百科.dev
全部条目AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
P

PHP-Audit-Labs

> 编程语言
开源

一个关于 PHP 的代码审计项目

1.9K stars0 点赞0 次浏览
访问官网GitHub

工具介绍

一个关于 PHP 的代码审计项目

PHP-Audit-Labs

大家好，我们是红日安全-代码审计小组。此项目是关于代码审计的系列文章分享，还包含一个CTF靶场供大家练习，我们给这个项目起了一个名字叫 PHP-Audit-Labs ，希望对想要学习代码审计的朋友们有所帮助。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（[email protected]）联系我们。

Part1

Part1 部分属于项目 第一阶段 的内容，本阶段的内容题目素材均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，文章内容如下：

  • [红日安全]代码审计Day1 - in_array函数缺陷
  • [红日安全]代码审计Day2 - filter_var函数缺陷
  • [红日安全]代码审计Day3 - 实例化任意对象漏洞
  • [红日安全]代码审计Day4 - strpos使用不当引发漏洞
  • [红日安全]代码审计Day5 - escapeshellarg与escapeshellcmd使用不当
  • [红日安全]代码审计Day6 - 正则使用不当导致的路径穿越问题
  • [红日安全]代码审计Day7 - parse_str函数缺陷
  • [红日安全]代码审计Day8 - preg_replace函数之命令执行
  • [红日安全]代码审计Day9 - str_replace函数过滤不当
  • [红日安全]代码审计Day10 - 程序未恰当exit导致的问题
  • [红日安全]代码审计Day11 - unserialize反序列化漏洞
  • [红日安全]代码审计Day12 - 误用htmlentities函数引发的漏洞
  • [红日安全]代码审计Day13 - 特定场合下addslashes函数的绕过
  • [红日安全]代码审计Day14 - 从变量覆盖到getshell
  • [红日安全]代码审计Day15 - $_SERVER['PHP_SELF']导致的防御失效问题
  • [红日安全]代码审计Day16 - 深入理解$_REQUESTS数组
  • [红日安全]代码审计Day17 - Raw MD5 Hash引发的注入

Part2

Part2 部分属于项目 第二阶段 的内容，本阶段的内容主要分析 PHP 主流框架中存在的漏洞，文章内容如下：

ThinkPHP5

  • [红日安全]ThinkPHP5漏洞分析之SQL注入(一)
  • [红日安全]ThinkPHP5漏洞分析之SQL注入(二)
  • [红日安全]ThinkPHP5漏洞分析之SQL注入(三)
  • [红日安全]ThinkPHP5漏洞分析之SQL注入(四)
  • [红日安全]ThinkPHP5漏洞分析之SQL注入(五)
  • [红日安全]ThinkPHP5漏洞分析之SQL注入(六)
  • [红日安全]ThinkPHP5漏洞分析之文件包含(七)
  • [红日安全]ThinkPHP5漏洞分析之代码执行(八)
  • [红日安全]ThinkPHP5漏洞分析之代码执行(九)
  • [红日安全]ThinkPHP5漏洞分析之代码执行(十)

PHP-Audit-Labs题解

  • [红日安全]PHP-Audit-Labs题解之Day1-4
  • [红日安全]PHP-Audit-Labs题解之Day5-8
  • [红日安全]PHP-Audit-Labs题解之Day9-12
  • [红日安全]PHP-Audit-Labs题解之Day13-16

PHP-Audit-Labs CTF-Docker环境

  • [红日安全]PHP-CTF-Docker1
  • [红日安全]PHP-CTF-Docker2
  • [红日安全]PHP-CTF-Docker3
  • [红日安全]PHP-CTF-Docker4
  • [红日安全]PHP-CTF-Docker5
  • [红日安全]PHP-CTF-Docker6
  • [红日安全]PHP-CTF-Docker7
  • [红日安全]PHP-CTF-Docker8
  • [红日安全]PHP-CTF-Docker9
  • [红日安全]PHP-CTF-Docker10
  • [红日安全]PHP-CTF-Docker11
  • [红日安全]PHP-CTF-Docker12
  • [红日安全]PHP-CTF-Docker13
  • [红日安全]PHP-CTF-Docker14
  • [红日安全]PHP-CTF-Docker15
  • [红日安全]PHP-CTF-Docker16
  • [红日安全]PHP-CTF-Docker17

项目维护

  • 小峰（团队@红日)
  • 七月火 (博客)

免责说明

请勿用于非法的用途，否则造成的严重后果与本项目无关

转载

转载请注明来自

https://github.com/hongriSec/PHP-Audit-Labs/

投搞

欢迎大家投搞

[email protected]

GitHub Issues· 0 开放

在 GitHub 查看全部

暂无开放 Issues，或尚未同步最近议题。

核心特点

  • •[ [红日安全]代码审计Day1 - in_array函数缺陷](/Part1/Day1/files/README.md)
  • •[ [红日安全]代码审计Day2 - filter_var函数缺陷](/Part1/Day2/files/README.md)
  • •[ [红日安全]代码审计Day3 - 实例化任意对象漏洞](/Part1/Day3/files/README.md)
  • •[ [红日安全]代码审计Day4 - strpos使用不当引发漏洞](/Part1/Day4/files/README.md)
  • •[ [红日安全]代码审计Day5 - escapeshellarg与escapeshellcmd使用不当](/Part1/Day5/files/README.md)
  • •[ [红日安全]代码审计Day6 - 正则使用不当导致的路径穿越问题](/Part1/Day6/files/README.md)
  • •[ [红日安全]代码审计Day7 - parse_str函数缺陷](/Part1/Day7/files/README.md)
  • •[ [红日安全]代码审计Day8 - preg_replace函数之命令执行](/Part1/Day8/files/README.md)
  • •[[红日安全]代码审计Day9 - str_replace函数过滤不当](/Part1/Day9/files/README.md)
  • •[[红日安全]代码审计Day10 - 程序未恰当exit导致的问题](/Part1/Day10/files/README.md)

> 标签

PHP

暂无评论，来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集，为前端与全栈提供静态类型
P
Python
通用编程语言，广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言