摘要：5pe25YWJ5aaC6aOO6L2m77yM5Y205LiN5Lya6L2u5Zue44CC5pyd6Zye5LiO5aSV5pmW77yM5Y+q5Zyo6L2s55Sf44CC 今天学了php代码审计的思路以及php配置的讲解， 1.了解MVC： MVC全名是Model View Contr 阅读全文

摘要：最近在做ctf题目时，由于之前没有系统的学过php代码审计，再加上对php的很多东西都忘得差不多了，因此在做代码审计类的题目时总是感到力不从心，因此今天特地在网上找了一些教程来学习代码审计，今天主要是了解代码审计以及环境的搭建，下面来讲讲关于环境的搭建以及工具的装备，俗话说，工欲善其事必先利其器，兵 阅读全文

摘要：在做BJDCTF中的题目XSS之光的时候遇到了PHP原生类的反序列化，以前没有了解过，现在来学习一波。 基础知识 首先还是来回顾一下序列化中的魔术方法，下面也将以此进行分类来进行研究。 当对象被创建的时候调用：__construct 当对象被销毁的时候调用：__destruct 当对象被当作一个字符 阅读全文