以下是为您整理出来关于【代码审计】合集内容，如果觉得还不错，请帮忙转发推荐。
筛选过滤应用： 1、 字符串过滤器：string.rot13 对字符串执行ROT13转换string.toupper转换为大写string.tolower 转换为小写string.strip_tags去除html和php标记2、 转换过滤器：convert.base64-encode & convert.base64-decode ：base64编码/解码convert.quoted-printable-encode & convert.quoted-printable-decode：将 quoted-printable 字符串转换为 8-bit 字符串3、 压缩过滤器：zlib.deflate和 zlib.inflatebzip2.compress和...
下载地址原文：http://0daysec.blog.51cto.com/9327043/1571490
0x00代码执行原理应用程序有时需要调用一些执行系统命令的函数,如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行漏洞，这就是命令执行漏洞。 通常会使用escapeshellarg对参数进行处理，但在低版本的PHP库函数中该函数存在漏洞（原因：Windows上未对反斜杠进行过滤），需要注意。0x01 挖掘...
一、GPC整数类型不受GPC影响$_SERVER变量不受GPC保护$_FILES变量不受GPC保护宽字节注入数据库操作容易忘记添加单引号的地方如：in()/limit/order by/group by只过滤了变量的值，但没有过滤key(有的程序会在代码中使用key，如带入SQL语句)php5.3以后$_REQUEST中不再包含$_COOKIE(可能导致过滤不全)GPC为on的时候，在php4和php<5.2.1的情况下GPC不处理数组第一维变量的key在对参数进行过滤后又对其进行了其它的操作，如substr，str_r...
php核心配置php.ini基本配置语法大小写敏感运算符空值的表达式安全模式安全模式safe_mode = off用来限制文档的存取,限制环境变量的存取,控制外部程序的执行.PHP5.4.0移除限制环境变量存取safe_mode_allowed_env_vars = string指定php程序可以改变的环境变量的前缀,当这个选项的值为空时,那么php可以改变任何环境变量,如果 如:safe_mode_allowed_env_vars = PHP_,当这个选项的值为空时,那么php可以改变任何环境变量外部程序执行目录...
下载地址原文：http://0daysec.blog.51cto.com/9327043/1571559
思维导图案例1：过滤器及拦截器相关区别解释过滤器&拦截器区别：Filter是基于函数回调的，而Interceptor这是基于Java反射的。Filter依赖于Servlet容器，而Interceptor不依赖于Servlet容器。Filter对几乎所有的请求起作用，而Interceptor只能对action请求起作用。Interceptor可以访问Action的上下文，值栈里的对象，而Filter不能。最重要的要记住他们的执行顺序：先Filter后Interceptor，另外在不同框架中有的是自带，有的是需要自写...
空格20改为00 原文：https://www.cnblogs.com/ahacker15/p/12466759.html
MVC是什么它是设计模式模式特点：输入、处理、输出必须分开使用这个模式设计的程序特点：被分为三个核心组件（模型M，视图V，控制器C），各自处理各自的任务--------------------------------------------------------------------------------什么是视图？概念：视图就是用户看到并与之交互的界面。实质文件：html元素。flash对象，xml/xsl，wml标识语言-----------------------------------------------------------------------...
28题<!DOCTYPE html> <html> <head> <title>Web 350</title> <style type="text/css">body {background:gray;text-align:center;} </style> </head><body><?php$auth = false;$role = "guest";$salt =if (isset($_COOKIE["role"])) {$role = unserialize($_COOKIE["role"]);$hsh = $_COOKIE["hsh"];if ($role==="admin" && $hsh === md5($salt.strrev($_COOKIE["role"]))) // strrev返回 string 反转后的字符串。 {$auth = true;} ...