2019-05-06 更新 2019-05-06 PHP代码审计归纳 变量覆盖 extract() 该函数使用数组键名作为变量名,使用数组键值作为变量值。针对数组中的每个元素,将在当前符号表中创建对应的一... 周边 代码审计
2016-07-23 更新 2016-07-23 代码审计利器之自动化工具 0x01 简介 工欲善其事,必先利其器。在源代码的静态安全审计中,使用自动化工具代替人工漏洞挖掘,可以显著提高审计工作的效率。学会利用... 安全工具 代码审计