[紅日安全]代碼審計Day4 - strpos使用不當引發漏洞

本文由紅日安全成員： l1nk3r 編寫，如有不當，還望斧正。 前言 大家好，我們是紅日安全-代碼審計小組。最近我們小組正在做一個PHP代碼審計的項目，供大家學習交流，我們給這個項目起了一個名字叫 PHP-Audit-Labs 。現在大家所看到的系列文章，屬於項目 第一階段 的內容，本階段的內容題目均來自 PHP SECURITY CALENDAR 2017 。對於每一道題目，我們均給出對應的分析

>>阅读原文<<