直奔PHPTutorial\php\php-7.0.12-nts ,打开ext目录后我们看到php_xde...
PHP代码审计——代码调试
W小哥
08-07 315
echo 最简单的输出数据调试方法，一般用来输出变量值或者不确定执行到哪个分支 看不懂的代码，不知道会输出什么内容的，可以自己调试一下看看输出什么 print_r、 var_dump、 debug_zval_dump 这个主要是输出变量的数据值，特别是数组和对象数据，一般我们在查看接口的返回值或者不确定的变量，都可以使用这两个API，debug_zval_dump输出结果和var_dump类似，唯一增加的一个值是refcount，记录一个变量被引用了多少次 debug_print_backtrace
代码审计-Spring框架安全
cdyunaq的博客
05-06 2638
Spring框架安全 作者:t4reega 1.1. Spring简介 Spring是目前Java应用最广泛的框架之一，是拥有着IoC和AOP的优秀机制的容器框架。 而Spring MVC，则是Spring提供给Web开发的框架设计。 1.2. Spring MVC实现逻辑 Spring MVC中，所有的请求都有DispatcherServlet来统一处理、分发。然后借助HandlerMapping定位到处理请求的控制器(Controller)。 Controller处理完成用户请求后，返回M
网络安全-实战篇 ZZZPHP1.61 代码审计-从SQL注入到Getshell
Coisini的博客
05-30 1353
近期有很多小伙伴在后台留言想看关于代码审计的文章，其实有关审计的文章网上资源是比较多的，但是从代码审计开始到结束的这类文章却少之甚少。 今天要讲解的ZZZPHP1.61这套审计漏洞比较多，SQL注入漏洞、任意文件删除漏洞、任意文件读取漏洞、远程执行漏洞，当中也借助了漏扫工具，内容涵盖全面，分析透彻，学完定会受益匪浅！ 注：文章还是原来的方式，先复现后分析，阅读用时约7分钟。 SQL注入漏洞（获取...
PHP代码审计文档.zip
11-02
目录：网盘文件永久链接 第27课：漏洞实战之越权漏洞mp4 第26课：漏润实战之...第4课：代码调试及 Xdebug的配置使用mp4 第3课:PHP核心配置详解mp4 第2课：代码审计的思路及流程mp4 第1课：环境配置及审计工具介绍mp4
PHP代码审计：使用PHPStorm与Xdebug进行动态调试指南
"这篇文档是关于使用PHPStorm进行动态调试的教程，重点在于配置Xdebug，以便进行PHP代码审计和调试。" 在进行PHP代码审计时，动态调试是一种非常有效的工具，可以帮助开发者深入理解代码执行过程，定位并修复错误。...
代码审计课程5-XDebug的配置和使用
北冥有鱼
07-27 450
内容简介 介绍 XDebug配置 作者配置（不是我） 配置好以后我们可以测试一下 产生了一个追踪文件，打开 里面能看到各种文件的加载和读取 然后我们来看一个黑科技 这是一个随手写的测试代码 加密之后，我们无法去进行审计 如果我们想知道密码 就直接搜索password 然后去解密，这个地方也就是我们的原代码了 然后用几波替换的骚操作 代码就被挖掘出来了 ...
【PHP代码审计】PHPstorm Xdebug配置
ssrf
03-16 218
目录phpstudy配置phpstorm配置 phpstudy配置 php.ini配置 [XDebug] xdebug.profiler_output_dir="E:\phpStudy\PHPTutorial\tmp\xdebug" xdebug.trace_output_dir="E:\phpStudy\PHPTutorial\tmp\xdebug" zend_extension="E:\phpStudy\PHPTutorial\php\php-5.6.27-nts\ext\php_xdebug.dl
xdebug调试代码常用操作
weixin_30364147的博客
07-14 171
xdebug调试代码常用操作 1.查看变量中的值 2.常用快捷键 ①F8单步调试 ②F9可以直接快速结束调试 ③F7 可以进入调试代码的底层方法，我觉得查看底层代码时，这个特别的方便! 转载于:https://www.cnblogs.com/honeyJYY/p/9310258.html...
代码审计方法与准备
灰蜗牛
09-19 3544
代码审计方法与准备
记一次线上 thinkphp3.2 初始化内存溢出问题
demo
06-03 3329
PHP Fatal error: Allowed memory size of 33554432 bytes exhausted (tried to allocate 72 bytes) in ThinkPHP/Common/functions.php on line ThinkPHP3.2 框架生成 runtime 文件会调用 token_get_all 方法去清除配置文件空格，tp5.0 与 tp3.2 的问题重现 和通过Xdebug对比性能分析，可视化webGrind
xdebug php 本地调试,一文掌握PHP Xdebug 本地与远程调试 | 码农网
weixin_34161139的博客
03-28 222
很久没写 PHP 了、同样很很久没有用XDebug了，近期有个简单的场景要用到，简单记录一下关键步骤。本地调试本地环境:$ php -vPHP 7.3.4 (cli) (built: Apr 8 2019 10:21:33) ( NTS )Copyright (c) 1997-2018 The PHP GroupZend Engine v3.3.4, Copyright (c) 1998-201...
生命在于折腾——皮卡丘靶场源码审计（二）
易水哲的博客
09-19 791
皮卡丘靶场源码审计（二）
Xdebug各种问题详解
一无是处的靓仔
04-01 1594
转载:https://blog.csdn.net/u013451157/article/details/80481377 踩坑一：debug运行后发现 File path is not mapped to … 经过排查后发现 Absolute path on the Server 未设置 将其设置为对应的路径即可 踩坑二：默认不勾选 Break at first line in ...
使用PDT和Xdebug配置PHP调试环境指南
"本文档介绍了如何使用PDT (PHP Development Tools) 和 Xdebug 搭建PHP的开发和调试环境，适用于HAWEBSYSTEMS的用户。作者提供了详细的步骤，包括软件下载、安装和配置，以及如何启动调试。" 在PHP开发中，PDT...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值