作为黑客技术爱好者的我，一直以来都被php.ini名目众多的选项给弄的头晕目眩，最近查阅了一些资料，略有收获，下面我就结合自己的经验来谈一下php.ini的安全设置。 一、魔术引号 魔术引号指令一共有三个，但我认为与网站安全息息相关的也就是magic_quotesgpc这一项，当“magic_quo ...
分类：
Web程序 时间：
2020-07-07 19:38:44
阅读次数：
58
如何正确的理解PHP转 义是一个初学者比较困扰的问题。我们今天为大家简要的讲述了PHP转义的具体含义，希望有所帮助。PHP转义一直困扰着我, 今天认真的看了一下PHP手册, 终于解决了. 在PHP中默认有一个"魔术引号"的开关, 如果这个开关打开, 从外部转入的$_GET, $_GET, $COOK ...
分类：
Web程序 时间：
2019-12-11 19:41:22
阅读次数：
119
当打开时，所有的 ‘（单引号），“（双引号），\（反斜线）和 NULL 字符都会被自动加上一个反斜线进行转义。这和 addslashes() 作用完全相同 1.magic_quotes_gpc 2.magic_quotes_runtime 如果打开的话，大部份从外部来源取得数据并返回的函数，包括从数 ...
分类：
Web程序 时间：
2019-04-07 10:06:21
阅读次数：
176
[摘要] 小迪渗透第13期视频第五天学习笔记，魔术引号magic_quotes_gpc变量、addslashes()函数，数字型注入、字符型注入、搜索型注入。 ...
分类：
Web程序 时间：
2017-11-27 23:24:06
阅读次数：
169
本文作者：i春秋签约作家——凉风 首先感谢@我是salf 给我的灵感 我之前发了一个帖子：过了D盾扫描的一句话木马。 里面分析了一句话木马的原理，以及过狗、D盾的木马的编写。 传送门： https://bbs.ichunqiu.com/thread-25644-1-1.html tips：下文需要知 ...
分类：
其他好文 时间：
2017-08-22 15:59:59
阅读次数：
296
0x00：php内置过滤函数php有内置的函数用来防御攻击，简单的介绍几个函数。魔术引号当打开时，所有的‘（单引号），"（双引号），\（反斜线）和NULL字符都会被自动加上一个反斜线进行转义。这和addslashes()作用完全相同。一共有三个魔术引号指令：magic_quotes_gpc影响到HTTP请..
分类：
数据库 时间：
2017-06-02 17:25:07
阅读次数：
237
我目前学习到的绕过魔术方法的两种方法（如果知道还有别的请万望告之）： 1.倘若服务端是GBK可以尝试宽字节注入 2.使用char函数绕过魔术方法进行注入 本篇就是介绍char函数来进行绕过魔术引号来注入。 ...
分类：
其他好文 时间：
2017-02-08 14:57:29
阅读次数：
176
1、魔术引号的作用是什么？ ? 1、魔术引号的作用是什么？ ? 魔术引号设计的初衷是为了让从数据库或文件中读取数据和从请求中接收参数时，对单引号、双引号、反斜线、NULL加上一个一个反斜线进行转义，这个的作用跟addslashes()的作用完全相同。 2、转义的作用？ ? 2、转义的作用？ ? 正确 ...
分类：
Web程序 时间：
2016-12-24 19:22:27
阅读次数：
227
1??addslashes(); 2??mysql_escape_string(); 3??开启魔术引号 4??控制用户输入的数据，如： 使用intval防止sql注入,intval()可以把变量转成整数类型，适用于接收纯整数数据 $id=intval($_GET['id']); PDO中的quot ...
分类：
数据库 时间：
2016-07-13 22:26:50
阅读次数：
156
将DVWASecurity切换到high级别，在CommandExecution中查看网页源码。这里首先也是用stripslashes函数对获取到的IP地址进行了处理，主要是为了去掉转义后添加的斜杠，原因之前已经解释过，由于在high级别下会自动启用PHP的magic_quotes_gpc魔术引号，对所有的传值数据自动用adds..
分类：
其他好文 时间：
2015-12-10 11:30:37
阅读次数：
135
