【Github】项目名：bowu678/php_bugs：PHP代码审计分段讲解
项目简介
这个项目主要是对PHP代码审计进行分段讲解。它包含了如变量覆盖、绕过过滤、多重加密、SQL注入、函数比较绕过、SESSION验证绕过等多方面的PHP代码审计相关内容。这些内容基于多道CTF题，适合安全圈新人以及玩CTF的WEB人员学习，旨在帮助大家先理解PHP中的敏感函数和特性，再逐渐提升难度以应对各类CMS审计。项目会持续更新，欢迎大家Star支持，也鼓励贡献题目与解答。
核心技术
本项目主要涉及PHP相关技术，在各个案例中深入探讨了PHP函数特性，如strcmp函数在不同版本中的行为差异（在5.3之前接收到非字符串类型数据报错后返回0）、md5函数的各种绕过手段（如通过数据转换、使用数组绕过等）、ereg函数的截断漏洞利用、intval函数的四舍五入特性利用等，还涉及到如序列化（unserialize）操作以及利用HTTP头（X – Forwarded – For）进行特定操作等相关技术。
实践案例
例如在02绕过过滤的空白字符的案例中，通过引入\f（也就是%0c）在数字前面，来绕过is_palindrome_number函数。在03多重加密中展示了数组序列化、压缩、再进行base64编码的操作。在06strcmp比较字符串中，阐述了传入非字符串类型数据（如数组）时函数的特殊行为（在5.3之前版本会在报错后返回0）。在12X – Forwarded – For绕过指定IP地址的案例里，通过在HTTP头添加X – Forwarded – For:1.1.1.1来实现绕过等众多实践案例。
项目总结
这个项目对PHP代码审计内容进行了详细且系统的讲解，无论是对于PHP代码安全审计的初学者还是有一定经验的人员来说都具有很高的参考价值。它涵盖了众多实际的案例以及不同函数和特性的利用方式，有助于读者深入理解PHP代码中的安全问题。欢迎大家在评论区留言，分享自己对PHP代码审计的见解或者在项目学习过程中的疑问等。