CVE-2004-1020

总结

PHP 4.3.9 中的 addslashes 函数无法正确转义 NULL (/0) 字符，这可能允许远程攻击者读取 PHP 应用程序中的任意文件，这些应用程序在 require 或 include 语句中存在目录遍历漏洞，但原本受到 magic_quotes_gpc 机制的保护。注意：此问题最初在发布前被其 CNA 拒绝，但该决定目前存在积极争议。由于进一步的讨论，该候选条目未来可能会发生重大变化。

• PHP 4/5 - 'addslashes()' Null Byte Bypass漏洞利用

  Daniel Fabian · php · 2004年12月16日