代码审计与实操

该书是校企合作开发的教材，注重所述内容的可操作性和实用性，适合作为高等职业院校计算机类相关专业的教材，也可以作为网络操作系统安全管理的重要参考书。书中以PhpStudy为例，介绍了代码审计环境的搭建，以及SQL注入漏洞审计、XSS漏洞审计、CSRF请求伪造漏洞审计、代码执行与命令执行漏洞审计、文件包含漏洞审计、XXE与SSRF漏洞审计、任意文件操作漏洞审计、变量覆盖与反序列化漏洞审计、业务功能审计等内容。