[Code Audit] List of PHP Exploitation Code

[DDos]

PHP là một ngôn ngữ lập trình rất phổ biến. Rất nhiều các ứng dụng máy chủ, mã nguồn mở sử dụng PHP. Tuy nhiên, có một vấn đề khá phổ biến rằng: những người học lập trình họ chỉ quan tâm tới chuyên môn, làm sao cho code chạy mà quên mất vấn đề bảo mật code. Trong bài viết này, mình giới thiệu với các bạn một vài hàm trong PHP mà bạn cần phải lưu ý khi sử dụng nó. Nếu bạn sử dụng nó sai cách hoặc không hợp lý, có thể dẫn tới việc kẻ xấu khai thác và tìm ra lỗ hổng trong ứng dụng của bạn.

Command Execution

​

PHP Code Execution

Function callback

Information Disclosure