cracer培訓教程第一期 變量覆蓋漏洞

變量覆蓋漏洞 變量若是未初始化,且能被用戶所控制 在php中,若register_globals爲on時尤爲嚴重 此爲全局變量覆蓋漏洞php <?php $x='cracer'; $y='seven'; echo $x; echo " "; echo $y; echo " "; $y=$_GET['x']; echo $y; ?> 文件下載漏洞 經過傳參進行下載,經過更改參數來下載敏感文件 經過蜘

>>阅读原文<<