2021-09-13 网安实验-PHP安全特性(Is_numeric，Hash，parse_str，switch，extract，strcmp)

最新推荐文章于 2024-04-03 21:00:44 发布
最新推荐文章于 2024-04-03 21:00:44 发布
阅读量4.1w 收藏 1
点赞数 2
分类专栏： 愚公系列-网络安全实验 文章标签： php perl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aa2528877987/article/details/120263012
版权

1. Is_numeric类型转换缺陷

PHP提供了is_numeric函数，用来判断变量是否为数字。PHP弱类型语言的一个特性，当一个整型和一个其他类型行比较的时候，会先把其他类型intval数字化再比。

来看看代码：
在这里插入图片描述
访问之
在这里插入图片描述
首先对GET方式提交的参数id的值进行检验。id通过is_numeric函数来判断是否为数字，如果为数字的话，则显示sorry。如果不是数字的话，再和2019进行比较，id的值大于2019的时候输出flag。

PHP弱类型语言有一个特性，当一个整形和一个其他类型行比较的时候，会先把其他类型intval数字化再比。利用这个特性就可以很好的绕过。
在这里插入图片描述

2. Hash比较缺陷

查看代码

了解本专栏 订阅专栏 解锁全文 超级会员免费看
愚公搬代码
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
is_numeric漏洞分析
weixin_30785593的博客
04-20 1776
2014年，PHP中is_numeric函数十六进制绕过漏洞引发了一次安全问题接下来，我们来分析一下这个漏洞的原理函数介绍：is_numeric — 检测变量是否为数字或数字字符串。函数原型：bool is_numeric ( mixed $var )如果 var 是数字或数字字符串则返回 TRUE，否则返回 FALSE。举例说明：例程1：<?php$v = is_numeric ('586...
php安全性很低,php安全性漫谈
weixin_28772667的博客
04-08 610
原文出处：应该为程序的每个方面创建不同的数据库帐号，并赋予对数据库对象的极有限的权限。仅分配给能完成其功能所需的权限，避免同一个用户可以完成另一个用户的事情。这样即使攻击者利用程序漏洞取得了数据库的访问权限，也最多只能做到和该程序一样的影响范围。2.数据库连接问题把连接建立在 SSL 加密技术上可以增加客户端和服务器端通信的安全性，或者 SSH 也可以用于加密客户端和数据库之间的连接。如果使用了这...
php安全特性学习（一）
Yale的博客
05-31 578
环境如图： Is_numeric类型转换缺陷 PHP提供了is_numeric函数，用来变量判断是否为数字。PHP弱类型语言的一个特性，当一个整形和一个其他类型行比较的时候，会先把其他类型intval数字化再比。 来看看代码： 访问之 首先对GET方式提交的参数id的值进行检验。id通过is_numeric函数来判断是否为数字，如果为数字的话，则显示sorry。如果不是数字的话，再和2019...
网络安全-php安全知识点
热门推荐
关注网络安全、云原生安全
10-09 1万+
目录 语法与注释 变量 输出 超级全局常量 函数 常用 数据库相关 mysqli pdo 写给和我一样没学过php的安全小白，只是为了让你看懂php代码，专门学后端的请出门左转。学安全需要学的东西太多，你不可能把js学的和做前端的同学一样好、把php学的和做后端的一样好，把数据库学的和做数据库优化的同学一样好，把Apache学的和做服务器端的同学一样好，我们只能关注他们涉及的领域中不安全的因素，找到漏洞，提出修改意见。 php是后端常用的语言，在靶机或CTF比赛中也需要进行php代码审
php语言安全性,php语言网站如何加强安全性
weixin_29294597的博客
04-10 160
用Suhosin加强PHP脚本语言安全性PHP是一种非常流行的网站脚本语言，但是它本身所固有的安全性是非常薄弱。PHP增强计划(Hardened-PHP project)和新的Suhosi计划，Suhosin提供了增强的PHP的安全配置。PHP是带有争论地但又是最流行的一种网站脚本语言。它之所以流行，是因为它低廉的价格，然而，这低廉的价格导致用 PHP写的网站应用程序越来越多的同时也越来越多的展现...
PHP十个常见安全问题及实例讲解
xiaoyi9812的博客
03-14 605
PHP十个常见安全问题及实例讲解
switch_case_program.rar_Structure_They Is Us_n-1_switch-case
07-15
This program written in matlab (.m) or matlab code is good example of switch-case statements. IF STATEMENT- The switch statement permits us to different statements based on the different values of a ...
PHP中数字检测is_numeric与ctype_digit的区别介绍
10-27
PHP中的两个函数is_numeric和ctype_digit都是检测字符串是否是数字，但也存在一点区别
php is_numberic函数造成的SQL注入漏洞
01-21
一、is_numberic函数简介国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构bool is_numeric (mixed $var)如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。二、函数是否安全接下来...
rfc-index.zip_RFC_index_rfc-all
09-23
rfc-index.txt : This file contains citations for all RFCs in numeric order
PHP常见漏洞的防范措施
大鹏
12-18 1951
一、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。 1、session文件漏洞 Session攻击是黑客最常用到的攻击手段之一。当一个用户访问某一个网站时，为了免客户每进人一个页面都要输人账号和密码，PHP设置了Session和Cookie用
深入探讨PHP的安全性和防护措施
u011715638的博客
02-22 352
PHP 是一种广泛应用于 Web 开发的脚本语言，然而，由于其动态特性和开放的编程模式，PHP 应用程序容易受到各种安全威胁的影响。在本文中，我们将深入探讨 PHP 应用程序面临的安全风险，并介绍一些防护措施和最佳实践。
PHP 安全问题入门：10 个常见安全问题 + 实例讲解
fly_enum的博客
11-11 265
相对于其他几种语言来说， PHP 在 web 建站方面有更大的优势，即使是新手，也能很容易搭建一个网站出来。但这种优势也容易带来一些负面影响，因为很多的 PHP 教程没有涉及到安全方面的知识。
攻防世界 Web simple_php 简单php弱类型题
Rashu99's blog
06-11 651
$ a=@$_GET[‘a’]; 中的@是为了防止没有 $_GET[‘a’]出现错误提示. 一般都用 isset() 来判断一下 $a = isset($_GET['a']) ? $_GET['a'] : null ; 预定义的 $_GET 变量用于收集来自 method=“get” 的表单中的值。 从带有 GET 方法的表单发送的信息，对任何人都是可见的（会显示在浏览器的地址栏），并且对发送信息的量也有限制。 is_numeric() 函数用于检测变量是否为数字或数字字符串。 php弱类型比较 = .
网络安全PHP基础
weixin_56537388的博客
06-07 347
写一下在这个记录PHP的学习，不过现在php用的越来越少，现在主要是Java，以后可能学点golang，这个现在比较火，文章只求能看懂php语言，了解可能出现的漏洞。PHP以开始，以结束当解析一个文件时，PHP会寻找起始和结束标记，也就是
安全篇 ━━ 整改php和IIS（根据安全等级保护评估、渗透测试报告）
暂时先用这个名字
10-16 6353
1、 目标URL存在http host头攻击漏洞 在代码部分注释_SERVER[“HTTP_HOST”]方法，仅留_SERVER["SERVER_NAME”] 2、 会话cookie中缺少HttpOnly属性 在代码部分开启HttpOnly 在服务器开启httpOnlyCookies为True 3、 目标X-Content-Type-Options响应头缺失 在代码部分设置X-Content-Type-Options为nosniff 在IIS设置X-Content-Type-Options为nosn
【PHP】PHP网站常见一些安全漏洞及防御方法
A1_3_9_7的博客
02-23 1124
一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。1、session文件漏洞Session攻击是黑客最常用到的攻击手段之一。当一个用户访问某一个网站时，为了免客户每进人一个页面都要输人账号和密码，PHP设置了Session和Cookie用于方便用户的使用和访向。2、SQL注入漏洞。
PHP项目的安全原则
weixin_52345129的博客
01-16 937
从W3Techs 发布的历年服务器端编程语言使用趋势报告显示，近十年来 PHP 在份额上依旧牢牢占据榜首的位置，报告从 2013 年开始一直持续到 2024年。可以看到 PHP 始终占有 75% 以上的份额，几乎没有遇到比较大的波动。尽管最近几年 PHP 不再流行，大家也一直拿“PHP 是世界上最好的语言”来进行调侃，但从数据上看 PHP 仍是迄今为止最常用的服务器端语言。
PHP开发安全问题之各种功能限制，这可能是目前最全的
最新发布
2301_79099607的博客
04-03 674
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；roid移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**如果开启就有可能包含远程文件。
if(is_numeric($b)){ exit();
07-14
如果 `$b` 是一个数字，那么 `is_numeric($b)` 的返回值为真（true），进入条件语句块。在条件语句块中，`exit()` 函数会立即终止当前脚本的执行。 `exit()` 函数用于终止 PHP 脚本的执行，并返回一个指定的退出码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

愚公搬代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值