随笔分类 - php代码审计
摘要：首先管理页面进入到云平台项目管理中心 发现下面可以查看源码，点击view-source： 这个直接就绕过去了 看第二个 第二个需要满足$_SESSION['admin']==true才行，因此看看第三个php 满足这个 isset($_GET[id]) && floatval($_GET[id])
阅读全文
摘要：php处理字符串时存在一个缺陷问题，如果字符串为“1e1”，本该是一个正常的字符串，但是php会将它认为是科学计数法里面的e； 也就是按照数学的科学计数法来说：1e1=10^1=10，因此php会把这个字符串里面的1e1进行科学计数法计算，得出来就为“10”，即遇到“0e212”这些字符串直接看作为
阅读全文
摘要：文件包含漏洞可以用到各种伪协议 0x01文件包含函数 php当中会造成文件包含漏洞的函数有：include、require、include_once、require_once、highlight_file 、show_source 、readfile 、file_get_contents 、fope
阅读全文
摘要：0x01 PHP file() 函数 file() 函数把整个文件读入一个数组中。 数组中的每个元素都是文件中相应的一行，包括换行符在内。 实例： <?php print_r(file("test.txt")); ?> 上面的代码将输出： Array ( [0] => Hello World. Te
阅读全文
摘要：00x00create_function()函数的简介 适用范围：PHP 4> = 4.0.1，PHP 5，PHP 7 功能：根据传递的参数创建匿名函数，并为其返回唯一名称。 语法： create_function(string $args,string $code) //string $args
阅读全文
