CTF笔记：PHP函数is_numeric()绕过

最新推荐文章于 2022-10-11 15:34:07 发布

plexming

最新推荐文章于 2022-10-11 15:34:07 发布

阅读量5.2k

点赞数 5

分类专栏：网安 CTF 文章标签： php web安全安全

本文链接：https://blog.csdn.net/qq_46145027/article/details/124514124

版权

9 篇文章 9 订阅

订阅专栏

2 篇文章 0 订阅

订阅专栏

在做CTF过程中遇到的is_numeric()函数，作用是判断输入是不是数字或数字字符串。

原题是[极客大挑战 2019]BuyFlag，判断代码如下：

if (is_numeric($password)) {
		echo "password can't be number</br>";
	}elseif ($password == 404) {
		echo "Password Right!</br>";
	}

密码是404，但是不能输入数字，所以要考虑绕过的问题，这里记录解题思路。

上网搜了一下，可以借助url编码中的空字符，例如%00或者%20，其中%00加在数值前面或者后面都可以，也就是%00404或者404%00这样，将%20加在数值末尾也可以绕过，比如404%20。

数字->非数字：
数值%20
%00数值
数值%00

可以将非数值字符串转换为16进制再进行判断，例如：

1 or 1 -> 0x31206f722031

这会产生一些诸如sql注入的漏洞。

关注