mysql监控 代码审计_代码审计之fortify工具篇

1.去下载装安装cms

官网地址自行猜测，自行下载。主讲思路过程，任意一套系统都可。

2.安装过程简单分析是否有漏洞

不做安装分析，很多都程序都会删掉安装包，有兴趣的可以搞一下，这里略过。

3.安装完成后，访问首页，分析路由

i.index.php

定义了NoDb常量，，，mark下，现在还不知道有啥用

加载了全局配置文件config.php

定义了路由的方法

ii.config.php

定义了些许的常量

包含了func.php文件(系统基本所有函数、加数据的操作类)

根据NoDb常量的值，取决了要不要初始化数据库。(mark 上述疑问解答)

最后一个函数_stripslashes，是否要去除转义，如下图：

判断是否支持，开启了自动转义。如果开启了就全局去除分斜杠，还原数据。