变量覆盖漏洞

盘点PHP中的变量覆盖漏洞

最近在学习PHP代码审计中的变量覆盖问题，所以写了一篇文章简单总结一下，欢迎师傅们指正一、$$动态变量1、基本语法PHP动态变量是指一个变量名的变量名可以动态的设置和使用，一个变量获取另一个变量的值作...

04月28日安全文章7 views评论

代码审计

食用须知：大佬直接退出关闭不要浪费时间，本文章适用于CTF比赛的web新手和初次入门代码审计的新手代码审计的方式一般分为三种；一种是直接通篇阅读挨个对每一个功能点进行测试，第二种还有就是直接定位危险函...

10月05日24 views评论

代码审计

点击上方蓝字关注我吧变量覆盖漏洞大多由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract()函数和parse_str()，import_request_variables()函数则是用在...

10月18日116 views评论

代码审计

先看一段代码：<?php$a='aaa';$aaa='xxx';echo $$a; //$$a=$($a)=$(aaa)='xxx'?>最后回显的是xxx，讲实话，我第一次明白了这个原理后...

07月11日111 views评论