KingSeco/Code-Audit-Challenges

Code-Audit-Challenges

Code-Audit-Challenges

一些有趣的代码审计“小”题目。

（还未整理完毕，请勿宣扬hh）

---

PHP

• Challenge 1：phpBug #69892
• Challenge 2：php弱类型、is_numeric（）、强制类型转换
• Challenge 3：php配置文件写入问题
• Challenge 4
• Challenge 5：webshell、waf绕过
• Challenge 6：命令执行、waf绕过
• Challenge 7：php弱类型
• Challenge 8
• Challenge 9：php Session 序列化问题
• Challenge 10：php://input、php弱类型、eregi
• Challenge 11：SQL注入
• Challenge 12：命令执行
• Challenge 13：php弱类型、strcmp比较、ereg
• Challenge 14：SQL注入
• Challenge 15：php弱类型
• Challenge 16：SQL注入、逻辑漏洞
• Challenge 17：变量覆盖
• Challenge 18：SQL注入
• Challenge 19：SQL注入
• Challenge 20：SQL注入
• Challenge 21：stripos、php弱类型比较
• Challenge 22：
• Challenge 23：变量覆盖
• Challenge 24：SQL注入
• Challenge 25：heredoc
• Challenge 26：php弱类型
• Challenge 27：php全局变量、$GLOBALS
• Challenge 28
• Challenge 29
• Challenge 30
• Challenge 31
• Challenge 32
• Challenge 33
• Challenge 34
• Challenge 35
• Challenge 36
• Challenge 37
• Challenge 38
• Challenge 39
• Challenge 40
• Challenge 41
• Challenge 42
• Challenge 43
• Challenge 44
• Challenge 45
• Challenge 46
• Challenge 47
• Challenge 48

分类

• SQL注入
  • Challenge 8
  • Challenge 11
  • Challenge 14
  • Challenge 16
  • Challenge 18
  • Challenge 19
  • Challenge 20
  • Challenge 24
• 命令执行
  • Challenge 4
  • Challenge 6
  • Challenge 12
• php弱类型比较等
  • Challenge 1
  • Challenge 2
  • Challenge 7
  • Challenge 10
  • Challenge 13
  • Challenge 15
  • Challenge 21
  • Challenge 26
• php反序列化
  • Challenge 9
• php变量覆盖
  • Challenge 17
  • Challenge 23
• 其他
  • Challenge 1
  • Challenge 3
  • Challenge 5
  • Challenge 25
  • Challenge 27

---

题目来源：

• 各大CTF-OJ平台
• 各大CTF赛事
• 知识星球等知识分享平台
• 师傅们的想象力