2019年7月18日
sprintf格式化字符串漏洞(转)
摘要： "深入解析sprintf格式化字符串漏洞" 特征： 如何利用： 可以看到， php源码中只对15种类型做了匹配， 其他字符类型都直接break了，php未做任何处理，直接跳过，所以导致了这个问题： 没做字符类型检测的最大危害就是它可以吃掉一个转义符\, 如果%后面出现一个\,那么php会把\当作一个 阅读全文
posted @ 2019-07-18 18:10 MustaphaMond 阅读(804) 评论(0) 推荐(0) 编辑