PHP/JAVA代码审计资料分享

最近在跟墨渊漏洞库的成员，学习代码审计的相关知识和练习，看了很多文章，顺便整理除了一份，资料出来。

总之就是看呗，学会了还好，学不会就尴尬了。说实话，有点难啃，但是做出了自身不足的表格，感觉还可以。

近几天也构建了下自己拥有的知识体系，发现都是一瓶子不满，半瓶子晃荡

代码审计，虽然难啃，至少现在有一定的事情去做，近期的安排可能会写一些代码审计的知识，顺便写一些闲聊的文章放在小号上。欢迎关注。

关于代码审计的资料，我整理了GITHUB，CSDN与百度云上的资料。希望大家转发+点赞+再看，三连。哈哈哈。

1000个PHP代码审计案例：https://github.com/Xyntax/1000php

源代码审计漏洞 白盒测试的各种漏洞风险描述或具体修复方案

https://github.com/wooyunwang/Fortify

PHP代码审计分段讲解：https://github.com/bowu678/php_bugs

红日安全的代码审计：https://github.com/hongriSec/PHP-Audit-Labs

Java审计的靶场：https://github.com/JoyChou93/java-sec-code

PHP审计的靶场：https://github.com/SukaraLin/php_code_audit_project

                          https://github.com/jiangsir404/PHP-code-audit

漏洞清单：

https://github.com/Kevin-sa/Web-Vulnerable/blob/master/Vulnerability-list/Vulnerability-list.md

JAVA代码审计知识整理：https://github.com/SmithEcon/--Java

PHP代码审计知识整理：https://github.com/SmithEcon/--php

大概就这些，包含了PHP和JAVA的一些知识清单哈，需要可以自取，我这里进行短暂的记录。

一些网络上常见的代码审计的资料，如下所示。

网盘链接：

链接：https://pan.baidu.com/s/1rtkn-flvfBf2c0-cxUVoXg

提取码：1kdj

和彩云链接：

http://caiyun.feixin.10086.cn/dl/1A5CvGwtZqdWq 

提取密码:F2Gn

这就是现在我去看的一些资料的汇总。希望大家好好学习哈，啊哈哈哈，对了，记得关注我的小号哦

「黑白之道」 抖音号现已开通！分享网络安全圈内新鲜事，让刷抖音你和关注网络安全两者兼顾，在抖音也能看网络安全！