Tag: PHP

All the articles with the tag "PHP".

• PHP 审计靶场：call_user_func 与一句话马

  15 Apr, 2026

  PHP 代码审计靶场复盘：call_user_func 可控性、一句话马形态与 .git 泄露源码恢复。

• PHP 8.4+ 绕过 disable_functions

  2 Mar, 2026

  两条新链：CURLOPT_SSLENGINE 加载 so 直达 libc、Pdo\Sqlite 加载扩展后门。

• 无字母数字 RCE：16 字符限制下的命令执行

  6 Feb, 2026

  反引号执行、伪协议写文件、问号通配符匹配临时文件，以及 preg_replace /e 分组注入与参数点号转下划线的冷知识。

• PHP 反序列化进阶：Session 不一致与 phar

  26 Jan, 2026

  Session 引擎不一致、phar 触发面、ThinkPHP 链节点与 INTO DUMPFILE 组合拳。