【威胁通告】php-fpm远程代码执行漏洞(CVE-2019-11043)
近日，国外安全研究员公布了一个存在于 php-fpm 中的漏洞（CVE-2019-11043），在某些特定Ng... » 阅读全文
PHP session机制详解
最近发现了产品日志记录中，logout日志存在记录Username为空的现象。由于Username从sessi... » 阅读全文
【干货分享】PHP漏洞挖掘——进阶篇
从常见的PHP风险点告诉你如何进行PHP漏洞挖掘，以及PHP渗透测试中的黑盒与白盒。你与PHP大师只有这一篇文... » 阅读全文
Hack PHP mail additional_parameters
在CVE-2016-10033中，PHPMailer的RCE火了一把，最近这个RCE又被老外放到wordpre... » 阅读全文
php “== ” 操作符带来的安全问题
1 比较操作符 php的比较操作符有==（等于）松散比较，===（完全等于）严格比较，这里面就会引入很多有意思... » 阅读全文