PHP代碼審計之函數漏洞(上)

前言 此篇文件屬於代碼審計篇的一個環節，其意圖是爲總結php常見函數漏洞分爲上下兩節，此爲上節！此篇與命令注入繞過篇和sql注入回顧篇同屬一個系列！歡迎各位斧正！ 文章目錄 前言 正文 intval()使用不當導致安全漏洞的分析 switch() in_array() PHP弱類型的特性 "."被替換成"_" unset serialize 和 unserialize漏洞 session 反序列化

>>阅读原文<<