摘要：
安装问题的审计 一般PHP程序都有一个初始安装的功能。 当程序安装后一般会自动删除安装文件、或者加lock限制。 安装功能可能存在以下问题： 无验证功能，任意重装覆盖 $_GET['step']跳过限制步骤 变量覆盖导致重装 判断lock后跳转无exit 解析install.php.bak漏洞 其他 阅读全文
摘要：
简介 XDebug是一个开放源代码的PHP程序调试器(即一个Debug工具) 可以用来跟踪，调试和分析PHP程序的运行状况 功能强大的神器，对审计有非常大的帮助。 官网：http://www.xdebug.com/download.php XDebug配置 日志 xdebug.trace_outpu 阅读全文