Virink主讲的PHP代码审计实战视频课程 PHP代码安全检测教程 共15课

这门课解决什么问题

很多 PHP 开发者能看懂业务逻辑，但在面对真实代码时却不知道如何系统性地排查安全漏洞。看不懂他人的漏洞分析报告，更缺乏一套可落地的审计方法论。这门课旨在填补这一工程实践空白，将代码审计从"直觉判断"转化为"结构化流程"。

适合什么基础

本课程适合具备 PHP 基础语法，能够看懂常规业务逻辑代码的开发者。如果你已经熟悉常见的 Web 框架与 PHP 核心机制，但依然在面对完整项目时感到无从下手，这门课将为你提供从环境搭建到漏洞定位的完整脚手架。建议先有 1～2 个实际项目经验，再进入审计实战环节，否则容易陷入"看懂但写不出报告"的困境。

建议学习顺序与学完能独立做什么

建议按环境准备、审计通用步骤、危险函数与漏洞类型、工具实操演示的顺序推进。学完能独立对 PHP 项目进行漏洞审计，不仅能看懂常规 Web 漏洞的成因，还能复现分析过程，将审计结果转化为可落地的修复方案。具体来说，你可以独立完成一份漏洞分析报告，并在给定项目中定位出 SQL 注入、文件操作、命令执行等常见漏洞的触发路径。

资料怎么配合练习

课程资料以视频与源码对照的形式呈现，建议在学习过程中直接拿靶场或开源项目进行实战。不要停留在理论看懂的阶段，而是通过复现漏洞分析来强化对审计工具和流程的肌肉记忆。每学完一个漏洞类型，就尝试在另一个项目中找类似漏洞，将知识点转化为可复用的审计模块。资料包中的示例代码应作为分析模板反复使用，而非仅做演示。

课程介绍 讲师Virink.，自称某草根Web狗，专注代码审计；师从度娘、谷歌还有P师傅等各个前辈大牛；单刷各大CTF线上赛的战五渣。 讲师结合自身的学习经验，设计了适合代码审计入门指导的课程《 PHP 代码审计实战》。在本课程中，第一二章系统的讲解代码审计入门的一些基础知识：代码审计环境的准备、代码审计的一般步骤、INI文件的安全配置、一些常见的危险函数、常用Web的漏洞类型、掌握相关审计工具的使用。第三章着重实战演示常用Web漏洞类型的代码审计过程。 PHP代码审计的学习该怎么开始？虽然能基本看懂一般的PHP代码，但是对审计还是找不找北，看不太懂别人的漏洞分析，不知道该怎么入手？赶快来学习《PHP代码审计实战》课程吧！ 课程目标 通过对本课程的学习，学者能够学会如何进行有效的审计。 课程目录 第一章：环境准备 课时1 :环境准备 19分钟 第二章：审计基础 课时1 :审计方法与步骤 15分钟 课时2 :常见的INI配置 24分钟 课时3 :常见危险函数及特殊函数（一） 29分钟 课时4 :常见危险函数及特殊函数（二） 10分钟 课时5 :XDebug的配置和使用 18分钟 第三章：常见漏洞 课时1 :命令注入 18分钟 课时2 :安装问题的审计 16分钟 课时3 :SQL数字型注入 14分钟 课时4 :XSS后台敏感操作 19分钟 课时5 :文件包含漏洞的审计 20分钟 课时6 :任意文件读取 16分钟 课时7 :越权操作 11分钟 课时8 :登录密码爆破 14分钟 课时9 :截断注入 18分钟 资源存放>百度网盘