根据敏感函数来逆向追踪参数的传递过程,是目前使用得最多的 种方式，因为 大多数漏洞是由于函数的使用不当造成的,另外非函数使用不当的漏洞，如SQL注 入，也有一些特征，比如Select. Insert等...