Question

在搭建 PHP 代码审计环境时，因为不是线上环境，为了方便配置环境，所以尽量使用最简单的搭建方法，通常代码审计师都选择安装 wamp/wnmp 或者 lamp/lnmp 等环境集成包，可以快速构建我们所需要的 PHP 运行环境。在选择集成包的时候必须要考虑的是集成环境版本问题，对于 PHP、MySQL、Apache 等服务软件版本，尽量使用目前使用最多的版本，比如 PHP 5.2.X、MySQL 5.0 以上，在针对特殊的漏洞测试时可能还需要安装不同的版本进行测试，还需要在不同的操作系统下测试。