摘要：
基本信息 基本信息 引用：https://www.cnvd.org.cn/flaw/show/CNVD-2019-17294 补丁信息：该漏洞的修复补丁已于2019年6月25日发布。如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。 漏洞复现 漏洞复现 如下图，通过在传递参数”ser 阅读全文
摘要：
今天看到如下图所示的PHP一句话，觉得挺有意思。 代码如下： 效果图： 看下图注释应该就可以一目了然了，就是根据异或运算得到$_=’_GET’。 如果想换成POST方法，则可变化如下。 效果图： 换成COOKIE方法，则可变化如下，用于bypass waf更有用吧。这只是一种思路，这个句子还可以有很 阅读全文