2018年5月14日
摘要: 变量覆盖--代码审计 这是个薄弱地方,所以这次学习一下,总结一下。 变量覆盖漏洞:自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 经常导致变量覆盖漏洞场景有:$$ 使用不当,extract() 函数使用不当,parse_str() 函数使用不当,import_request_variables( 阅读全文
posted @ 2018-05-14 08:23 Oran9e 阅读(449) 评论(0) 推荐(0) 编辑