cari

Rumah >pembangunan bahagian belakang >tutorial php >关于php漏洞

关于php漏洞

WBOY
WBOYasal
2016-06-23 14:33:11848semak imbas

对于字符型注入是php比较麻烦的问题。因为safe_mode为On的时候会过滤'为\'

众所周知，\的编码是%5c

如果前面加个%d5的话，就和%5c构成一个汉字：诚

这样就可以很好的进入查询系统：

%d5%5c

注入形式为：

target.php?name=aa

测试：

target.php?name=aa%d5'

Kenyataan：
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Artikel sebelumnya：PHP die(message) 函数Artikel seterusnya：PDT + Xdebug 调试 PHP

Artikel berkaitan

Lihat lagi