Tag: ThinkPHP
All the articles with the tag "ThinkPHP".
CMS 与框架漏洞版图：WordPress、ThinkPHP、织梦与十年老洞的现实
框架漏洞课笔记：WordPress 安装时防自动升级保环境稳定的技巧、CVE-2018-7600 这类十年老洞的实战概率、ThinkPHP/Laravel/Yii 的生态对比、织梦 CMS 的没落，以及'打常见框架还是打最新 CVE'的优先级判断。
PHP 反序列化进阶：Session 引擎不一致、phar 与 ThinkPHP 链的实战拼装
课程反序列化专题笔记：Session 序列化/反序列化引擎不一致利用、phar:// 触发面、ThinkPHP 5.1.x POP 链关键节点，以及正则回溯绕过 + INTO DUMPFILE + 恶意 MySQL 服务器的组合拳，最后厘清 PDO 预编译的真实边界。
PHP 调试实战：Xdebug + VSCode 单步跟踪 ThinkPHP 反序列化链
我搭的 PHP 断点调试环境全记录：phpStudy 配 Xdebug、VSCode 监听 9000 端口、dbgp 握手验证，以及在 ThinkPHP 5.1.29 里单步跟踪反序列化 POP 链的完整过程。
ThinkPHP 5.1.37 反序列化链复现：从 POP 链到 RCE
在自建靶场复现 ThinkPHP 5.1.x 反序列化漏洞，从源码审计 POP 链构造到命令执行全流程，并给出修复建议。