摘要：
BMG: 我们都知道不管什么语言都有包含头文件，包含漏洞就是利用的PHP头文件包含的漏洞，因为网络上代码的文件包含有时候是可以覆盖更改的， 倘若你能更改掉原先的路径，去包含你自己的文件不是可以有很大的空间去发挥吗？下面我详细介绍下 测试代码都很简单啊 只需要用个记事本写下 然后自己安装个PHPStu 阅读全文
摘要：
0X01 注入原理 当线程被唤醒时APC中的注册函数会被执行的机制，并依此去调用我们的DLL加载代码，进而完成注入的目的 具体的流程： 1 当EXE里的某个线程执行到sleepEX(),或者waitForSingleObjectEX()（其实还有WaitForMultipleObjectsEx ， 阅读全文