Web安全漏洞及代码审计-16 框架漏洞与审计.pptx

框架漏洞与审计项目十六Web安全漏洞及代码审计（第2版）

目录01项目知识准备04项目复盘03任务2ThinkPHP远程代码执行漏洞分析与审计02任务1ThinkPHP框架使用CONTENTS

项目知识准备学习框架理解、MVC架构模式、常见框架介绍01.

项目知识准备框架一般是指为了提高程序开发效率、减少重复代码而提供的一种基本架构，即Framework。开发人员可以在框架的基础上进行二次开发，从而快速实现系统功能，简化开发过程。但是如果框架本身就存在漏洞，那么无论开发者的代码编写得多么安全，都会存在漏洞，等同于将漏洞封装到了框架底层。一、框架理解PHP框架通常采用MVC架构模式。MVC是