PHP弱类型总结

最新推荐文章于 2024-06-12 11:13:45 发布
最新推荐文章于 2024-06-12 11:13:45 发布
阅读量92 收藏
点赞数
文章标签： php
原文链接：http://www.cnblogs.com/iAmSoScArEd/p/11460787.html
版权

'' == 0 == false

'123' == 123

'abc' == 0

'123a' == 123

'0x01' == 1

'0e123456789' == '0e987654321' == 0

[false] == [0] == [NULL] == ['']

NULL == false == 0

true == 1

md5('QNKCDZO') == '0e830400451993494058024219903391' == md5('240610708') == '0e462097431906509019562988736854'

md5([1,2,3]) == md5([4,5,6]) == NULL

转载于:https://www.cnblogs.com/iAmSoScArEd/p/11460787.html

weixin_30575309
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PHP弱类型及一些绕过姿势
Lemon's blog
04-30 5537
前言： 做web题时经常会遇到各种php弱类型或者是php的一些漏洞函数，由于知识比较零碎，就总结一下我所遇到的，也方便自己以后观看。 0x01:Hash比较缺陷 产生原因： PHP在处理哈希字符串时，通过!=或==来对哈希值进行比较，它把每一个以0e开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以0e开头的，那么PHP将会认为他们相同，都是0 具体实例： 审计代码，我...
php 弱类型总结
Berry2014的博客
04-21 584
0x01 前言 最近CTF比赛，不止一次的出了php弱类型的题目，借此想总结一下关于php弱类型以及绕过方式 0x02 知识介绍 php中有两种比较的符号 == 与 === 1 <?php 2 $a = $b ; 3 $a===$b ; 4 ?> === 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较 == 在进行比较的时候，会先将字符串...
网络安全-php安全知识点
最新发布
jennycisp的博客
06-12 902
写给和我一样没学过php的安全小白，只是为了让你看懂php代码，专门学后端的请出门左转。学安全需要学的东西太多，你不可能把js学的和做前端的同学一样好、把php学的和做后端的一样好，把数据库学的和做数据库优化的同学一样好，把Apache学的和做服务器端的同学一样好，我们只能关注他们涉及的领域中不安全的因素，找到漏洞，提出修改意见。php是后端常用的语言，在靶机或CTF比赛中也需要进行php代码审计，所以就看看从学安全的角度需要关心哪些部分。
PHP弱类型及绕过方式（一）
qidiandexiaowu
05-03 1949
前言：学长带着我们学习了一些PHP弱类型，现在总结记一下。 目录： 0×01.extract函数变量覆盖 0×02.strcmp函数数组漏洞 0×03.urldecode二次密码绕过 0×04.md5函数加密 0×05.数组返回NULL绕过 0×06.弱类型整数大小比较绕过 0×07.sha()函数比较绕过 ...
php弱类型
weixin_34104341的博客
08-05 62
此处写ctf中遇到的==和md5值为0e**的应用。 数组和字符的=== == 转载于:https://www.cnblogs.com/lcamry/p/5741229.html
PHP弱类型及绕过方式（二）
qidiandexiaowu
05-04 1606
继续！！！ 目录： 0×01.md5加密相等绕过 0×02.十六进制与数字比较 0×03.ereg正则%00截断 0×04.strpos数组绕过 0×01.md5加密相等绕过 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' &&am...
php的弱类型问题,关于php的弱类型问题
weixin_39805924的博客
04-11 65
php的隐式类型转换利用方法1.“==“//适用于所有版本的php“==”会在比较的时候进行类型转换再比较。转换规则：如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换为数值并且比较按照数值来进行比较例如：0E纯数字这种格式的字符串在判断相等的时候会被认为是科学计数法的数字，先做字符串到数字的转换。再看看函数string md5 ( string $str [, bool $...
php 弱类型总结（转载）
cherish的技术博
04-19 446
0x01 前言 最近CTF比赛，不止一次的出了php弱类型的题目，借此想总结一下关于php弱类型以及绕过方式 0x02 知识介绍 php中有两种比较的符号 “= =”与“= = =” 1 <?php 2 $a = $b ; 3 $a===$b ; 4 ?> = = = 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较 = = 在进行比较的时候，会先将字符串类型转化成相同，再...
php弱类型漏洞了解一下,PHP弱类型引发的漏洞实例
weixin_42523846的博客
03-21 284
原标题：PHP弱类型引发的漏洞实例*本文作者：补丁君，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。我们知道PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP 会根据变量的值，自动把变量的值转换为正确的数据类型，但在这个转换过程中就有可能引发一些安全问题。类型转换1、会先进行类型转换，再进行对比2、会先比较类型，如果类型不同直接返回false，参考如下 注意：1 . ...
【PHP漏洞-弱类型】基础知识、php弱相等、报错绕过
07-02 1127
【PHP特性-弱类型】
PHP代码审计归纳-Ali0th
weixin_33943347的博客
04-24 1584
Author : 木禾/Ali0th Date : 2018-3-21 Email : martin2877@foxmail.com 说明 ：个人归纳的php漏洞类型，有修改请私信或留言。 大家好，我的网名是木禾，技术领域的 ID 是 Ali0th，这一篇是我在18年编写的PHP代码审计归纳，之前发在了 t00ls 和 gtihub 上，现在经营着这个博客，也把以前写的东西慢慢搬上来。如果...
web_ctf 题型总结
qq_42812036的博客
09-28 6117
title: web ctf总结 date: 2018-05-30 tags: categories: webctf ctf 常见套路总结01、 工具集02、 常用套路总结003、 php弱类型004、 绕 WAF 01、 工具集 基础工具 -Brupsuite -Python -Fiorefox 扫描工具 -御剑 -Nmap -AWVS 文件上传工具 -菜刀、ck...
CTF-web题型知识随记？
keep_reading的博客
09-21 712
文章目录工具集常用套路总结常见题型解题技巧php弱类型绕WAF 工具集 御剑：网站后台 AWVS:扫描web漏洞 常用套路总结 1.查看源代码 2.查看HTTP数据包 http请求/响应 使用抓包工具burpsuite查看HTTP请求/相应头部 3.修改或添加HTTP请求头伪造客户端信息 4.web源码泄露 (1)vim源码泄露（线上ctf常见） 思路：如果发现页面提示有vi或vim，说明swp文件泄露 地址： /.index.php.swp 或 /index.php~ 恢复文件：vim -r ind
Dedecms 最新版漏洞收集并复现学习
墨痕诉清风的博客
09-30 5456
在用户密码重置功能处，php存在弱类型比较，导致如果用户没有设置密保问题的情况下可以绕过验证密保问题，直接修改密码(管理员账户默认不设置密保问题)。这么一次过滤，直接粗暴的将一些特殊字符替换为空，那么我们就可以通过特殊字符绕过上面的全局文件名不能包含php字符的限制，比如文件名为。这样，由于index.php中我们可以控制返回一个输入值和这个输入值经过服务器处理后的md5值。我们可以看到当uid存在值时就会进入我们现在的代码中，当cookie中的last_vid中不存在值为空时，就会将uid值赋予过去，
php弱类型比较及绕过
weixin_45349299的博客
11-22 2813
字符串和数字比较使用==时,字符串会先转换为数字类型再比较，若字符串以数字开头，则取开头数字作为转换结果，不能转换为数字的字符串（例如"aaa"是不能转换为数字的字符串，而"123"或"123aa"就是可以转换为数字的字符串）或null，则转换为0；会出现上面的结果是因为字符串在和数字比较的时候会将字符串转化为数字，比如a转换失败成False，False又和0弱类型比较是相等的，所以第一个是true。PHP比较运算符 ===在进行比较的时候，会先判断两种字符串的类型是否相等，再比较值是否相等。
PHP花式绕过大全
热门推荐
fly夏天的博客
10-18 1万+
做了这么长的时间的ctf，现在总结一下自己做过的题，记录一下各种可能会存在绕过的php函数，持续跟新。 各位大佬可以一起交流♂交流。 1.preg_replace （$pattern , $replacement , $subject ） 其中 $pattern为正则表达式 $replacement为替换字符串 $subject 为要搜索...
PHP弱类型引发的漏洞实例
mysteryflower的专栏
08-28 340
我们知道PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP 会根据变量的值，自动把变量的值转换为正确的数据类型，但在这个转换过程中就有可能引发一些安全问题。 类型转换 1、会先进行类型转换，再进行对比 2、会先比较类型，如果类型不同直接返回false，参考如下 注意： 1 . 当一个字符串被当作一个数值来取值，其结果和类型如下:如果该字符串没有包含’.',’e',...
PHP代码审计笔记--弱类型存在的安全问题
11-16 243
0x01 前言　 　PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP 会根据变量的值，自动把变量转换为正确的数据类型。 　　弱类型比较，是一个比较蛋疼的问题，如左侧为字符串，右侧为一个整数，只不过左侧与右侧内容完全相等。 <?php var_dump(null ==false); //bool(true) var_dump('aa'==0);...
强类型和弱类型的区别
07-27
总结来说，强类型语言要求严格的类型匹配，不允许隐式类型转换，而弱类型语言允许类型自动转换。强类型语言在编译时进行类型检查，而弱类型语言在运行时进行。选择使用哪种类型的语言取决于具体的需求和偏好。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值