主页 » 标签 : parse_str
利用PHP的字符串解析特性绕过WAF
讲解PHP 在解析字符串函数 parse_str 时，会将字符串转换为有效的变量名。它会删除空白符，并且将部分字符转换为下划线。在 GET 和 POST 参数解析时也可以利用。例如：User inputDecoded PHPvariable name%20foo_bar%0...
yemaster的小窝
以代码织就文字的诗篇，以逻辑雕琢万物的宏伟。