摘要：
PHP审计之WeEngine审计 前言 审计该CMS加深一下对于MVC架构的php审计流程 梳理路由 打开代码看到index.php文件 if($_W['os'] == 'mobile' && (!empty($_GPC['i']) || !empty($_SERVER['QUERY_STRING' 阅读全文
摘要：
PHP审计之class_exists与任意实例化漏洞 前言 发现PHP的一些漏洞函数挺有意思，跟着七月火师傅的文章来学习. class_exists函数 函数说明 class_exists ：(PHP 4, PHP 5, PHP 7) 功能 ：检查类是否已定义 定义 ： bool class_exi 阅读全文