2023年3月6日
php的pcre使用的NFA引擎可利用pcre.backtrack_limit（最大回溯次数）返回false绕过
摘要： 看P神的文章，学习web安全知识的前沿技术栈和各种tricks，这真是一个充满乐趣的过程。 这是code breaking上的第二题：pcrewaf 首先先回顾一下php文件上传的相关代码： 前端form表单：<form action="upload_file.php" method="post" 阅读全文
posted @ 2023-03-06 23:35 Galio 阅读(151) 评论(0) 推荐(0) 编辑