【愚公系列】2024年03月 《CTF实战：从入门到提升》 008-Web安全入门（PHP变量覆盖漏洞）

🏆 作者简介，愚公搬代码
🏆《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。
🏆《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。
🏆《博客内容》：.NET、Java、Python、Go、Node、前端、IOS、Android、鸿蒙、Linux、物联网、网络安全、大数据、人工智能、U3D游戏、小程序等相关领域知识。
🏆🎉欢迎 👍点赞✍评论⭐收藏

---

🚀前言

PHP变量覆盖漏洞是一种安全漏洞，发生在PHP代码中。它可以允许攻击者通过覆盖一个或多个变量的值来绕过身份验证或控制程序的执行流程。

具体来说，当PHP代码中的某个变量没有经过正确的输入验证或过滤时，攻击者可以通过提交恶意数据来覆盖该变量的值。这可能导致程序执行不受控制的行为，例如绕过身份验证、窃取敏感数据或执行恶意代码。

PHP变量覆盖漏洞通常与其他漏洞一起利用，例如未经验证的用户输入、弱密码或不安全的文件上传功能。避免这类漏洞的最佳做法是始终对用户输入进行验证和过滤，并确保所有使用的变量都是安全的。

🚀一、PHP变量覆盖漏洞

当PHP开发者在编写代码时，很多时候为了方便会直接完全信任用户的输入，不做校验地赋值到自己程序的变量中。如果这时变量被传到了某些危险函数上，就会产生一些意想不到的后果。

🔎1.PHP变量覆盖的概念

<?php

$cmd="echo hello";
//一些能够覆盖变量 cmd的逻辑
system ($cmd);

简单地解读一下，上面这部分代码定义了变量cmd，之后会被带入system执行这个变量中所记载的命令，如这里就是echo hello。但如果中间逻辑中$cmd可控，那么就可以操控$cmd，随心所欲地在目标机器上执行我们想要执行的命令了。这里$cmd<