前三篇掌握了 PHP 基础语法、超全局变量和文件操作，这一篇进入安全核心：危险函数与反序列化漏洞。eval、system、include、unserialize——这些函数本身不是恶意的，但当用户输入未经校验就传入这些函数时，就会触发代码执行、命令注入、文件包含和反序列化漏洞。理解危险函数的原理，才能看懂 WebShell 是怎么来的、反序列化是怎么打穿服务器的。原文：https://www.freebuf.com/articles/endpoint/506773.html

我的收藏