php代码审计比较有意思的例子

yipeiwu_com6年前 (2020-03-06)PHP代码库

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

返回列表

关于php的引用（就是在变量或者函数、对象等前面加上&符号）的作用，我们先看下面这个程序。复制代码代码如下:<?php $a = 100; //声明变量a...

先来一个比较简单实用的代码日期YYYY-MM-DD $str = ''; $isMatched = preg_match('/^\d{4}(\-|\/|.)\d{1,2}\1\d{...

一般情况下设置PHP脚本执行超时的时间一、在php.ini里面设置 max_execution_time = 1800; 二、通过PHP的ini_set 函数设置 ini_set("m...

复制代码代码如下: <?php class Mobi { function __isMobile() { $useragent=$_SERVER['HTTP_USER_AGENT...

每在页面中上传较大的文件时遇到FastCgi的错误：“The FastCGI process exceeded configured request timeout”，几经试验，明白了需...

宜配屋