PHP函数绕过

md5()

  md5() 函数计算字符串的 MD5 散列。md5() 函数使用 RSA 数据安全，包括 MD5 报文摘要算法。如需计算文件的 MD5 散列，请使用 md5_file() 函数。

语法

md5(string, raw)
- string  不可缺省。规定要计算的字符串
- raw  可缺省。规定十六进制或二进制的输出格式：
	- TRUE - 原始 16 字符二进制格式
	- FALSE - 默认。32 字符十六进制数
- 返回值  如果成功则返回已计算的 MD5 散列，如果失败则返回 FALSE。

  我们进行md5绕过的方法就是使md5函数失败，这样，两个不相等的参数传入md5()函数，纵使他们的md5值不同，但是由于md5函数都返回FALSE，则判断相等。这里绕过的方法是传入数组，因为md5函数不能计算数组的md5值。

拓展： sha1()函数和md5函数雷同，同样的绕过方法。

extract()

  extract() 函数从数组中将变量导入到当前的符号表。该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。该函数返回成功设置的变量数目。

<?php
$a = "Original";
$my_array = array("a" => "Cat","b" => "Dog", "c" => "Horse");
extract($my_array);
echo "\$a = $a; \$b = $b; \$c = $c";
?>

运行结果：

$a = Cat; $b = Dog; $c = Horse

  我们可以根据这个特性来覆盖原变量的值。

file_get_contents()

语法：

file_get_contents(path,include_path,context,start,max_length)
- path	必需。规定要读取的文件。
- include_path	可选。如果您还想在 include_path（在 php.ini 中）中搜索文件的话，请设置该参数为 '1'。
- context	可选。规定文件句柄的环境。context 是一套可以修改流的行为的选项。若使用 NULL，则忽略。
- start	可选。规定在文件中开始读取的位置。该参数是 PHP 5.1 中新增的。
- max_length	可选。规定读取的字节数。该参数是 PHP 5.1 中新增的。

  file_get_contents() 把整个文件读入一个字符串中。绕过方法就是传入一个不存在的文件，使其返回FALSE。

strcmp()

语法：

strcmp(string1,string2)
- string1	必需。规定要比较的第一个字符串。
- string2	必需。规定要比较的第二个字符串。
- 返回值：	该函数返回：
	=0 - 如果两个字符串相等
	<0 - 如果 string1 小于 string2
	>0 - 如果 string1 大于 string2

  但是这个函数不能处理数组，而且遇到数组报错之后会返回NULL。我们传入数组即可绕过。

strpos()

strpos($str1, $str2)

  查找$str2在$str1中第一次出现的位置(0开始)，若没有出现则返回FALSE，若是$str1为数组则会返回NULL，$str2为数组会返回FALSE。

ereg()

  ereg()函数时用来在字符串中查找是否含有指定字串，含有则返回TRUE否则返回FALSE，大小写敏感。它处理数组会返回NULL，字符串中遇到%00会认为字符串结束，不再匹配后面的字符。这个函数在php5以后就已经被舍弃了。

比较运算符判断

  php中 如果判断大小时遇到数组，优先认为数组较大，然后才是数字和字符串，在数组间的比较中先判断数组的大小(数组中有多少数)，若大小相同再依次从前往后判断数的大小，相等则继续判断下一位，不相等则返回结果。字符串与数字比较时若字符串全由数字组成则转化成数字比较，否则转化成字符串比较。