从品牌网站建设到网络营销策划,从策略到执行的一站式服务
这篇文章主要介绍了 PHP代码审计的示例分析,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。
创新互联主要从事成都网站设计、做网站、网页设计、企业做网站、公司建网站等业务。立足成都服务堆龙德庆,十年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18980820575
index.php
xxxxx/option.php
$option='test';Solution
流程如下:
对传入的option参数进行addslashes,比如有单引号
'
,会变成\'
通过正则匹配xxxxx/option.php中的
$option='xxx';
,将xxx的内容替换为经第一步处理的值替换完成,将其写入xxxxx/option.php。
场景: 用于写入配置文件等。
法一
先访问:
?option=aaa';%0aphpinfo();//经过addslashes后,$str值为
aaa\';%0aphpinfo();//
进行正则匹配并写入文件,xxxxx/option.php的内容变为:
再访问:
?option=xxx正则匹配时,会将两个单引号里的内容即
aaa\
,替换为xxx
,此时xxxxx/option.php的内容变为最后访问:/xxxxx/option.php
法二
访问:
?option=aaa\';phpinfo();//经过addslashes后,$str为
aaa\\\';phpinfo();//
经过preg_replace正则匹配后,对
\
做了转义处理,xxxxx/option.php的内容变为:最后访问:/xxxxx/option.php
感谢你能够认真阅读完这篇文章,希望小编分享的“ PHP代码审计的示例分析”这篇文章对大家有帮助,同时也希望大家多多支持创新互联,关注创新互联行业资讯频道,更多相关知识等着你来学习!
新闻标题:PHP代码审计的示例分析
分享路径:http://cdkjz.cn/article/ggchch.html
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图