PHP代碼審計01之in_array()函數缺陷

前言 從今天起，結合紅日安全寫的文章，開始學習代碼審計，題目均來自PHP SECURITY CALENDAR 2017，講完這個題目，會再用一道有相同問題的CTF題來進行鞏固。下面開始分析。 漏洞 ...

PHP代碼審計04之strpos函數使用不當

前言 根據紅日安全寫的文章，學習PHP代碼審計的第四節內容，題目均來自PHP SECURITY CALENDAR 2017，講完題目會用一個實例來加深鞏固，這是之前寫的，有興趣可以去看看： PHP代 ...

PHP代碼審計03之實例化任意對象漏洞

前言 根據紅日安全寫的文章，學習PHP代碼審計的第三節內容，題目均來自PHP SECURITY CALENDAR 2017，講完相關知識點，會用一道CTF題目來加深鞏固。之前分別學習講解了in_ar ...