2008年8月22日
PHP字符编码绕过漏洞总结
摘要： 其实这东西国内少数黑客早已知道，只不过没有共享公布而已。有些人是不愿共享，宁愿烂在地里，另外的一些则是用来牟利。 该漏洞最早2006年被国外用来讨论数据库字符集设为GBK时，0xbf27本身不是一个有效的GBK字符，但经过 addslashes() 转换后 变为0xbf5c27，前面的0xbf5c是个有效的GBK字符，所以0xbf5c27会被当作一个字符0xbf5c和一个单引号来处理，... 阅读全文
posted @ 2008-08-22 14:52 有安科技 阅读(15902) 评论(5) 推荐(3) 编辑
点击右上角即可分享
微信分享提示