php特性绕过

最新推荐文章于 2025-03-26 20:19:36 发布

None安全团队

最新推荐文章于 2025-03-26 20:19:36 发布

阅读量1.1k

点赞数

分类专栏：代码审计

本文链接：https://blog.youkuaiyun.com/qq_39997096/article/details/119351411

版权

preg_match() 函数无法处理数组导致被绕过

payload: ?num[]=1

include("flag.php");
highlight_file(__FILE__);

if(isset($_GET['num'])){
    $num = $_GET['num'];
    if(preg_match("/[0-9]/", $num)){
        die("no no no!");
    }
    if(intval($num)){
        echo $flag;
    }
}
Copy

intval取变量的整数值，变量并不是必须要是整数。

payload: ?num=4476a

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==="4476"){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}
Copy