你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
提一个我的看法。有的人因为平时工作接触的wordpress joomla drupal这类cms比较多，所以更会关注这方面的漏洞。
正是如此，才应该理解这一点：代码审计一般不作为正面突破......
Metinfo 5.3.17 后台任意文件包含漏洞......
遇到个环境，看代码发现，它会判断文件内容是否被更改，如果更改的话会......
请问一下，这个基于CI框架的写问文件能不能利用啊？
http://localhost/ci/index.php/fuck/name/http://www.baidu.com/img/baidu.......
......
$keywords = $_REQUEST['keywords'];
$pattern = "/$......
@路人甲:请问Phith0n，您在代码审计时常用的工具有哪些？配置是否能分享下呀，谢谢啦。
阅读代码Windows上可以使用source insight。
Mac下可以使用各种IDE，比如PHPStorm、IDEA、PYCha......