上周看了部门同伴风小半同学使用phpstorm调试了yxcms，分析了其中的一个固定会话攻击漏洞。 刚好前段时间在研究php的代码审计，总是依赖肉眼+rips/Fortify这样其实不是自己想...