php代码审计比较有意思的例子

yipeiwu_com7年前 (2020-03-06)PHP代码库

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

返回列表

使用微信接口，无论是自动登录还是微信支付我们首先需要获取的就是openid,获取openid的方式有两种，一种是在关注的时候进行获取，这种订阅号就可以获取的到，第二种是通过网页授权获取，...

本文实例讲述了PHP使用JpGraph绘制折线图操作。分享给大家供大家参考，具体如下：下载jpgraph类库，使用的是src目录下的类文件。 require_once './src...

本文实例讲述了PHP使用preg_split()分割特殊字符(元字符等)的方法。分享给大家供大家参考，具体如下：这里所说的特殊字符就是正则中使用的特殊字符,如: | . + 等其它的...

中文如果用表单提交的话，不会出现乱码，而用ajax提交就会出现乱码，这是什么原因呢？我的理解是，我在写源码的时候，一般用记事本写，保存的时候默认用ANSI编码，源码中也没有用“<m...

nl2br();// \n to addslashes(); stripslashes();//对数据库操作时，转义特殊字符 chop();//除去字符串右边空格 trim();//除去...

宜配屋