参考：PHP弱类型安全问题总结 | 乘物游心 PHP弱类型简介 在PHP中，可以进行以下的操作。 $param = 1; $param = array(); $param = "stringg"; 弱类型的语言对变量的数据类型没有限制

参考https://www.xmanblog.net/2017/04/03/web-code-leakage/ 寻找源代码备份 在打ctf的时候,有时候页面什么提示都没有,这时候就要考虑一下是不是源代码泄露了 hg 源码泄露hg init

实验环境：phpstudy，在D:\phpStudy\PHPTutorial\WWW\目录下新建fileinclude,然后新建index.php,内容如下 <?php $file = $_GET['file'];

前言 本文参考如下链接: https://github.com/CHYbeta/Web-Security-Learning 概述Web站点一般会有用户注册的功能，当用户注册之后，大多数情况下都会存在类似头像上传等个性化的设置，这些功能点往