2014年2月28日
ASP中可能出现的一种包含漏洞(Server.execute)
摘要： author: bin与include的区别，它可以动态包含文件。被包含文件里面可执行ASP代码，在国外的源码中有使用的。include.asp?file=./1.txt1.txt 阅读全文
posted @ 2014-02-28 20:01 Hookjoy 阅读(466) 评论(0) 推荐(0) 编辑
eval(gzinflate(base64_decode N层，自动解密
摘要： "; if( strpos($decode,'eval(gzinflate(base64_decode') !== false ) { preg_match("/(?'.$decode.''); }} 阅读全文
posted @ 2014-02-28 09:55 Hookjoy 阅读(1000) 评论(0) 推荐(0) 编辑