PHP MVC模式学习小结

最近进行代码审计的时候发现传统的cms已经变得极少数了,现在市面上大多数的cms都是mvc架构模式,故此特意去…

php反序列化字符逃逸

前言 一个新知识点,在此做记录。 反序列化的特点 特点1 在php中,反序列化的过程中必须严格按照序列化规则才…

php复杂变量解析学习记录

前言 对于php的复杂变量解析规则一直有些模糊,最近大致弄懂了一些规律,在此记录相关知识点。 知识基础 单双引…

正则回溯问题学习记录

前言 最近学习了php正则回溯安全问题,结合网上的文章,在此记录一下。 正则引擎 正则引擎主要可以分为基本不同…

SESSION反序列化问题

前言 记录一下php反序列化的一种方式——利用php对session的不同处理引擎所产生的反序列化漏洞。 简介…