第1章 代碼審計環境搭建

在搭建PHP代碼審計環境時，因為不是線上環境，為了方便配置環境，所以盡量使用最簡單的搭建方法，通常代碼審計師都選擇安裝wamp/wnmp或者lamp/lnmp等環境集成包，可以快速構建我們所需要的PHP運行環境。在選擇集成包的時候必須要考慮的是集成環境版本問題，對于PHP、MySQL、Apache等服務軟件版本，盡量使用目前使用最多的版本，比如PHP 5.2.X、MySQL 5.0以上，在針對特殊的漏洞測試時可能還需要安裝不同的版本進行測試，還需要在不同的操作系統下測試。