代码审计比较有意思的例子

暗月博客 2019年11月21日16:03:44评论375 views字数 204阅读0分40秒阅读模式
摘要

代码审计 比较有意思的例子 貌似是去年 ecshop支付漏洞 偶然出来的一个例子,感觉不错。分享下

代码审计比较有意思的例子

貌似是去年 ecshop支付漏洞

偶然出来的一个例子,感觉不错。分享下

<?php  $a=addslashes($_GET['a']); $b=addslashes($_GET['b']); print_r($a.'<br>'); print_r($b.'<br>'); print_r(str_replace($a,'',$b)); //seay ?>

代码审计比较有意思的例子

成功转义反斜杠(/)使得单引号报错。导致注入产生。

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
暗月博客
  • 本文由 发表于 2019年11月21日16:03:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   代码审计比较有意思的例子http://cn-sec.com/archives/71310.html

发表评论

匿名网友 填写信息