PHP代碼審計教程

標籤：php 代碼審計 web滲透 教程

自己的第二套教程“PHP代碼審計入門教程”終於上線了，http://edu.51cto.com/course/course_id-7776.html 。這套教程以DVWA為平台，從PHP代碼的角度分析了SQL注入、XSS、CSRF、命令注入、檔案包含等常見Web漏洞的形成原因及修補方法。由於WAF在比賽中所佔比重越來越少，所以教程中就沒包含WAF配置的內容。

從9月份開學不久就開始給參加比賽的同學們講課，並同步錄製教程。但由於這學期帶的課程太多，所以只能利用周末時間來講課，再加上中途還生了一場病，直到10月底才把課程講完，再加上後期編輯，一直到現在12月份才把這套教程給做完。

第一套Web滲透入門教程自從8月底上線後效果還不錯，截止目前已有4500多人學習，並有29位付費學員。按目前的思路，準備將製作視頻教程以及出版教材作為個人近期的主要工作，因而後續還將陸續發布教程，並且計劃推出一些免費教程。

本文出自 “一壺濁酒” 部落格，轉載請與作者聯絡！

PHP代碼審計教程