![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
代码特性漏洞
文章平均质量分 82
呆若木一
这个作者很懒,什么都没留下…
展开
-
PHP代码安全4-- ==逻辑与函数缺陷
strpos(string,find,start)有三个参数,string是被检查的字符串,find是要被搜索的字符串,start是开始检索的位置,从0开始。php代码中的老熟人了,经常混迹于各大检测与ctf代码审计中,preg_match限制处理字符串(正则表达式),如果不按规定传一个字符串,通常是传一个数组进去,这样就会报错。加密后得到的密文以0e开头,PHP会当作科学计数法来处理,也就是0的n次方,得到的值比较的时候都相同。===:强类型比较,不仅会比较值还会比较函数类型。重点: == 与 ===原创 2023-03-10 21:31:39 · 629 阅读 · 1 评论 -
.NET项目&DLL发编译&未授权访问问题
net相关搭建网站url后缀常为.aspx该平台是基于windows搭建,C#的相关开发,反编译通常为后缀dLL相关的代码进行反编译(bin目录下)原创 2023-03-07 11:59:16 · 516 阅读 · 0 评论