代码审计|变量覆盖漏洞

最新推荐文章于 2024-03-28 11:24:58 发布

0x00dream

最新推荐文章于 2024-03-28 11:24:58 发布

阅读量311

点赞数

分类专栏： CTF 常见漏洞

本文链接：https://blog.csdn.net/zzwwhhpp/article/details/112489592

版权

本文介绍了PHP中的变量覆盖漏洞，包括$$导致的变量覆盖、extract()函数和parse_str函数引起的变量覆盖问题。通过CTF挑战题目的分析，详细解释了解题思路和payload构造方法，强调了在代码审计中识别和防范此类漏洞的重要性。

摘要由CSDN通过智能技术生成

变量覆盖漏洞

漏洞简介

通常将可以用自定义的参数值替换原有变量值的情况称为变量覆盖漏洞。经常导致变量覆盖漏洞场景有： $$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_request_variables()使用不当，开启了全局变量注册等。
本篇收集了几个CTF中的题目作为例子，对$$，extract()，parse_str()的问题进行总结。

$$导致的变量覆盖问题

$$导致的变量覆盖问题在CTF代码审计题目中经常在foreach中出现，如以下的示例代码，使用foreach来遍历数组中的值，然后再将获取到的数组键名作为变量，数组中的键值作为变量的值。因此就产生了变量覆盖漏洞。请求?name=test 会将$name的值覆盖，变为test。
在这里插入图片描述

CTF中$$导致的变量覆盖问题的例题1：

题目源码

<?php

include "flag.php";
$_403 = "Access Denied";
$_200 = "Welcome Admin";
if ($_SERVER["REQUEST_METHOD"] != "POST")
    die("BugsBunnyCTF is here :p...");
if ( !isset($_POST["flag"]) )
    die($_403);
foreach ($_GET as