漏洞挖掘與防範（進階篇）

今天學習的漏洞挖掘與防範比較好學，而且對於一些使用的存在漏洞的函數實現也是比較順利，所以博客的進度也加快了，現在我就把學到的東西和大家分享一下。 1.代碼執行漏洞 代碼執行漏洞是指應用程序本身過濾不嚴，用戶可以通過請求將代碼注入到應用中執行。這樣的漏洞如果沒有特殊的過濾，相當於直接有一個web後門的存在，該漏洞主要由eval()、assert()、preg_replace()、call_user_

>>阅读原文<<