小草窝博客

2017-8-15阅读(3281)评论(1)

总结一下php的代码审计，发散一下代码审计的思路 审计漏洞1.重装漏洞 重装通过配置写shell 如果要mysql连接的话找个外连的mysql 2.文件包含 伪协议 3.sql注入 宽字节注入 set names gbk 转换字节集 解码导致绕过 urldecode base64_decode replace 替换’ 导致 \’ 变成了 \...

2017-7-15阅读(4808)评论(1)

0x01 前言 >  跟着@Joseph 大牛学习代码审计系列（J牛审计文章见：https://forum.90sec.org/forum.php?mod=viewthread&tid=10630） >  author:小草 BEESCMS企业网站管理...