安全基础&教学篇

一些基础教学文章的收录

[科普向] 解析create_function() && 复现wp
本文来自i春秋作者:xiaoye 前言 最近天好冷,论坛也有点冷清~~,写篇文章吧。打算把php中的敏感点写成个系列,前面说了宽字节注入和php反序列,今天来看看一个不算很常见的函数的锅----...
代码审计就该这么来 - 2 Mlecms 注入
本文来自i春秋作者:索马里的海贼 前言 一篇说了一般审计中的流程,有的时候我们的目的并不是完整的审计一套系统,而是在搞事的过程中发现目标站或者旁站或者关联站点为开源cms,这时候的目的是尽快拿到...