MENU

代码审计

浅析PHP反序列化漏洞的利用与审计
Comment

0x00 前言

首发在社区：Secin
反序列化漏洞其实很多人都讲过了，正巧最近在某坛子上看到篇审计讲一个典型的PHP反序列化漏洞点，那么我就重新回顾下，主要是学习思路和个人理解，如果误区请指出，笔者感谢。

Read More

HDWiki6.0代码审计
Comment

0x00 前言

这次审的是HDWiki-v6.0UTF8-20170209，网上都有，很早的一个CMS了，比较闲所以玩一玩，还是黑盒加白盒的思路。

Read More