Posts

All the articles I've posted.

• 初探CodeQL之Python篇-使用AST(一)

  Published:Aug 20, 2024 |  at 03:42 PM

  最近在学习 Codeql python, 用来自动化挖一些漏洞，但是查资料的时候发现中文版要么是Java居多，要么就是存官方的英文版翻译，有帮助，但真不多。于是将自己的学习过程整理一下分享给大家。文章首发于[先知社区](https://xz.aliyun.com/t/15512)

• PHP Filter chain Study

  Published:Aug 10, 2024 |  at 03:42 PM

  PHP中 LFI to RCE的最新姿势...

• JSHunter-一款针对于前端的未授权访问扫描工具

  Published:Aug 1, 2024 |  at 03:42 PM

  从JSHunter探究 AI辅助挖掘+前端未授权扫描... 文章首发于公众号https://mp.weixin.qq.com/s/heHRbbemwVAMcEYX2NhQuQ

• unserialize 源码调试

  Published:Nov 18, 2023 |  at 03:42 PM

  本文尝试通过调试 unserialize 源码来理解PHP FAST GC的原理...

• PHP 源码调试环境搭建

  Published:Oct 26, 2023 |  at 03:42 PM

  PHP 源码调试环境搭建