代碼審計之代碼執行

代碼執行審計和sql漏洞審計很相似，sql注入是想sql語句注入在數據庫中，代碼執行是將可執行代碼注入到webservice 。這些容易導致代碼執行的函數有以下這些：eval(), asset() , preg_replace(),call_user_func(),call_user_func_array(),array_map()其中preg_replace()需要/e參數。 代碼執行注入就是

>>阅读原文<<