摘要：这篇笔记分类总结了在 php7 并且有 disable_funtion 或waf 的环境下如何利用 thinkphp5.0.x 的 rce。第六节只归纳出打印 phpinfo 或执行 calc 的 payload，详细写 shell 的 payload 根据不同的过滤强度记录在 3.1、3.2、3. 阅读全文

摘要：一、前言 这周学长给的任务需要调试 php，之前写的菜鸡代码出 bug 都是打印出来调试的，是时候规范一下了。另外 vscode 真好用！ 二、Xdebug配置 php 集成环境和 vscode 装好之后，在浏览器访问 phpinfo 页面，然后全选复制到 https://xdebug.org/wi 阅读全文