代码审计—DWVA—Command InjectionL—High

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/qq_36869808/article/details/84075078

0x00 前言

如饥似渴的学习ing。
你可能需要看看:
https://blog.csdn.net/qq_36869808/article/details/83029980

0x01 start

我们来直接看源码。
在这里插入图片描述
这里stripslashes,就是去除反斜杠的意思。
在这里插入图片描述
这个好厉害呀,直接限制所有的输入是数字,这样就可以成功防止其他输入。

猜你喜欢

转载自blog.csdn.net/qq_36869808/article/details/84075078