Bugku - 代码审计 | 数组返回NULL绕过

最新推荐文章于 2021-04-11 18:22:44 发布

多崎巡礼

最新推荐文章于 2021-04-11 18:22:44 发布

阅读量505

点赞数

分类专栏： Bugku php

本文链接：https://blog.csdn.net/qq_42357070/article/details/81985151

版权

Bugku 同时被 2 个专栏收录

14 篇文章 2 订阅

订阅专栏

php

13 篇文章 0 订阅

订阅专栏

<?php
$flag = "flag";

if (isset ($_GET['password'])) {
if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) === FALSE)
echo 'You password must be alphanumeric';
else if (strpos ($_GET['password'], '--') !== FALSE)
die('Flag: ' . $flag);
else
echo 'Invalid password';
}
?>

看到ereg就可以想到%00截断

GET方式提交password，然后用ereg()正则规定密码只能是一个或者多个数字、大小写字母，必须含有--，最终才输出flag

因为ereg函数存在NULL截断漏洞，导致了正则过滤被绕过,所以可以使用%00截断正则匹配。对于另一个难题可以使用科学计数法表示，计算器或电脑表达10的的幂是一般是e，也就是1.99714e13=19971400000000，所以构造1e8即100000000 > 9999999，在加上-。

于是乎构造password[]=1e8%00*-*,成功得到答案