PHP/JAVA代码审计资料分享

文章来源：渗透云笔记 最近在跟墨渊漏洞库的成员，学习代码审计的相关知识和练习，看了很多文章，顺便整理除了一份，资料出来。 总之就是看呗，学会了还好，学不会就尴尬了。说实话，有点难啃，但是做出了自身不足的表格，感觉还可以。 近几天也构建了下自己拥有的知识体系，发现都是一瓶子不满，半瓶子晃荡 代码审计，虽然难啃，至少现在有一定的事情去做，近期的安排可能会写一些代码审计的知识，顺便写一些闲聊的文章放在小号上。欢迎关注。 关于代码审计的资料，我整理了GITHUB，CSDN与百度云上的资料。希望大家转发+点赞+再看，三连。哈哈哈。 你 · 的 代码审计学习必备资源 GitHub 1000个PHP代码审计案例：https://github.com/Xyntax/1000php 源代码审计漏洞 白盒测试的各种漏洞风险描述或具体修复方案 https://github.com/wooyunwang/Fortify PHP代码审计分段讲解：https://github.com/bowu678/php_bugs 红日安全的代码审计：https://github.com/hongriSec/PHP-Audit-Labs Java审计的靶场：https://github.com/JoyChou93/java-sec-code PHP审计的靶场：https://github.com/SukaraLin/php_code_audit_project                           https://github.com/jiangsir404/PHP-code-audit 漏洞清单： https://github.com/Kevin-sa/Web-Vulnerable/blob/master/Vulnerability-list/Vulnerability-list.md JAVA代码审计知识整理：https://github.com/SmithEcon/--Java PHP代码审计知识整理：https://github.com/SmithEcon/--php 大概就这些，包含了PHP和JAVA的一些知识清单哈，需要可以自取，我这里进行短暂的记录。 你 · 的 代码审计学习必备资源 网盘链接 一些网络上常见的代码审计的资料，如下所示。 网盘链接： 链接：https://pan.baidu.com/s/1rtkn-flvfBf2c0-cxUVoXg 提取码：1kdj 和彩云链接： http://caiyun.feixin.10086.cn/dl/1A5CvGwtZqdWq  提取密码:F2Gn 这就是现在我去看的一些资料的汇总。希望大家好好学习哈，啊哈哈哈，对了，记得关注我的小号哦