半块西瓜皮

最近研究了一下PHP的代码审计，为了更快速审计php代码，实现一个静态审计工具。

1. 实现了对PHP的opcode解析
2. 基于1实现了对函数以及参数的分析
3. 基于1实现了对变量和函数参数是否静态的分析

当获得root权限之后，可对fakesh设置suid标志位

之后就可以用fakesh在低权限下获得root权限