Bugku - 代码审计 | strcmp()漏洞

php strcmp bypass漏洞

在PHP 5.3版本以上的strcmp()有一个bypass漏洞，在说这个漏洞之前我们先来看一下strcmp()这个函数。

 

int strcmp ( string $str1 , string $str2 )

如果 str1 小于 str2 返回 < 0； 如果 str1 大于 str2 返回 > 0；如果两者相等，返回 0。（注意该比较区分大小写。）

测试代码如下：

<?php

$password = $_GET['pass'];

if (strcmp('websec',$password)){

    echo "No!";
}

else{

    echo "Success!";
}

?>

可知，传入的期望类型是字符串类型的数据，但是如果我们传入非字符串类型的数据的时候，这个函数将会有怎么样的行为呢？实际上，当这个函数接受到了不符合的类型，这个函数将发生错误，但是在5.3之前的php中，显示了报错的警告信息后，将return 0 !!!! 也就是虽然报了错，但却判定其相等了。这对于使用这个函数来做选择语句中的判断的代码来说简直是一个致命的漏洞࿰