Tag: PHP
All the articles with the tag "PHP".
PHP 调试实战：Xdebug + VSCode 单步跟踪 ThinkPHP 反序列化链
我搭的 PHP 断点调试环境全记录：phpStudy 配 Xdebug、VSCode 监听 9000 端口、dbgp 握手验证，以及在 ThinkPHP 5.1.29 里单步跟踪反序列化 POP 链的完整过程。
PHP 反序列化深入：POP 链构造思路与绕过手法
我对 PHP 反序列化的系统整理：魔术方法怎么串成 POP 链、phar 反序列化、__wakeup 绕过、字符逃逸，以及审计时怎么找链子。
ThinkPHP 5.1.37 反序列化链复现：从 POP 链到 RCE
在自建靶场复现 ThinkPHP 5.1.x 反序列化漏洞，从源码审计 POP 链构造到命令执行全流程，并给出修复建议。
本地与虚拟机 DVWA 双靶场部署踩坑记录
在 Windows 本地和 Ubuntu 虚拟机分别搭建 DVWA 渗透测试靶场，记录 PHP 版本兼容、MySQL 认证、Nginx 配置等 5 个踩坑点。