php代码审计比较有意思的例子

yipeiwu_com6年前 (2020-03-06)PHP代码库

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

返回列表

例如：复制代码代码如下:1 LoadModule php5_module "D:/wamp/bin/php/php5.4.3/php5apache2_2.dll"2 PHPIniDir...

在php中iconv函数库能够完成各种字符集间的转换，是php编程中不可缺少的基础函数库；但有时候iconv对于部分数据转码会无缘无故的少一些。比如在转换字符"—"到gb2312时会出错...

复制代码代码如下: /* 1 (?s) 代表 Pattern.DOTALL,也就是匹配换行，允许 img里出现在多行 2 .*?代表非贪婪匹配任意字符，直到后面的条件出现 3 ?: 代...

crontab是linux自带的一个命令使php自动运行的方法php自动运行有很多方法，这里分以下DZ以及一些通过系统完成的方法和直接触发运行驻留系统的方法。Discuz后...

我花了一个下午的时间，自己用PHP脚本写了一个处理上传文件的脚本代码，没有做更多的安全处理，希望对大家有用。首先，在你的config.js文件里添加如下代码：复制代码代码如下: C...

宜配屋