由MetInfo 深入理解PHP變量覆蓋漏洞

點擊藍字關注，獲取更多幹貨 1 前言 PHP變量覆蓋一般是指一種使用自定義變量替換程序原有變量值的漏洞，這種漏洞本身不會造成太大的漏洞，但是PHP變量覆蓋往往會導致程序的執行邏輯發生改變，使程序原有的安全機制發生改變，導致產生其他安全問題。本文首先介紹一些變量覆蓋的常見情景，再通過一個代碼審計實例深入介紹如何利用。 2 變量覆蓋原理 常見的造成的代碼審計的情景是代碼中出現以下關鍵詞： Ø regi

>>阅读原文<<