基础入门-WEB 源码拓展-2021-09-21

基础入门-WEB 源码拓展

前言：WEB 源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中WEB 源码有很多技术需要简明分析。比如：获取某ASP 源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供了更多的思路。

讲解的内容如下

1， 关于WEB 源码目录结构

了解数据库配置文件，后台目录，模版目录，数据库目录等

例：网站的源码

数据库配置文件

社交，论坛，门户，第三方，博客等不同的代码机制对应漏洞

开源，未开源问题，框架非框架问题，关于CMS 识别问题及后续等

关于源码获取的相关途径：搜索，咸鱼淘宝，第三方源码站，各种行业对应 （菜鸟源码）

#总结：
关注应用分类及脚本类型估摸出可能存在的漏洞（其中框架类例外），在获取源码后可进行本地安全测试或代码审计，也可以分析其目录工作原理（数据库备份，bak 文件等），未获取到的源码采用各种方法想办法获取

---