PHP代码审计中，如何掌握基础方法、思路及流程？

本文共计3198个文字，预计阅读时间需要13分钟。

工具 + Fotify | 代码审查静态扫描工具，商业化静态扫描工具，误报率相对较低。seay | 源代码审查工具 + PHPStorm | PHP编程语言的集成开发环境。chrome + burp + HackerBar + 插件 + xdebug插件 + Xcheck + Xch | 浏览器扩展和调试工具。

工具

Fotify|代码审计静态扫描工具，商业化静态代码扫描工具，误报率相对较低。

seay|源代码审计工具

PHPStorm|是PHP编程语言开发的集成环境。

chrome & burp & HackerBar 插件 & xdebug插件

Xcheck |Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试工具。Xcheck在基于成熟的污点分析技术与对抽象语法树的精准剖解上，通过巧妙优雅的实现来达到对污点的传递和跟踪的目的，更精准地发现隐藏在代码中的安全风险。同时赋予了Xcheck两大优势：快！低误报！

框架

确定目标是否使用的框架、MCV设计模式。