PHP代码审计基础及漏洞挖掘方法

续昨天

parse_str导致的变量覆盖问题

parse_str( string $encoded_string[, array &$result ] )parse_str()函数用于把查询字符串解析到变量中，如果没有result参数，则由该函数设置的变量将覆盖已存在的同名变量，如果设置了第二个变量result，变量将会以

数组元素的形式存入到这个数组，作为替代

<?php
error_reporting(0);
if(empty($_GET['id'])){
show_source(__FILE__);
die();
}else{
include(‘flag.php’);
}
$a=“www.OPENCTF.com”;
$id=$_GET['id'];
@parse_str($id);
if($a[0]!=‘QNKCDZO’&&md5($a[0])==md5(‘QNKCDZO’)){
echo$flag;}
else{exit(‘其实很简单其实并不难！’);
}}
?>

 http://...../?id=a[0]=s878926199a

利用parse_str函数可以将s878926199a覆盖到a[0]中通过MD5绕过可以得到题解

strpos数组绕过NULL与ereg正则%00截断