总结一下php.ini中常用安全配置和常见的可能引发安全问题的函数

平台地址：https://alf.nu/alert1

[toc]
才学xss，也不知道从何学起，就先各种找平台刷题吧，我觉得刷题是一种可以较快熟悉xss的方式
平台地址：http://test.ctf8.com/

划水这么久，昨天终于把这个链子审完了，简单写一下链子和POC吧，不得不说审这种链子和一开始比起来好太多了，看着也没那么头疼了

刷题

平台地址：https://xss-game.appspot.com/

刷题

平台地址：xss-quiz

[toc]

前言

之前看到网上有关于这个漏洞分析的文章，这两天没什么事情做就想着自己也看一看，分析漏洞的成因，复现一下。
先在github上面下载好对应版本的源码，phpstudy一把梭。

[toc]

环境搭建

thinkphp5.1.39
php7.3

从网上下载好源码，打开 application\index\controller\Index.php 文件写入如下代码：

[toc]

关于本文

这篇是对thinkphp5.0.24反序列化漏洞的复现，因为代码量有点大，分析起来属实让人自闭，看的我头疼。
本文分析会附带poc。

[toc]
这几天总想着审点反序列化的链子，结果刚好在buu上看到一道不错的题，刚好练练手。