知识点1、PHP审计-动态调试-变量覆盖2、PHP审计-动态调试-原生反序列化3、PHP审计-动态调试-框架反序列化PHP常见漏洞关键字SQL注入：selectinsertupdate deletemysql_querymysqli等文件上传：$_FILES，type="file"，上传，move_uploaded_file()等XSS跨站：printprint_r