2025年常见渗透测试面试题- PHP考察（题目+回答）

网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。

PHP考察

php的LFI，本地包含漏洞原理是什么？写一段带有漏洞的代码。手工的话如何发掘？如果无报错回显，你是怎么遍历文件的？

php反序列化漏洞的原理?解决方案?

php webshell检测，有哪些方法

php的%00截断的原理是什么？

php.ini可以设置哪些安全特性

php里面有哪些方法可以不让错误回显？