php代码审计比较有意思的例子

181 阅读 0 评论 120 点赞

我是靠谱客的博主懵懂丝袜，最近开发中收集的这篇文章主要介绍php代码审计比较有意思的例子，觉得挺不错的，现在分享给大家，希望可以做个参考。

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

复制代码代码如下:

<?php
$a=addslashes($_GET['a']);
$b=addslashes($_GET['b']);
print_r($a.'<br>');
print_r($b.'<br>');
print_r(str_replace($a,'',$b));
//seay
?>

成功转义反斜杠（\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

以上就是懵懂丝袜为你收集整理的php代码审计比较有意思的例子的全部内容，希望文章能够帮你解决php代码审计比较有意思的例子所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。