首页
学习
活动
专区
圈层
工具
发布

通过DedeCMS学习php代码审计

这里算是把视图和程序分开了 至于具体怎么实现的,因为和代码审计相关不大,而且我也没有看懂,这里就不讲究它的逻辑了 小结 整个流程下来感觉dedecms符合那个时代的cms特点,而且也是全局注册了外部变量...看了半天代码很尴尬,然后我就不太想看后台的文件上传了。。。。 有趣的文件上传 后面翻阅dedecms历史漏洞,发现会员中心处存在一个文件上传漏洞。...; xss 测试发现还是黑盒好测一点,在dedecms后台还是存在很多xss的,本次是在黑盒测试后,在回头审计代码的问题,其实这样白盒审计意义不大,主要记录下思路 因为dedecms是多入口文件,每个入口文件都需要包含具有全局过滤函数的文件来判断外部数据的安全...功能点位于会员中心找回密码处,dedecms默认是关闭会员中心的,需要在后台开启会员中心,为了方便测试,开放了用户注册 来看下关键代码: member/resetpassword.php 1、加载member...如果具有一定的开发意识审计这种代码会快一些。

24.3K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    git仓库代码统计

    虽然以代码行数来衡量项目或者程序员并不是一件靠谱的事,但是从统计角度看趋势对于技术管理人员还是很有帮助的!...推荐一个比较好用的git仓库代码统计工具:git_stats,它用于按git提交人、提交次数、修改文件数、代码行数、注释量在时间维度上进行统计,亦可按各文件类型进行简单的统计,非常方便。...2、接下来使用gem安装git_stats命令: gem install git_stats 3、最后进入你要统计的git代码仓库根目录下,执行命令: git_stats generate -o stats...可见,该工具生成的页面有助于我们统计代码库中总体的代码提交趋势,以及每个coder的代码提交趋势,对于技术管理是有意义的。以下是我截取的最好用的两个页面,首先是按日期统计活跃度: ?...按日期统计代码行数也很好用,虽然代码行数并不能反映出个人的贡献量,但是一些明显不靠谱的事还是能够从这里发现的。 ?

    2.8K20

    VSCode统计代码行数

    很多小伙伴在开发时想知道当前项目代码行数是多少,很多人会使用Git来进行查看,但是在开发中如果编辑器使用了VsCode我们可以使用VsCode的插件--VS Code Counter来进行代码行数查询。...1.下载插件 在VsCode侧边栏搜索插件名进行下载: image.png 2.配置插件 编写插件配置选择哪些文件统计,哪些文件不统计VsCode插件市场文档 //代码统计 "VSCodeCounter.languages...VSCodeCounter.useGitignore": true, //使用.gitignore "VSCodeCounter.outputAsCSV": false, //不输出CSV //排除统计文件...json", "**/yarn.lock", ] image.png 我在项目中设置了排除的文件以及文件夹 3.生成结果 如果是从根路径开始检测就在目录的空白处右键,如果是想要检测文件夹内代码行数就对指定文件夹右键后选择...in directory image.png image.png 4.获得结果 会获得一个md文档和txt文件等等 image.png 这是本项目(个人博客系统)截止2022-05-14时的有效代码行数

    10.9K30

    代码统计IDEA插件

    编程是一个很奇妙的事情,大部分的我们把大部分时间实际都花在了复制粘贴,而后修改代码上面。 很多时候,我们并不关注代码质量,只要功能能实现,我才不管一个类的代码有多长、一个方法的代码有多长。...因此,我们经常会碰到让自己想要骂街的项目,不过,说真的,你自己写的代码也有极大可能被后者 DISS。 为了快速分析项目情况,判断这个项目是不是一个“垃圾”项目,有一个方法挺简单的。...那就是对代码的总行数、单个文件的代码行数、注释行数等信息进行统计。 怎么统计呢? 首先想到的是 Excel 。不过,显然太麻烦了。 有没有专门用于代码统计的工具呢?...你还可以使用它看所有类的总行数、有效代码行数、注释行数、以及有效代码比重等等这些东西。 ?...如果,你担心插件过多影响IDEA速度的话,可以只在有代码统计需求的时候开启这个插件,其他时间禁用它就完事了!

    1.8K10
    领券