关于php漏洞

WBOY
Libérer: 2016-06-23 14:33:11
original
822 Les gens l'ont consulté

对于字符型注入是php比较麻烦的问题。因为safe_mode为On的时候会过滤'为\'

众所周知,\的编码是%5c

如果前面加个%d5的话,就和%5c构成一个汉字:诚

这样就可以很好的进入查询系统:

%d5%5c

注入形式为:

target.php?name=aa

测试:

target.php?name=aa%d5'

Étiquettes associées:
source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal