你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
php & apache2 &操作系统之间的一些黑魔法 | wonderkun's|blog @wonderkun
其实解析漏洞和......
《Pwnhub 第一次线下沙龙竞赛Web题解析》
https://www.leavesongs.com/PENETRATION/pwnhub-first-shal......
@路人甲:请问Phith0n，您在代码审计时常用的工具有哪些？配置是否能分享下呀，谢谢啦。
阅读代码Windows上可以使用source insight。
Mac下可以使用各种IDE，比如PHPStorm、IDEA、PYCha......
PHP中反序列化导致实例化对象，除了利用PHP本身的漏洞以外，我们通常找__destruct、__wakeup、__toString等方法，看看这些方法中是否有可利用的代码。其中__destru......