Tag: 代码审计

All the articles with the tag "代码审计".

• 六环链调试笔记：同一个 SQL 注入点，从盲注读到 RCE 写入

  4 Sep, 2026

  我的 WordPress 6.9.4 源码级调试笔记：batch 错位机制不变，注入语句从 SLEEP 盲注换成 UNION 伪造行，借缓存投毒、oEmbed 持久化、层级循环状态转换、Customizer 提权、REST 重入六环，把一行假数据'洗'成管理员权限——25 个断点的完整调试路线。

• PHP 代码审计入门靶场复盘：call_user_func、一句话马与 HPP

  1 Sep, 2026

  审计教学靶场 daiqile 的 walkthrough：从危险函数 grep 出发，分析 call_user_func 任意函数调用的可控性与参数数组限制、eval 一句话马的标准形态、$_SERVER 全量暴露的 HPP 信息面，以及 .git 目录泄露的源码恢复面。

• PHP 反序列化深入：POP 链构造思路与绕过手法

  28 Jul, 2026

  我对 PHP 反序列化的系统整理：魔术方法怎么串成 POP 链、phar 反序列化、__wakeup 绕过、字符逃逸，以及审计时怎么找链子。