Tag: 代码审计

All the articles with the tag "代码审计".

• 六环链调试：从盲注读到 RCE 写入

  24 Jul, 2026

  WordPress 源码级调试：缓存投毒、oEmbed、Customizer、REST 重入六环链复盘。

• PHP 审计靶场：call_user_func 与一句话马

  15 Apr, 2026

  PHP 代码审计靶场复盘：call_user_func 可控性、一句话马形态与 .git 泄露源码恢复。

• PHP 反序列化深入：POP 链构造思路与绕过手法

  27 May, 2025

  魔术方法如何串成 POP 链、phar 反序列化、__wakeup 绕过、字符逃逸与审计找链思路。