20、WEB攻防——PHP特性&缺陷对比函数&CTF考点&CMS审计实例

一、PHP常用过滤函数：

1.1 ==与===

==：弱类型对比（不考虑数据类型），甚至可以理解为只要右边变量的前几个字符或数字等于左边的变量，==就成立，且不受符号影响。===：强类型对比（考虑数据类型），也就是说左右两边的值要完全一样才会满足===。

1.2 md5

• 使用md5()和==进行变量比较
  md5 0e漏洞：就是说在使用md5()和==进行变量比较的时候，只要左右两边的字符串经过md5()加密后，都是以0e开头的字符串，那么左右两边将会相等。
  

  php甚至会有oe漏洞，只有两边的变量(整型)以oe开头，php也会判断左右两边相等。
  
  

• 当使用md5()和===进行变量对比的时候， 使用数组可以绕过md5()函数的检测。
  

1.3 intval

函数作用：将变量的值默认转化为十进制。intval
应用地方：比如sql注入时，通常使用and 1=1来判断注入类型是数字型还是字符型，后端使用intval()函数将会使and 1=1失效。

缺陷：可以使用==的特性，如+16、16.0；或者进制转换后，左右变量也相等。intval绕过

1.4 strpos

函数语法：第一个参数为要搜索的字符串，第二个参数为要查找的子串，第三个参数为从哪儿开始查找。

• %oa（换行）不会影响搜索的子串。
  

• 过滤字符串起始不能为0，起始为0，那么函数的结果就是在第0位置找到了要匹配的字符。

1.5 in_array

语法：

不设置strict参数，就相当于==进行判断。

1.6 preg_match

漏洞：preg_match只能处理字符串，如果不按规定传一个字符串，通常传一个数组进入，就会使preg_match失效，从而绕过该函数的检测。

1.7 str_replace

作用：替换字符串中的一些字符（区分大小写）。

漏洞：无法迭代过滤，只过滤一次

CTFshow演示

intval函数是取整，同时第二个参数为0表示通过检测第一个参数的格式来决定使用的进制。这里我们要做的是不输入4476，但是要拿到flag。可直接在4476后面加小数或者使用进制转换。

三、参考资料

红日安全php项目