技術專欄
#PHP #RCE #LFI #Red Team #Research
當 vendor/ 成為攻擊面：2026 HITCON x DEVCORE Wargame 回顧
Shaolin
2026-10-08把 Composer 的 vendor/ 暴露在網站根目錄下會發生什麼事？2026 HITCON x DEVCORE Wargame 從 167 個熱門 PHP 套件打穿 53 個，回顧實際的串洞手法，並整理如何關掉 vendor/ 的 Web 入口。
