审计辅助与漏洞验证工具.PDF

Chapter 2 第2 章 审计辅助与漏洞验证工具 在代码审计和开发中，我们都需要一些代码编辑器来编辑代码，或者调试代码，也 需要一些工具来验证漏洞是否存在。而各个编辑器也有所差异，所谓宝刀配英雄，使 用一款好的编辑器能帮助你所向披靡，更简单轻松地写代码。而对于审计师来说；代 码审计软件也是如此，一款好的代码审计工具可以使审计师在短时间内快速发现代码 问题。本章将详细介绍几款常用的代码编辑器和代码审计软件以及一些常用的漏洞验 证辅助工具。 2.1　代码编辑器 不管是做开发还是代码审计，一款顺手的代码编辑器必不可少，代码编辑器从 轻量级到功能复杂强大的完备型，从免费到商业，都有很多款供我们选择，我们可 以根据需要选择最适合的一款，常用的轻量级代码编辑器有Nodepad++ 、Editplus 、 UltraEdit 、PSPad 、Vim 、Gedit ，等等，这些都是都是通用型文本编辑器，支持多种 编程语言代码高亮，优点是操作简单，启动快并且对文本操作很方便。常用的完备型 PHP 开发软件也不少，这类编辑器主要的优点是功能全，对代码调试、代码提示等都 支持得比较好，使我们在开发的时候bug 更少，开发效率更高，常用的有Zend Studio 、 PhpStorm 、PhpDesigner 以及Ne