php代码审计实战-开源项目Ascoos Framework 24 - Free Edition漏洞检测

一、下载Ascoos Framework 24 - Free Edition

1. 链接地址：https://sourceforge.net/projects/ascoos-fw/

图片

二、php静态分析代码审计

1.php静态分析代码审计工具使用我们之前介绍的静态分析php代码安全扫描工具系统分析

1. 分析环境、过程、结果

• 分析环境：ubuntu 22.04.1

图片

• 分析过程：

//下载php代码审计工具
git clone https://github.com/swisskyrepo/Vulny-Code-Static-Analysis.git
//下载完
cd Vulny-Code-Static-Analysis
//执行命令 漏洞代码项目就是我们上面下载的开源项目开始检测
python3 index.py  --dir /home/chendong/afw

• 分析结果：

图片

需要这个漏洞项目练习的朋友可以在公众号回复"Ascoos"下载测试，当然也可以自己从上面的链接下载。