2017年5月31日
【代码审计】变量覆盖漏洞详解
摘要： 一、漏洞介绍 变量覆盖指的是用我们自定义的参数值替换程序原有的变量值，一般变量覆盖漏洞需要结合程序的其它功能来实现完整的攻击 二、漏洞函数 变量覆盖漏洞大多数由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract(),parse_str()和import_request_variables 阅读全文
posted @ 2017-05-31 21:53 水清云影 阅读(4057) 评论(0) 推荐(0) 编辑