All the articles I've posted.
PHP 任意文件读取常见路径、协议与利用技巧记录
PHP filter、data、phar 等伪协议用法与利用记录
PHP 反序列化魔术方法、POP 链与利用技巧记录
PHP 类型转换、随机数、字符串与版本特性安全笔记