php代码审计比较有意思的例子

前端技术 2023/09/08 PHP

代码审计比较有意思的例子
貌似是去年 ecshop支付漏洞
偶然出来的一个例子，感觉不错。分享下

复制代码 代码如下:

<?php
$a=addslashes($_GET[\'a\']);
$b=addslashes($_GET[\'b\']);
print_r($a.\'<br>\');
print_r($b.\'<br>\');
print_r(str_replace($a,\'\',$b));
//seay
?>



成功转义反斜杠（\\）使得单引号报错。导致注入产生。

来源：http://www.moonsec.com/

本文地址：https://www.stayed.cn/item/22537

转载请注明出处。

本站部分内容来源于网络,如侵犯到您的权益,请 联系我

我的博客

人生若只如初见，何事秋风悲画扇。

我的标签

随笔档案