php弱类型-攻防世界lottery

最新推荐文章于 2024-03-10 16:13:36 发布

梅苑安全

最新推荐文章于 2024-03-10 16:13:36 发布

阅读量136

点赞数

分类专栏： ctf学习文章标签： php 开发语言

本文链接：https://blog.csdn.net/xulei1132562/article/details/126109185

版权

ctf学习专栏收录该内容

13 篇文章 2 订阅

订阅专栏

本文揭示了一个PHP应用中的安全漏洞，该漏洞源于PHP的弱类型特性。通过未验证的用户输入，攻击者可以利用JSON数据进行注入，导致数据比较异常。举例来说，'1'在PHP中与TRUE、1和'1'相等。在给出的代码示例中，未对用户提供的$numbers进行数据类型检查，使得API易受攻击。修复此问题的关键在于加强输入验证，确保数据类型的正确性。

摘要由CSDN通过智能技术生成

lottery

在这里插入图片描述
php弱类型

git源码泄露
漏洞在 api.php

function buy($req)
{ 
require_registered(); 
require_min_money(2);
}

 $money = $_SESSION['money'];
$numbers = $req['numbers'];
$win_numbers = random_win_nums();
$same_count = 0;
for($i=0; $i<7; $i++){
    if($numbers[$i] == $win_numbers[$i]){
        $same_count++;
    }
}

其中 $numbers 来自用户json输入 {“action”:“buy”,“numbers”:“1111111”}
没有检查数据类型。
$win_numbers 是随机生成的数字字符串。
在这里插入图片描述
使用 PHP 弱类型松散比较，以"1"为例，和TRUE,1,"1"相等。由于 json 支持布尔型数据，因此可以抓包改包，发送：