标签 ‘intval()’ 下的日志

intval()使用不当导致安全漏洞的分析

2009/04/29 21:12 | 鬼仔 | 技术文章 | 9 个回复

author: xy7#80sec.com
from:http://www.80vul.com/pch/

一 描叙

intval函数有个特性:”直到遇上数字或正负符号才开始做转换，再遇到非数字或字符串结束时(\0)结束转换”,在某些应用程序里由于对intval函数这个特性认识不够,错误的使用导致绕过一些安全判断导致安全漏洞.
阅读全文 »

Tags: , ,