跟着xx牛学习php审计,按一步一个脚印,做好笔录免下一阶段走弯路; 声明一点:作者写的文,都不是临时赶出来的,最迟也是第二天花时间写的。
我们审计的工具是seay开源的工具,, 这里用的二次改版的,,觉得更好用一些, 链接:https://pan.baidu.com/s/1Q3BBfcvSeT1P9CgjiBMY5A 提取码:k8cb 
代码辅助 phpStorm 和 Notepad++ phpStorm 这里从某站下了个一条龙的,, 链接:https://pan.baidu.com/s/1GX-eGAz_ESt3tpNAW17q5A 提取码:cmef 附上一张phpStorm 调节字体和主题的图,暗夜灵感的主题 
迷你轻量的Notepad++ 比纯记事本好用很多  最后xx牛常用的审计靶场 VAuditdemo 链接:https://pan.baidu.com/s/1HliIrHpGEMd_HzIpxMKx7g 提取码:num9
 配置网上有很多教程了,但上面那个包里,直接解压到根目录,web端访问安装服务即可  这里有一点重要的说明,,seay的mysql语句监控和mysql版本似乎有些不兼容 1.环境 mysql 5.7.x php7.2.x和环境 Mysql 5.5.x 相差很大。 
 2.改用老版本的phpstudy14,兼容性好一些,比如监控VAuditDemo的搜索 在输入111  抓到mysql语句 
|