PHP代码审计tips

1、$_SERVER[‘PHP_SELF’]和$_SERVER[‘QUERY_STRING’]，而$_SERVER并没有转义，造成了注入。例如：

Default

1

/easy/index.PHP/aaa,(select/**/if((select/**/ord(substr(user(),1,1)))=,sleep(3),0)),1)#

2、update更新时没有重构更新序列，导致更新其他关键字段（金钱、权限）

例如：

Default

1

id=1data=-03-16money=

北京看白癜风哪家医院疗效好
白癜风治疗最好的药

转载请注明：http://www.guyukameng.com/html/html1/2907.html