php特性绕过

1. preg_match() 函数无法处理数组 导致被绕过

payload: ?num[]=1

1 2 3 4 5 6 7 8 9 10 11 12

include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } Copy

1. intval取变量的整数值，变量并不是必须要是整数。

   payload: ?num=4476a

1 2 3 4 5 6 7 8 9 10 11 12 13

include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if($num==="4476"){ die("no no no!"); } if(intval($num,0)===4476){ echo $flag; }else{ echo intval($num,0); } } Copy

1. 正则匹配的过滤不严格 参数使用存在问题

   \im可以进行换行 忽略大小写匹配

   \i 只支持大小写 不支持换行 导致被绕过

   payload： ?cmd=asdasd%0aphp

1 2 3 4 5 6 7 8 9 10 11 12 13 14

show_source(__FILE__); include('flag.php'); $a=$_GET['cmd']; if(preg_match('/^php$/im', $a)){ if(preg_match('/^php$/i', $a)){ echo 'hacker'; } else{ echo $flag; } } else{ echo 'nonononono'; } Copy

1. ==进行对比 如果是没有办法比较的php会自动转换类型进行比较

   于是使用浮点数传进去 可以进行比较 然后再intval的地方会取出整数部分就可以绕过了

1 2 3 4 5 6 7 8 9 10 11 12 13

include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if($num==4476){ die("no no no!"); } if(intval($num,0)==4476){ echo $flag; }else{ echo intval($num,0); } } Copy

1. 当md5函数接收到数组的时候返回为Null 就导致了绕过

   pyload: a[]=1&b[]=2

1 2 3 4 5 6 7 8 9

include("flag.php"); highlight_file(__FILE__); if (isset($_POST['a']) and isset($_POST['b'])) { if ($_POST['a'] != $_POST['b']) if (md5($_POST['a']) === md5($_POST['b'])) echo $flag; else print 'Wrong.'; }