變量覆蓋漏洞

變量覆蓋漏洞 變量覆蓋指的是可以用我們自定義的參數值替換程序原有的變量值，變量覆蓋漏洞通常需要結合程序的其他功能來實現完整攻擊。 變量覆蓋漏洞大多由函數使用不當導致，經常引發變量覆蓋的漏洞有：extract()函數和parse_str() 函數，import_request_variables()函數則是用在沒有開啓全局變量註冊的時候，調用了這個函數則相當於開啓了全局變量註冊。另外部分應用利用$$

>>阅读原文<<