@Revival:

您好，我是一个小白。最近我在2020年一个ctf题中的一道php审计中遇到了问题，问题如下： 1. 这个new UpdateHelper对象的时候 传参了三个值 但UpdateHelper的构造函数只有两个参数 请问是怎么完成的 2. UpdateHelper的$this-＞sql的值究竟是什么，在这个析构的时候会调用User类中的__toString方法吗 为什么 不知道如何百度解决这个问题 问题可能无脑 请求解答

@By0ne:

有没有适合新手的java代码审计项目，有没有开源的？想找几个项目自己练练手，一般这个源码要去哪里获取？

@路人甲:

前辈，我在学完Web安全常见的漏洞，打完几个靶场后，这几天开始去src挖洞，几天下来一个洞也没挖到，突然有点迷茫和不知所措，我也没什么想问的，就是单纯的想找个人说一下。

@路人甲:

P师傅好像没怎么在小密圈发过漏洞poc，刚才看到群里有人发exchange的poc，请问有详情吗？

@墨迹:

P师傅求一个匹配php动态函数的正则

@路人甲:

p师傅你好，我想问一下getimagesizefromstring是要在什么版本下才能进行phar反序列化吗，我用getimagesize却可以phar反序列化，但是getimagesizefromstring却不行。

@Maerts:

p神好，师傅们好，用strace记录ssh密码可以，用strace记录私钥一直没成功，能抓到一些key，但是和我测试用的完全不一样，也不能用，是我的姿势不对吗？有成功过的师傅吗，求指点。 linux后渗透之收集登录凭证 - 先知社区

@路人甲:

P师傅刚才听你分享代码审计的内容感觉很有道理。师傅你现在是工作在代码审计岗位吗？能不能分享些平时遇到的有趣案例？

@路人甲:

我有个比较弱的问题想请教下p神，代码审计往上学有什么方向呢，如果是一个代码审计岗位又该如何定位自己呢

@路人甲:

请问P神，我想通过审计代码挖一些漏洞申请CVE。有哪些方法可以搞到国内外最新的框架或CMS的源码？谢谢(*^o^*)