php代码审计比较有意思的例子

yipeiwu_com5年前 (2020-03-06)PHP代码库

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

返回列表

一、问题：数据库是MS SQLServer2000，要把SQLServer2000里的一张表的数据导入MySQL5，其中SQLServer2000表的字段以简体中文命名(强烈建议不要以...

本文实例讲述了php获取twitter最新消息的方法。分享给大家供大家参考。具体实现方法如下： <?php function get_status($twitter_i...

如下代码为PHP方式去除当前目录及子目录所有文件BOM信息的代码，新建文件，将其放倒根目录下，然后浏览器访问即可。 <?php if (isset($_GET['dir...

共享一段使用PHP下载CSS文件中的图片的代码复制代码代码如下: <?php //note 设置PHP超时时间 set_time_limit(0); //note 取得样式文件...

function checkOnline($userid,$tempid=null) {&n...

宜配屋