php利用数组绕过问题小总结

最新推荐文章于 2024-08-21 13:51:23 发布

tossxr

最新推荐文章于 2024-08-21 13:51:23 发布

阅读量1.2k

点赞数 1

本文链接：https://blog.csdn.net/tossxr/article/details/105117036

版权

参考利用数组绕过问题小总结

md5(Array()) = null
sha1(Array()) = null    
ereg(pattern,Array()) = null
preg_match(pattern,Array()) = false
strcmp(Array(), "abc") = null
strpos(Array(),"abc") = null
strlen(Array()) = null

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

tossxr

关注关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

PHP 编程安全性小结

12-17

纵深防御策略意味着采取多重保护措施，即使某一层次的安全措施被绕过，还有其他防线可以防止攻击。例如，即使在使用正则表达式验证GET变量为数字后，仍需对SQL查询使用预处理语句或参数绑定，以防止SQL注入。这种...

常见php函数绕过

huangyongkang666的博客

03-31

4325

PHP常见函数介绍 1. is_numeric() 函数作用：检测变量是否为数字或数字字符串。 PHP 版本要求：PHP 4, PHP 5, PHP 7 is_numeric函数对于空字符%00，无论是%00放在前后都可以判断为非数值，而%20空格字符只能放在数值后绕过： ?what=1' ?what=1, ?what=1%00 2.isset函数 **作用：**检测变量是否设置格式：bool isset ( mixed var [, mixed var [, …]] ) 返回值：若变量不存在则返

参与评论您还未登录，请先登录后发表或查看评论

PHP特性之CTF中常见的PHP绕过

Welcome To Myon'Blog !

07-18

7013

一、关于md5()和sha1()的常见绕过 1、使用数组绕过 2、使用特殊字符串绕过二、strcmp绕过三、switch绕过四、intval绕过

CTF 总结02：preg_match()绕过

最新发布

dzqxwzoe的博客

08-21

1083

链接在此：[PHP: preg_match - Manual](https://www.php.net/manual/zh/function.preg-作为匹配检查的大函数，可以带五个小参数：pattern、subject、matches、flags、offset，其中前两个：pattern、subject是必须要填写的后三个不填写的话会有自动的默认值需要被检查的字符串（通常就是我们传到网页的字符串）~需要被比较的字符串（通常就是被WAF拉黑的字符串）~

PHP一些函数绕过总结

weixin_52230368的博客

08-10

1210

可以引入\f（也就是%0c）在数字前面，来绕过最后那个is_palindrome_number函数，而对于前面的数字判断，因为intval和is_numeric都会忽略这个字符，所以不会影响。同理，intval(” \r\n \t 12″)，也会正常返回12。的文字这样输出会出现乱码情况第一个参数是你文本的编码第二个参数是你要转换的文本格式第三个是你要转换的文本使用之后把返回结果赋值给。这里用的是strcmp()函数，这个函数是用于比较字符串的函数，但是倘若他收到一个数组形式的数据时，这个函数将发生错误。

ctfshow-php特性

YkingH的博客

01-26

6000

Web专项练习—ctfshow-php特性 php绕过方法总结小数绕过进制绕过 ==、 = ==绕过 %20空格绕过 %0a换行绕过回车\空格+八进制绕过相对路径绕过 php伪协议读取文件数组md5值为0 弱类型匹配函数写???? 运算优先级漏洞反射类绕过 call_user_func()绕过 sha1()函数绕过变量覆盖 sha1弱比较 md5弱比较 ereg()截断漏洞 php内置类 FilesystemIterator 压缩过滤器绕过空格代替url ‘_’ 绕过 gettex

php特性绕过

None安全团队

08-03

1121

preg_match() 函数无法处理数组导致被绕过 payload: ?num[]=1 1 2 3 4 5 6 7 8 9 10 11 12 include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!");

由php中字符offset特征造成的绕过漏洞详解

12-20

攻击者可以通过构造特殊的输入来绕过这个验证，利用字符串作为数组的特性。例如，如果管理员的`id`是`1`，攻击者可以首先将自己的密码改为`1`，然后通过`userInfo`参数提交`'id' => 8, 'pass' => '1'`。这将导致SQL...

详解php比较操作符的安全问题

10-23

这可以被攻击者利用来进行哈希比较缺陷攻击，从而绕过登录验证等安全检查。此外，在使用JSON数据和unserialize()函数时，也会出现类型混淆的安全问题。例如，将JSON字符串{"user":true,"pass":true}解码后，其中的...

preg-match绕过-01-第九天知识点回顾.ev4.rar

05-19

例如，当开发者未对用户输入进行适当过滤和转义时，攻击者可能利用不完整的正则表达式或者特殊字符进行绕过。三、`preg_match`绕过策略 1. **利用未完全限定的正则表达式**：若正则表达式没有正确结束，攻击者...

PHP数组绕过

2401_82985722的博客

03-18

399

对于php强比较和弱比较：md5()，sha1()函数无法处理数组，如果传入的为数组，会返回NULL，两个数组经过加密后得到的都是NULL，也就是相等的。根据intval的字符串转换规则，如果字符串第一个字符不是数字就会直接返回0，所以后面两种形式都是返回0，只有第一种可以正确返回数字1。intval() 转换数组类型时，不关心数组中的内容，只判断数组中有没有元素，有为1无为0。（若字符型值开头为数字，转为数字；php中强类型比较：是指使用全等运算符（===）进行比较时，进行严格的类型和值比较。

PHP相关部分特性

2302_80396295的博客

12-22

772

且小数位还要存在一个0，假设我们的payload为4476.3，那么在经过strpos函数的时候，没有找到0，那么就会返回FALSE，在经过前面的!，就变成了TRUE。写到这突然想起与MD5类似的还有一个sha1这种，MD5考腻了就会换成sha1加密，但是解法还是差不多的，它们两个特性也差不多，无非就是数组绕过和sha1强碰撞，类似上诉md5记录的题型。这边强制类型转换+强相等，那么前面的科学计数法绕过和数组绕过就通通失效了，这时候就需要进行md5强碰撞来找到两个值，这里直接就放出来两个值，积累下来就行。

PHP CTF常见考题的绕过技巧

热门推荐

m0_48108919的博客

04-07

1万+

1.===绕过 PHP比较运算符 ===在进行比较的时候，会先判断两种字符串的类型是否相等，再比较值是否相等。只要两边字符串类型不同会返回false

PHP代码审计：文件上传（构造数组绕过）

qq_22132931的博客

11-07

586

PHP代码审计：文件上传（构造数组绕过）

PHP使用数组整型溢出绕过赋值式“永真”判断以进入else子句

starttv的博客

11-17

799

遇到一个CTF题比较有意思，可以看到if判断语句中有个赋值式永真判断。字面上看会永远执行if语句，怎么样才能使”永真失效“? 先简单分析一下$arr[]=1这句代码，意思是往$arr数组中追加一个数可以看到执行$arr[]=1之后，数组的最后多出来一个1。什么是使用数组整型溢出绕过赋值式“永真”判断? 原理：int范围查阅Manual可知：32位最大是231-1，64位是263-1 也就是2147483647与9223372036854775807 我们接着看，在达到数组的最大下标后，再往后面追加，是追

数组绕过及php语言的特性

Bad_Monkey的博客

09-19

1701

php 判断相等有两个符号 == 只判断数值是否相等，不管变量类型是什么 === 要求数值，和类型都要相等 php是一门弱语言比如 <?php $a=12345; $b='12345hahahaha';//这个字符串可以看成是整数12345，同样字符串'abcdef' 可以看成整数 0 $a==$b ; $a!===$b; 数组绕过现在知道的有这么多，以后还可以补，不会的时候可...

php中可以使用数组“[ ]”绕过的函数

weixin_45427650的博客

03-07

927

php中可以使用数组“[ ]”绕过的函数： sha1 MD5 is_numeric strpos strcmp

php绕过

qq_74071644的博客

11-29

1069

PHP中==是判断值是否相等，若两个变量的类型不相等，则会转化为相同类型后再进行比较。当MD5加密后以0E开头的字符他们==判断相等。

PHP弱类型及绕过方式（二）

qidiandexiaowu

05-04

1792

继续！！！目录： 0×01.md5加密相等绕过 0×02.十六进制与数字比较 0×03.ereg正则%00截断 0×04.strpos数组绕过 0×01.md5加密相等绕过 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' &&am...