php代码审计比较有意思的例子

yipeiwu_com5年前 (2020-03-06)PHP代码库

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

返回列表

本文实例讲述了redis+php实现微博注册与登录功能。分享给大家供大家参考，具体如下：（一）、微博功能概况微博用户账号注册微博用户登录微博发布添加微博好友（粉丝）微博推送...

PHP IP地址格式检测函数复制代码代码如下:function checkIp($ip){ $ip = str_replace(" ", "",...

本文实例讲述了php中目录操作opendir()、readdir()及scandir()用法。分享给大家供大家参考，具体如下： opendir(path,context)若成功，则该函数...

Linux系统的使用现在标配的系统是 Linux + Nginx + PHP + MySQL ,这样的配置越来越多的大公司在用的了说到配置不同的是一个公司的规约,比如说挂载一般分为2个...

1.在可以用file_get_contents替代file、fopen、feof、fgets等系列方法的情况下，尽量用file_get_contents，因为他的效率高得多！但是要注意f...

宜配屋