Vulny Code Static Analysis 다운로드 - Vulny Code Static Analysis 소스 코드 다운로드

Vulny Code Static Analysis

기타 카테고리

1.0.0

다운로드

vulnycode -PHP 코드 정적 분석 - 감가 상각

켈 감가 상각되면 이 스크립트 대신 SemgRep 규칙을 사용해야합니다. semgrep --config=./semgrep/ vulns/*.php 이 저장소에 제공된 SemgRep 규칙의 대부분은 https://github.com/returntocorp/semgrep-rules입니다.

기본 스크립트 취약점을 PHP 소스 코드로 감지하려면 정규 표현식을 사용하여 싱크 홀을 찾습니다.

 # HELP
╭─ ? swissky@crashlab: ~ /Github/PHP_Code_Static_Analysis  ‹master * ›
╰─$ python3 index.py           
usage: index.py [-h] [--dir DIR] [--plain]

optional arguments:
  -h, --help  show this help message and exit
  --dir DIR   Directory to analyse
  --plain     No color in output

# Example
╭─ ? swissky@crashlab: ~ /Github/PHP_Code_Static_Analysis  ‹master * ›
╰─$ python3 index.py --dir vulns    
------------------------------------------------------------
Analyzing ' vulns ' source code
------------------------------------------------------------
Potential vulnerability found : File Inclusion
Line 19 in vulns/include.php
Code : include( $_GET [ ' patisserie ' ])
------------------------------------------------------------
Potential vulnerability found : Insecure E-mail
Line 2 in vulns/mail.php
Code : mail( $dest , " subject " , " message " , " " , " -f " . $_GET [ ' from ' ])
Declared at line 1 : $dest = $_GET [ ' who ' ] ;