20 exploits para PHP explicados (分析和测试代码)

Ya sabéis que PHP es un lenguaje de programación de propósito general ampliamente utilizado, que está especialmente indicado para el desarrollo web y puede ser embebido en páginas HTML. En Github he encontrado un interesante proyecto llamado PCH (Php Codz Hacking) que contiene 20 ejemplos con distintos fragmentos de código que nos llevan fácilmente al análisis fundamental de los problemas de seguridad más comunes en las aplicaciones que usan PHP. No os los perdáis pero, eso sí, sacar el traductor de chino a pasear:

Item	Título
PCH-020	Use After Free Vulnerability in unserialize() with DateTime* [CVE-2015-0273]
PCH-019	Type Confusion Infoleak Vulnerability in unserialize() with DateTimeZone
PCH-018	PHP 脚本多字节字符解析模式带来的安全隐患
PCH-017	About PHP's unserialize() Function Use-After-Free Vulnerability
PCH-016	XSS via Error Reporting Notices in HHVM's unserialize() Function
PCH-015	Code Injection Vul via unserialize() & var_export() Function...
PCH-014	PHP WDDX Serializier Data Injection Vulnerability
PCH-013	PHP Session 序列化及反序列化处理器设置使用不当带来的安全隐患
PCH-012	New feature of double-quoted string's complex-curly syntax
PCH-011	Destructor in PHP
PCH-010	PHP string序列化与反序列化语法解析不一致带来的安全隐患
PCH-009	Security risk of php string offset
PCH-008	parse_str的变量初始化问题
PCH-007	New Includes Function -- spl_autoload()
PCH-006	安全模式下exec等函数安全隐患[updata:2009-6-19]
PCH-005	当magic_quotes_gpc=off
PCH-004	关于magic_quotes_sybase
PCH-003	mb_ereg(i)_replace()代码注射漏洞及其延伸出的正则应用安全问题
PCH-002	preg_match(_all)的变量初始化问题
PCH-001	intval()使用不当导致安全漏洞