PHP代碼層防護與繞過

0x01 前言 　　在一些網站通常會在公用文件引入全局防護代碼進行SQL注入、XSS跨站腳本等漏洞的防禦，在一定程度上對網站安全防護還是比較有效的。 　　這裏討論一下關鍵字過濾不完善及常見正則匹配存在的問題，並收集了網絡上常見的PHP全局防護代碼進行分析。 　　Bypass思路：只考慮關鍵字被過濾如何進行Bypass的問題，暫不考慮關鍵字替換繞過的情況。 0x02 關鍵字過濾 1、使用strpos

>>阅读原文<<