PHP中md5()函数无法处理数组(会返回NULL)
==的也可以用数组绕过
3.intval()函数
intval() 函数通过使用指定的进制 base 转换(默认是十进制),返回变量 var 的 integer 数值。 intval() 不能用于 object,否则会产生 E_NOTICE 错误并返回 1(注意这个通常配合preg_match来使用)
语法
int intval ( mixed $var [, int $base = 10 ] )
参数说明:$var:要转换成 integer 的数量值。
$base:转化所使用的进制。如果 base为空,通过检测 var 的格式来决定使用的进制:
- 如果字符串包括了 “0x” (或 “0X”) 的前缀,使用 16 进制 (hex);
- 否则,如果字符串以 “0” 开始,使用 8 进制(octal);
- 否则,将使用 10 进制 (decimal)。
绕过方法:通过使用0x或者0开始的格式来绕过不相等的判断(像一些要先判断不相等再判断相等的题目)
$i=‘666’;
i i = ii= ii=_GET[‘n’];
if(intval( i i = = ii== ii==i,0 )){
echo $flag;
}
//n=0x29a 666的二进制是29a
通过检测 $ii的格式来决定使用的进制
4.strpos()函数
strpos() 函数查找字符串在另一字符串中第一次出现的位置(区分大小写)。(函数返回查找到这个find字符串的位置,那么如果是0位置,就值得注意了)
**注释:**strpos() 函数是区分大小写的。
strpos(string,find,start)
参数 描述 string 必需。规定被搜索的字符串。 find 必需。规定要查找的字符。 start 可选。规定开始搜索的位置
绕过方法:利用换行进行绕过(%0a)
$i=‘666’;
i i = ii= ii=_GET[‘h’];
if(strpos( i i , ii, ii,i,“0”)){
echo $flag;
}
//?num=%0a666
5.in_array()函数
in_array() 函数搜索数组中是否存在指定的值。
bool in_array ( mixed $needle , array $haystack [, bool $strict = FALSE ] )
参数 描述 needle 必需。规定要在数组搜索的值。 haystack 必需。规定要搜索的数组。 strict 可选。如果该参数设置为 TRUE,则 in_array() 函数检查搜索的数据与数组的值的类型是否相同。
问题就出在第三个参数,如果第三个参数不设置为true就不检测类型,是弱比较,相当于==号
绕过方法:与==一样
$whitelist = [1,2,3];
p a g e = page= page=_GET[‘i’];
if (in_array($page, $whitelist)) {
echo “yes”;
}
//?i=1ex
6.preg_match()函数
preg_match 函数用于执行一个正则表达式匹配。
详细用法可以参考:https://www.runoob.com/php/php-preg_match.html
绕过方法:preg_match只能处理字符串,如果不按规定传一个字符串,通常是传一个数组进去,这样就会报错,如果正则不匹配多行(/m)也可用上面的换行方法绕过
if(isset($_GET[‘num’])){
$num = $_GET[‘num’];
if(preg_match(“/[0-9]/”, $num)){[t1]
die(“no no no!”);
}
if(intval($num)){
echo $flag;
}
}
//?num[]=1
上面介绍过了,intval() 不能用于 object,否则会产生 E_NOTICE 错误并返回 1
7.str_replace函数
str_replace() 函数用于替换字符串中指定字符(区分大小写)
<?php echo str\_replace("world","Peter","Hello world!"); ?>//输出:Hello Peter!
str_replace(find,replace,string,count)
参数 描述 find 必需。规定要查找的值。 replace 必需。规定替换 find 中的值的值。 string 必需。规定被搜索的字符串。 count 可选。一个变量,对替换数进行计数。
绕过方法:str_replace无法迭代过滤 ,可以通过双写绕过
s q l = sql= sql=_GET[‘s’];
s q l = s t r _ r e p l a c e ( ′ s e l e c t ′ , ′ ′ , sql=str\_replace('select','', sql=str_replace(′select′,′′,sql);
echo $sql;
?>
//?s=sselectelect
一、网安学习成长路线图
网安所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!