php代码审计比较有意思的例子

yipeiwu_com7年前 (2020-03-06)PHP代码库

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

返回列表

本文实例讲述了php基于base64解码图片与加密图片还原的实现方法。分享给大家供大家参考。具体实现方法如下：本例中$data是一段经过base64编码的图片。具体代码如下：复制代码...

有时候我们这样做还不完善。可能有些人上存一些文件，但是他通过修改扩展名，让在我们的文件类型之内。单实际访问时候又不能展示（因为扩展名与文件内容不符）。下面这个php类，可能能够给我们带...

复制代码代码如下:<?phpclass Helper_Spell{ public $spellArray = array(); &n...

替代语法是PHP程序设计中不常见到，有时却又很重要的一个概念。今天本文就以实例形式展示了这一概念的用法。查看一下wordpress的代码，里面可以见到有些少见的php替代语法，如下所示...

本文介绍了PHP实现图片压缩的两种方法，读者可以根据具体应用参考或加以改进，以适应自身应用需求！废话不多说，主要代码部分如下：实例1： <?php /** * d...

宜配屋