漏洞挖掘与防范（进阶篇）

今天学习的漏洞挖掘与防范比较好学，而且对于一些使用的存在漏洞的函数实现也是比较顺利，所以博客的进度也加快了，现在我就把学到的东西和大家分享一下。 1.代码执行漏洞 代码执行漏洞是指应用程序本身过滤不严，用户可以通过请求将代码注入到应用中执行。这样的漏洞如果没有特殊的过滤，相当于直接有一个web后门的存在，该漏洞主要由eval()、assert()、preg_replace()、call_user_

>>阅读原文<<