小白的代码审计之路（一）

此文由猪八戒SRC，代码审计小鲜肉“呆呆的骗子大婶”倾情奉献~欢迎勾搭！

更多内容请访问i春秋查看

一、导语

从乙方转为做甲方后，安全将不再仅仅是利用工具、扫描等进行黑盒测试了。还涉及到白盒测试——对代码进行审计，作为小白的我虽然懂得一些PHP语法，但却并不了解框架，看着一大堆的目录，并不知道一个请求地址过来，是执行的哪个文件中的哪一段代码。因此本文将带着大家一起来了解当我们访问一个页面时，框架是如何处理的，并执行的哪段代码。由此开启小白的代码审计之路。

二、MVC设计模式
在开始之前，我们需要先了解一下mvc设计模式的基本概念。

MVC全名是Model View Controller，是模型（model）－视图（view）－控制器（controller）的缩写，通俗一点的理解就是把前端静态资源、数据库操作、业务逻辑代码分开的方式组织代码。其中：
Model（模型）一般用于放置对数据库进行存取等操作的代码
View（视图）一般用于放置静态资源如前端代码、css等