关于php漏洞
对于字符型注入是php比较麻烦的问题。因为safe_mode为On的时候会过滤'为\'
众所周知，\的编码是%5c
如果前面加个%d5的话，就和%5c构成一个汉字：诚
这样就可以很好的进入查询系统：
%d5%5c
注入形式为：
target.php?name=aa
测试：
target.php?name=aa%d5'
- 上一篇 »Linux内核调试方法总结
- 下一篇 »[php]php时间戳当中关于时区的问题
对于字符型注入是php比较麻烦的问题。因为safe_mode为On的时候会过滤'为\'
众所周知，\的编码是%5c
如果前面加个%d5的话，就和%5c构成一个汉字：诚
这样就可以很好的进入查询系统：
%d5%5c
注入形式为：
target.php?name=aa
测试：
target.php?name=aa%d5'