php代码审计实战-开源项目FlatPress漏洞检测
一、下载FlatPress CMS[*]链接地址：https://sourceforge.net/projects/flatpress.mirror/
二、php静态分析代码审计
1.php静态分析代码审计工具使用我们之前介绍的https://github.com/swisskyrepo/Vulny-Code-Static-Analysis.git
[*]分析环境、过程、结果
[*]分析环境：ubuntu 22.04.1
[*]分析过程：
//下载php代码审计工具
git clone https://github.com/swisskyrepo/Vulny-Code-Static-Analysis.git
//下载完
cd Vulny-Code-Static-Analysis
//执行命令 漏洞代码项目就是我们上面下载的开源项目开始检测
python3 index.py --dir /home/chendong/12to131/
[*]分析结果：
2.seay源代码审计系统分析项目
[*]分析环境、过程、结果
[*]分析环境：windows 10
[*]分析工具：seay源代码审计系统 下载地址：https://github.com/f1tz/cnseay.git
[*]解压Seay源代码审计系统，双击Seay源代码审计系统安装
[*]分析过程
[*]分析结果
需要这个漏洞项目练习的朋友可以在公众号回复"FlatPress"下载测试，当然也可以自己从上面的链接下载。当然除了这个php静态分析工具，也可以使用deepseek安全漏洞检测进行测试，分析比对结果。
来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]