最近開始學(xué)習(xí)php審計(jì)，剛好趕上研究seacms，就發(fā)現(xiàn)了payload處一個(gè)奇怪的點(diǎn)

十載的宕昌網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都營(yíng)銷網(wǎng)站建設(shè)的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整宕昌建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)從事“宕昌網(wǎng)站設(shè)計(jì)”,“宕昌網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{searchpage:jq}&jq=($_P{searchpage:ver}&&ver=OST[9]))&9[]=ph&9[]=pinfo();

9[]=ph&9[]=pinfo();

就嘗試了一下，發(fā)現(xiàn)在接收數(shù)據(jù)時(shí)，例：

鍵名=a，那傳遞a[]=a&a[]=b時(shí)，a即為一個(gè)數(shù)組，便做了個(gè)測(cè)試，果真如此

服務(wù)器端測(cè)試代碼

測(cè)試結(jié)果如下

那么這一個(gè)有什么用呢？思考了一下，如果服務(wù)器上有安全狗或者waf等防護(hù)工具，那么配合其他php函數(shù)，例如join函數(shù)，可能可以達(dá)到繞過效果

提供一個(gè)簡(jiǎn)單思路

服務(wù)器測(cè)試代碼

測(cè)試結(jié)果如下

錯(cuò)誤之處，敬請(qǐng)指正

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

分享文章：php通過http請(qǐng)求發(fā)送數(shù)組-創(chuàng)新互聯(lián)
URL鏈接：http://weahome.cn/article/dsipes.html