文章標籤：LFI | DEVCORE 戴夫寇爾

技術專欄 #PHP #RCE #LFI #Red Team #Research

當 vendor/ 成為攻擊面：2026 HITCON x DEVCORE Wargame 回顧

2026-10-08

把 Composer 的 vendor/ 暴露在網站根目錄下會發生什麼事？2026 HITCON x DEVCORE Wargame 從 167 個熱門 PHP 套件打穿 53 個，回顧實際的串洞手法，並整理如何關掉 vendor/ 的 Web 入口。

技術專欄 #Google #LFI #Shell

2023-07-07

Google Search Appliance (以下簡稱 GSA ) 是 Google 於2002 年開始為企業推出的搜尋設備，主要功能為放置於企業內網用於索引內部網路資訊並提供檢索。

技術專欄 #PHP #LFI

2014-04-24

本次的案例剖析，我們來看看 PHP 官方網站。PHP 網站這幾天被揭露嚴重安全漏洞，導致攻擊者可直接讀取網站原始碼。雖說官方表示這是 feature 不是 bug，但對我們開發者而言是個非常好的借鏡！