摘要：
1.目录文件泄露 2.目录遍历(下载漏洞) 原理： 许多的Web应用程序一般会有对服务器的文件读取查看的功能，大多会用到提交的参数来指明文件名形如：http://www.xxx.com/getfile=image.jgp 当服务器处理传送过来的image.jpg文件名后，Web应用程序即会自动添加完 阅读全文
摘要：
先看一段代码： 最后回显的是xxx，讲实话，我第一次明白了这个原理后，不禁吐槽，啥？这就是世界上最好的语言？？？这种低级错误还能有？ 我们再回到漏洞本身： 发现：代码审计，扫描工具扫不出 变量覆盖漏洞大多数由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract(),parse_str()和 阅读全文