PHPOK 5.3 最新版前台注入 – 先知社区

底层获取参数： this->get() 方法
framework/init.php#get
final public function get(id,type=”safe”,ext=””)
{
// PGC全局获取
val = isset(_POST[id]) ?_POST[id] : (isset(_GET[id]) ?_GET[id] : (isset(_COOKIE[id]) ?_COOKIE[id] : ”));
if(val == ”){
if(type == ‘int’ ||type == ‘intval’ || type == ‘float’ ||type == ‘floatval’){
return 0;
}else{
return ”;
}
}
//判断内容是否有转义，所有未转义的数据都直接转义