php intval绕过 注入,PHP代码审计片段讲解（入门代码审计、CTF必备）

关于本项目

代码审计对于很多安全圈的新人来说，一直是一件头疼的事情，也想跟着大牛们直接操刀审计CMS？却处处碰壁：

函数看不懂！

漏洞原理不知道！

PHP特性更不知！

那还怎么愉快审计？

不如化繁为简，跟着本项目先搞懂PHP中大多敏感函数与各类特性，再逐渐增加难度，直到可以吊打各类CMS~

本项目讲解基于多道CTF题，玩CTF的WEB狗也不要错过(＾－＾)V

题的源码在Github: bowu (Github)，可以自行部署，也可以静态审计。

题1 extract变量覆盖

http://127.0.0.1/Php_Bug/extract1.php?shiyan=&flag=1

题3 多重加密

$arr = array(['user'] === 'ichunqiu');

$token = base64_encode(gzcompress(serialize($arr)));

print_r($token);

// echo $token;

?>

eJxLtDK0qs60MrBOAuJaAB5uBBQ=

题4 SQL注入_WITH ROLLUP绕过

admin' GROUP BY password WITH ROLLUP LIMIT 1 OFFSET 1-- -

资料：

实验吧 因缺思汀的绕过 By Assassin(with rollup统计)

使