今天分析是PHPYun的一個二次注入漏洞(漏洞詳情)。 0x00 知識前提 PHP提供了is_numeric函數(shù),用來變量判斷是否為數(shù)字。但是函數(shù)的范圍比較廣泛,不僅僅是十進(jìn)...
IP屬地:內(nèi)蒙古自治區(qū)
今天分析是PHPYun的一個二次注入漏洞(漏洞詳情)。 0x00 知識前提 PHP提供了is_numeric函數(shù),用來變量判斷是否為數(shù)字。但是函數(shù)的范圍比較廣泛,不僅僅是十進(jìn)...