php代码审计比较有意思的例子_PHP教程
-
原创
-
2016-07-13 10:30:19
786浏览
代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子,感觉不错。分享下
复制代码 代码如下:
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'
');
print_r($b.'
');
print_r(str_replace($a,'',$b));
//seay
?>
![](http://files.jb51.net/file_images/article/201405/201457111159085.jpg?201447111219)
成功转义反斜杠(\)使得单引号报错。导致注入产生。
来源:http://www.moonsec.com/
http://www.bkjia.com/PHPjc/766108.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/766108.htmlTechArticle代码审计比较有意思的例子 貌似是去年 ecshop支付漏洞 偶然出来的一个例子,感觉不错。分享下 复制代码 代码如下: ?php $a=addslashes($_GET['...
声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。