2024年最全PHP CTF常见考题的绕过技巧_str_replace函数绕过(2)，2024年最新网络安全开发面试问题回答技巧

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

}

//name[]=1&password[]=2

---

PHP中md5()函数无法处理数组（会返回NULL）

==的也可以用数组绕过

3.intval()函数

intval() 函数通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。 intval() 不能用于 object，否则会产生 E_NOTICE 错误并返回 1（注意这个通常配合preg_match来使用）

语法
int intval ( mixed $var [, int $base = 10 ] )
参数说明：

$var：要转换成 integer 的数量值。
$base：转化所使用的进制。

如果 base为空，通过检测 var 的格式来决定使用的进制：

• 如果字符串包括了 “0x” (或 “0X”) 的前缀，使用 16 进制 (hex)；
• 否则，如果字符串以 “0” 开始，使用 8 进制(octal)；
• 否则，将使用 10 进制 (decimal)。

绕过方法：通过使用0x或者0开始的格式来绕过不相等的判断（像一些要先判断不相等再判断相等的题目）

$i=‘666’;

$ii=$_GET[‘n’];

if(intval($ii==$i,0 )){

echo $flag;

}

//n=0x29a   666的二进制是29a

---

通过检测 $ii的格式来决定使用的进制

4.strpos()函数

strpos() 函数查找字符串在另一字符串中第一次出现的位置（区分大小写）。(函数返回查找到这个find字符串的位置，那么如果是0位置，就值得注意了)

**注释：**strpos() 函数是区分大小写的。

strpos(string,find,start)

参数	描述
string	必需。规定被搜索的字符串。
find	必需。规定要查找的字符。
start	可选。规定开始搜索的位置

绕过方法：利用换行进行绕过（%0a）

$i=‘666’;

$ii=$_GET[‘h’];

if(strpos($ii,$i,“0”)){

echo $flag;

}

//?num=%0a666

5.in_array()函数

in_array() 函数搜索数组中是否存在指定的值。

bool in_array ( mixed $needle , array $haystack [, bool $strict = FALSE ] )

参数	描述
needle	必需。规定要在数组搜索的值。
haystack	必需。规定要搜索的数组。
strict	可选。如果该参数设置为 TRUE，则 in_array() 函数检查搜索的数据与数组的值的类型是否相同。

问题就出在第三个参数，如果第三个参数不设置为true就不检测类型，是弱比较，相当于==号

绕过方法：与==一样

$whitelist = [1,2,3];

$page=$_GET[‘i’];

if (in_array($page, $whitelist)) {

echo “yes”;

}

//?i=1ex

6.preg_match()函数

preg_match 函数用于执行一个正则表达式匹配。

详细用法可以参考：https://www.runoob.com/php/php-preg_match.html

绕过方法：preg_match只能处理字符串，如果不按规定传一个字符串，通常是传一个数组进去，这样就会报错,如果正则不匹配多行(/m)也可用上面的换行方法绕过

if(isset($_GET[‘num’])){

$num = $_GET[‘num’];

if(preg_match(“/[0-9]/”, $num)){[t1]

die(“no no no!”);

}

if(intval($num)){

echo $flag;

}

}

//?num[]=1

---

上面介绍过了，intval() 不能用于 object，否则会产生 E_NOTICE 错误并返回 1

7.str_replace函数

str_replace() 函数用于替换字符串中指定字符（区分大小写）

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！