2022年04月08日
变量覆盖常常被恶意攻击者用来跳过正常的业务逻辑，越过权限限制，恶意攻击系统，严重时将造成系统瘫痪。
1、全局变量覆盖
当register_globals全局变量设置开启时，传递过来的值会被直接注册为全局变量而直接使用，这会造成全局变量覆盖。
如果通过$GLOBALS从浏览器动态获取变量，也会发生变量覆盖的情况。为了方便理解，引用全局变量配置的例子进行介绍。
<formname="login"action="LoginUrl"method="
2022年04月08日
除了Web除了系统本身没有漏洞和被攻击者使用外，还需要安全地向用户发送内容数据，用户可以安全地接收内容数据。防止内容在传输过程中被篡改，防止用户提交非法内容，确保系统能够接收到的内容。1、不安全的HTTP传输HTTP传输的数据是未加密的，即明文。因此，在传输过程中，可以随时拦截。客户端和服务器之间没有身份确认过程。所有数据都是明文传输的，因此容易受到攻击，因此使用HTTP传输隐私信息非常不安全。图1是普通HTTP的传输，HTTP传输面临以下风险。(1)窃听风险:攻击者可以获得所有通信内容。(2)