你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
刚跟路队@Zedd 学习了如何将一个服务器上已存在的文件（如/etc/passwd）用php://filter套娃转换成Webshell：
- Solving "inclu......
记一次审计时遇到的加密分区解密
前言
最近拿到了一个商业产品的qcow2 镜像 ......
复习一下PHP文件包含时使用多级软链接绕过文件判断的技巧。
这个trick最早的场景是，我们如何通过require_once来多次包含同一个文件。这个场景可以抽象为如下代码：
<?ph......