php代码审计比较有意思的例子

发布时间：2020-12-12 20:10:45 所属栏目：PHP教程来源：网络整理

导读：代码审计比较有意思的例子貌似是去年 ecshop支付漏洞偶然出来的一个例子，感觉不错。分享下代码如下: $a=addslashes($_GET['a']); $b=addslashes($_GET['b']); print_r($a.' '); print_r($b.' '); print_r(str_replace($a,'',$b)); //seay ?> 成功转义反

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

代码如下:

$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'
');
print_r($b.'
');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（）使得单引号报错。导致注入产生。来源：http://www.moonsec.com/

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!