php代码审计比较有意思的例子

yipeiwu_com6年前 (2020-03-06)PHP代码库

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

返回列表

最近遇到一个项目，客户需要一个功能，一个商品销售下单需要知道用户下单是从哪个途径来的，认为客服软件（53客服）和站长统计只能满足工作时间，及晚上下班和周六日休息，客服不在线，用户下单会不...

PHP的curl()在抓取网页的效率方面是比较高的，而且支持多线程，而file_get_contents()效率就要稍低些，当然，使用curl时需要开启下curl扩展。代码实战先来看...

本文实例讲述了PHP实现合并两个有序数组的方法。分享给大家供大家参考，具体如下： $arr1 = array(1,2,3,4,5,6,7,8); $arr2 = array(3,4,...

本文实例讲述了php检测apache mod_rewrite模块是否安装的方法。分享给大家供大家参考。具体实现方法如下： /** * @title Check if Apache'...

本文实例讲述了PHP实现的随机IP函数。分享给大家供大家参考，具体如下： function get_rand_ip(){ $arr_1 = array("218","218","...

宜配屋