php代码审计比较有意思的例子

yipeiwu_com5年前 (2020-03-06)PHP代码库

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

返回列表

get_post()（获取一篇文章） get_post() 函数可以根据 ID 查询一篇文章的信息，还能返回循环中的当前文章。用法 get_post( $post, $output...

function MakeUrl($arr){ &nbs...

本文实例讲述了php自定义加密与解密程序。分享给大家供大家参考。具体分析如下： PHP3 Cryption是一个非常容易被破解,不安全的加密功能,不应该是非常重要的东西用,虽然加密是好的...

本文实例讲述了php中simplexml_load_file函数用法。分享给大家供大家参考。具体用法分析如下：在php中simplexml_load_file() 函数把 XML 文档...

错误提示： Warning: session_start() [function.session-start]: Cannot send session cache limiter -...

宜配屋