书，已经用了几天看完，讲的很透彻，但是感觉不深。其实既然大多都是引用互联网上的一些技术点。但为何不引用一下ryat大神的代码那。从整体来讲，确实适合新手入门。赞一个。
其实可以引入一些关于php内核挖掘然后应用层验证的案例。还有时下最火的反序列，ryat大神写的php code hack类似这些好多都没引进去。可惜之处。声明以上并没有挑衅的作者的意思。只是说了一些看完的见解。希望出第二版。引如一些php更深层的代码审计。毕竟现在关于这些网上挺多的。谢谢作者辛苦付出。

看来法师Seay的采访，改变目标坚持学习好技术，向他好好学习。

出书要看时间啊，反序列是什么时候，他写书是什么时候，难道他有未卜先知的能力吗。

没有学不来的  只有不努力的人。  说的赞

他的书是代码审计的又一个里程碑啊！

年轻有为

之前好像在freebuf发过？

本帖最后由 cnbug 于 2015-12-25 07:34 编辑



    反序列是现在的叫法，其本质是对象注入，这个技术已经存在好多年了记得08年就有了，在12年之后开始变得被大多人研究然后爆出各种程序的漏洞，有些东西叫法不同，其本质不变的，理解不尽相同。出书不宜，我也不在说啥了，回复本意主要还是说没把对象注入列入书中实在可惜，期待出个第二版我还买，哈哈

很早就了解到了法师，但是一直找不到ID，怪不得这么低调

法师这么低调，晚辈膜拜

书，已经用了几天看完，讲的很透彻，但是感觉不深。其实既然大多都是引用互联网上的一些技术点。但为何不引用一下ryat大神的代码那。从整体来讲，确实适合新手入门。赞一个。
其实可以引入一些关于php内核挖掘然后应用层验证的案例。还有时下最火的反序列，ryat大神写的php code hack类似这些好多都没引进去。可惜之处。声明以上并没有挑衅的作者的意思。只是说了一些看完的见解。希望出第二版。引如一些php更深层的代码审计。毕竟现在关于这些网上挺多的。谢谢作者辛苦付出。

看来法师Seay的采访，改变目标坚持学习好技术，向他好好学习。

出书要看时间啊，反序列是什么时候，他写书是什么时候，难道他有未卜先知的能力吗。

没有学不来的  只有不努力的人。  说的赞

他的书是代码审计的又一个里程碑啊！

年轻有为

之前好像在freebuf发过？

本帖最后由 cnbug 于 2015-12-25 07:34 编辑



    反序列是现在的叫法，其本质是对象注入，这个技术已经存在好多年了记得08年就有了，在12年之后开始变得被大多人研究然后爆出各种程序的漏洞，有些东西叫法不同，其本质不变的，理解不尽相同。出书不宜，我也不在说啥了，回复本意主要还是说没把对象注入列入书中实在可惜，期待出个第二版我还买，哈哈

很早就了解到了法师，但是一直找不到ID，怪不得这么低调

法师这么低调，晚辈膜拜