PHPOK 5.3 最新版前台注入 - 先知社区1
需积分: 0 64 浏览量
2022-08-03
12:40:46
上传
评论
收藏 6.69MB PDF 举报
/
PHPOK 5.3 最新版前台注入 - 先知社区
最近继续跟了一下新版的 phpok，结果撞洞了，这里分享一下思路
最新版下载地址： https://www.phpok.com/phpok.html (https://www.phpok.com/phpok.html)
底层获取参数： $this->get() 方法
framework/init.php#get
final public function get($id,$type="safe",$ext="")
{
// PGC全局获取
$val = isset($_POST[$id]) ? $_POST[$id] : (isset($_GET[$id]) ? $_GET[$id] : (isset($_COOKIE[$id]) ?
$_COOKIE[$id] : ''));
if($val == ''){
if($type == 'int' || $type == 'intval' || $type == 'float' || $type == 'floatval'){
return 0;
}else{
return '';
}
}
//判断内容是否有转义，所有未转义的数据都直接转义
$addslashes = false;
if(f ti i t (" t i t ") && t i t ()){
先知社区，先知安全技术社区
“
注入点分析
剩余14页未读，继续阅读
评论0