NGA

php → (3)건

PHP strip_tags trick (Version 5.3.4 - 7.2.25, 7.3.0 - 7.3.12, 7.4.0)

2020 zer0pts MusicBlog 문제를 통해서 strip_tags의 특이점을 하나 알게 되었다. 마지막에 사용되어 출력되는 tag는 audio tag가 아닌 a tag로 인식되게 된다. 아래 URL을 통해서 태스트 가능하다. https://3v4l.org/LAEMo
WEB/PHP 2020. 3. 9. 11:57

PHP parse_url 과 Curl 의 URL Parsing 차이

parse_url parse_url('http://a@b@c') => ( [scheme] => http [host] => c [user] => a@b ) parse_url('http://a@b@c@d@e@f@g') => ( [scheme] => http [host] => g [user] => a@b@c@d@e@f ) parse_url('http://a:10@b:20@c:30') => ( [scheme] => http [host] => c [port] => 30 [user] => a [pass] => 10@b:20 ) parse_url('http://a@b:80@c') => ( [scheme] => http [host] => c [user] => a@b [pass] => 80 ) parse_url('htt..
WEB/PHP 2019. 8. 6. 14:06

PHP Sandbox TIP!!

Variable functions 'phpinfo'() => phpinfo() "phpinfo"() => phpinfo() PHP Type Juggling *( [a-zA-Z0-9_]만 적용 ) system('ls') => system(ls) // Notice: Use of undefined constant ls - assumed 'ls' PHP Variables Trick ##################################### $a = 'b'; $b = 'NGA'; $c = '_GET'; echo $$a; // printed NGA echo $$c['v']; // print $_GET['v'] echo $$c{'v'}; // print $_GET['v'] ###################..
WEB/PHP 2019. 7. 10. 02:10
◀ 1 ▶

티스토리툴바