标签归档：漏洞

php web漏洞解读二

发表于March 19, 2018由liang

在网上看到了一篇有关web漏洞的文章，第三方大多为原文转载，这里做个解读备份。谢谢原作者。

这篇文章的标题为 远丰集团旗下CMS疑有官方后门

暂且不说后门定义是否准确，只看成因。

我下载了作者提供的解密后的代码，文件关键部分如下 继续阅读 →

发表在 php security | 标签为 , , , | 留下评论

php变量函数漏洞演示

发表于December 6, 2015由liang

什么叫变量函数， 简单点说就是以函数形式执行的一个变量， 就叫变量函数。（标不标准我也不知道， 大概就是这个意思）看变量函数之前， 首先来看一下变量  $v = ‘areyouok’; 这样就定义了一个值为字符串areyouok的变量$v， 如果echo $v,得到的将会是一个字符串这就是普通的变量定义和获取变量值的一个完整过程， 我们通过$v获取了字符串areyouok.如果这个时候， 把$v,变成$v(), 意义就变了， 因为这个时候, $v()就变成了一个变量函数，他会去以函数的方式执行与它同名或者名字命名空间下的同名函数，比如

发表在 php security | 标签为 , , , , | 留下评论