学习学习学习......

PHP 特性之 preg_match()，换行解析漏洞、intval()，== 与 === 的区别、md5()、in_array()、三元运算、赋值运算【=】优先级、ReflectionClass($class) 建立反射类、is_numeric() 特性，call_user_func() 与 hex2bin() 利用，PHP 伪协议、sha1()、变量覆盖、parse_str() 利用、ereg() 截断漏洞、__toString() 与类触发、FilesystemIterator 类，getcwd()。

include() 利用，一句话木马之 Nginx 日志利用、条件竞争写入木马、file_put_contents() 利用，伪协议（php://filter/）、伪协议（data://）、PHP 特性之 intval()。

eval() 利用，ob_end_clean() 绕过，正则绕过、PHP 垃圾回收机制，伪协议 {glob://}、PDO 利用、FFI 利用、include() 利用、伪协议 {php://}，{data://}、一句话木马之 Nginx 日志利用。

post 请求之 eval() 利用。

system() 利用与正则绕过，{>/dev/null 2>&1} 绕过、post 请求之 eval() 利用与正则绕过。

eval() 利用与正则绕过，或运算【|】构造可用字符、system() 利用与正则绕过，{>/dev/null 2>&1} 绕过。

eval() 利用与正则绕过，PHP 伪协议、include() 利用。

用户名密码爆破、域名爆破、PHP 代码分析、PHP 伪随机数及其逆推、burpsuite 暴力破解、eval() 利用与正则绕过。

域名解析查询、robots.txt 泄露，网站信息泄露、网络文档泄露、js 代码分析与编辑器漏洞、公开信息泄露、PHP 探针信息泄露、备份文件之 sql 文件泄露、浏览器控制台使用、前端信息泄露与简单前端加密、access 数据库之 mdb 文件泄露。

网页源码查看、抓包查看响应数据包、robots.txt 文件泄露、phps 文件泄露、网站备份压缩文件泄露、版本控制泄露、vim 缓存信息泄露、cookie 信息泄露。