PHP代码审计Day1-4练习题

最新推荐文章于 2024-07-21 14:55:59 发布

酉酉囧

最新推荐文章于 2024-07-21 14:55:59 发布

阅读量1.4k

点赞数

分类专栏： PHP审计

本文链接：https://blog.csdn.net/qq_41725312/article/details/83314548

版权

本文介绍了PHP代码审计中的一些常见缺陷，包括Day1的in_array函数不强匹配导致的绕过，Day2的filter_var函数缺陷及如何使用parse_url绕过条件，以及Day3实例化任意对象漏洞的利用，特别是通过GlobIterator类搜索文件的技巧。通过这些案例，深入理解PHP安全审计的重要性和实践方法。

摘要由CSDN通过智能技术生成

文章目录

Day1 in_array函数缺陷
- 解题
- - payload
Day2 - filter_var函数缺陷
- 解题
- - payload
Day3 实例化任意对象漏洞
- 解题
- - payload1

来自先知社区-红日安全-

Day1 in_array函数缺陷

链接

//1.php
<?php
include 'config.php';
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
   
    die("连接失败: ");
}

$sql = "SELECT COUNT(*) FROM users";
$whitelist = array();
$result = $conn->query($sql);
if($result->num_rows > 0){
   
    $row = $result->fetch_assoc();
    $whitelist = range(1, $row['COUNT(*)']);
}

$id = stop_hack($_GET['id']);
$sql = "SELECT * FROM users WHERE id=$id";

if (!in_array($id, $whitelist)) {