首頁 php教程 php手册 php代码审计比较有意思的例子

php代码审计比较有意思的例子

Jun 13, 2016 am 09:35 AM
代碼審計

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子,感觉不错。分享下

复制代码 代码如下:


$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'
');
print_r($b.'
');
print_r(str_replace($a,'',$b));
//seay
?>



成功转义反斜杠(\)使得单引号报错。导致注入产生。

来源:http://www.moonsec.com/

本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱門文章

倉庫:如何復興隊友
3 週前 By 尊渡假赌尊渡假赌尊渡假赌
Hello Kitty Island冒險:如何獲得巨型種子
3 週前 By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.能量晶體解釋及其做什麼(黃色晶體)
1 週前 By 尊渡假赌尊渡假赌尊渡假赌

熱門文章

倉庫:如何復興隊友
3 週前 By 尊渡假赌尊渡假赌尊渡假赌
Hello Kitty Island冒險:如何獲得巨型種子
3 週前 By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.能量晶體解釋及其做什麼(黃色晶體)
1 週前 By 尊渡假赌尊渡假赌尊渡假赌

熱門文章標籤

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

【缺陷週話】第31期:錯誤的記憶體釋放 【缺陷週話】第31期:錯誤的記憶體釋放 May 23, 2023 pm 11:07 PM

【缺陷週話】第31期:錯誤的記憶體釋放

PHP程式碼審計技術與實用工具推薦 PHP程式碼審計技術與實用工具推薦 Aug 08, 2023 pm 02:15 PM

PHP程式碼審計技術與實用工具推薦

如何使用Python進行軟體程式碼審計 如何使用Python進行軟體程式碼審計 Jun 29, 2023 am 10:13 AM

如何使用Python進行軟體程式碼審計

如何使用PHP進行基本的程式碼審計 如何使用PHP進行基本的程式碼審計 Jun 22, 2023 pm 02:06 PM

如何使用PHP進行基本的程式碼審計

如何處理PHP開發中的程式碼審計和漏洞修復 如何處理PHP開發中的程式碼審計和漏洞修復 Oct 10, 2023 am 09:41 AM

如何處理PHP開發中的程式碼審計和漏洞修復

PHP安全程式碼稽核技術解析 PHP安全程式碼稽核技術解析 Jun 30, 2023 pm 10:25 PM

PHP安全程式碼稽核技術解析

如何進行PHP後端功能開發的安全防護? 如何進行PHP後端功能開發的安全防護? Aug 06, 2023 pm 09:30 PM

如何進行PHP後端功能開發的安全防護?

PHP中的程式碼審計 PHP中的程式碼審計 May 24, 2023 am 08:04 AM

PHP中的程式碼審計

See all articles