PHP中可能出现的问题

1、字符串与数字之间的转换

2、intval() 可控字符

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

3、parse_str() 变量覆盖

4、eval() 任意PHP代码执行

可能藏匿信息的地方

1、网页源代码

2、手动利用GET和POSt方法提交数据

3、robots.txt

4、备份文件漏洞（Backup-File Artifacts）

  • index.php→ index.php.bak
  • index.php→ index.old
  • index.php→ index.php.temp

5、cookie

6、理解、修改javascript脚本

7、http头，比如 X-Forwarded-For、referer

8、简单的爆破

9、会用webshell

10、提供系统级命令执行功能时对用户输入过滤不当导致恶意命令执行

11、网页注释导致信息泄露

12、SQL注入

13、git泄露

14、十六进制文件读取

 

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄