PHP多字节编码漏洞小结
摘要：如果小结中有理解错误的地方，麻烦大家提出。漏洞本质：php使用php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字...
如果小结中有理解错误的地方，麻烦大家提出。漏洞本质： php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的而当操作系统设置了GBK、EUC-KR、SJIS等宽字节字符集时候，将 ...
如果小结中有理解错误的地方，麻烦大家提出。
漏洞本质：
php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的
而当操作系统设置了GBK、EUC-KR、SJIS等宽字节字符集时候，将这些命令行字符串传递给MySQL处理时是作为多字节处理的
先看个简单的例子
复制代码代码如下:
【PHP多字节编码漏洞小结】相关文章：
★ 微软发布Fix it工具修复IE7/8/9漏洞 ie用户请尽快修复(0day漏洞)
★ ThinkPHP framework 任意代码执行漏洞预警
上一篇：
关于私有云(云计算))安全问题的讲解
下一篇：
记一次发现利用preg