源码网商城，靠谱的源码在线交易网站我的订单购物车帮助

当前位置：首页 > 资讯 > 技术文档

php代码审计比较有意思的例子

时间：2022-04-04 06:54 编辑：来源：阅读：
扫一扫，手机访问

摘要：php代码审计比较有意思的例子

代码审计比较有意思的例子貌似是去年 ecshop支付漏洞偶然出来的一个例子，感觉不错。分享下

[u]复制代码[/u] 代码如下:

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

[img]http://files.jb51.net/file_images/article/201405/201457111159085.jpg?201447111219[/img] 成功转义反斜杠（\）使得单引号报错。导致注入产生。来源：http://www.moonsec.com/

全部评论(0)

上一篇：学习php笔记字符串处理
下一篇：Ext.data.PagingMemoryProxy分页一次性读取数据的实现代码

资讯排行榜
更多>>

关于我们 | 广告合作 | 联系我们 | 隐私条款 | 免责声明 | 网站地图

苏ICP备2024110244号-2 苏公网安备32050702011978号增值电信业务经营许可证编号：苏B2-20251499 | Copyright 2018 - 2025 源码网商城 (www.ymwmall.com) 版权所有

联系客服

客服电话：
400-000-3129

微信版

扫一扫进微信版

返回顶部