拿到一套源碼之後如何知道有沒有外部存取連結？

主要是想看這個程式有沒有留後門，先不管有沒有一句話木馬，只想看看安裝後以後程式有沒有通知某台伺服器，如果他是js通知的話我可以大不了都點一遍看有沒有請求，但如果類似file_get_content這樣的方式通知，那就沒辦法看到請求了，我描述清楚了嗎？

回複內容：

主要是想看這個程式有沒有留後門，先不管有沒有一句話木馬，只想看看安裝後以後程式有沒有通知某台伺服器，如果他是js通知的話我可以大不了都點一遍看有沒有請求，但如果類似file_get_content這樣的方式通知，那就沒辦法看到請求了，我描述清楚了嗎？

可以在某個測試伺服器上跑一下，然後看看它有沒有發送資料的行為。有現成的工具可以使用的。比如大名鼎鼎的sniffer pro，還有免費的wireshark 。使用這些資料嗅探工具應該可以滿足你的要求。
如果它並不是主動發送請求，而是要後門擁有者觸發某個條件後發送，這就很難監測了。

