Sandra_93的博客

宽字节注入原因： 程序员设置MySQL连接时错误配置为：set_character_client = gbk , 这中配置会引发编码转换从而导致的注入漏洞。 addslashes()函数过滤GET或POST提交的参数时，黑客使用单引号 ’ 会被转义成 ’ , 若是存在宽字节注入，斜杠是%5c ( url编码)，若是前面的组合起来形成汉字，单引号就可以逃逸出来，从而造成注入漏洞。 （GBK编码，使...

PHP 主要适用于Web开发领域 用户输入经过操作，进入危险函数，执行危险操作 用户输入指GPCSF、数据库、文件等输入点，危险函数包括include、system等。 用户输入的危险操作要是被转义或者过滤就不能被执行成功（这也是我们写代码时要注意的，代码中得有过滤和转义部分，以防留下非常简单的漏洞） 人工审计 第一种，跟踪用户可控的输入，比如GET参数，看它到哪一步，是否进入危险函数中； 第二种...