php利用数组绕过问题小总结

最新推荐文章于 2025-03-19 11:26:18 发布

原创最新推荐文章于 2025-03-19 11:26:18 发布 · 1.4k 阅读

2 ·

CC 4.0 BY-SA版权

本文总结了使用数组进行函数调用绕过的多种方法，包括md5、sha1、ereg、preg_match等函数与数组结合使用时返回的特殊值，为理解和防范相关安全漏洞提供了参考。

参考利用数组绕过问题小总结

md5(Array()) = null
sha1(Array()) = null    
ereg(pattern,Array()) = null
preg_match(pattern,Array()) = false
strcmp(Array(), "abc") = null
strpos(Array(),"abc") = null
strlen(Array()) = null

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

tossxr

关注关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【网络安全】文件上传黑白名单及数组绕过技巧

goldfish8848的博客

07-28

2563

将客户端数据以文件形式封装，通过网络协议发送到服务器端，在服务器解析数据，最终在服务端硬盘上作为真实的文件保存。

第22天-WEB 漏洞-文件上传之内容逻辑数组绕过

MCTSOG的博客

03-07

1199

参与评论您还未登录，请先登录后发表或查看评论

php中可以使用数组“[ ]”绕过的函数

weixin_45427650的博客

03-07

980

php中可以使用数组“[ ]”绕过的函数： sha1 MD5 is_numeric strpos strcmp

PHP数组绕过

2401_82985722的博客

03-18

665

对于php强比较和弱比较：md5()，sha1()函数无法处理数组，如果传入的为数组，会返回NULL，两个数组经过加密后得到的都是NULL，也就是相等的。根据intval的字符串转换规则，如果字符串第一个字符不是数字就会直接返回0，所以后面两种形式都是返回0，只有第一种可以正确返回数字1。intval() 转换数组类型时，不关心数组中的内容，只判断数组中有没有元素，有为1无为0。（若字符型值开头为数字，转为数字；php中强类型比较：是指使用全等运算符（===）进行比较时，进行严格的类型和值比较。

常见php函数绕过

huangyongkang666的博客

03-31

4696

PHP常见函数介绍 1. is_numeric() 函数作用：检测变量是否为数字或数字字符串。 PHP 版本要求：PHP 4, PHP 5, PHP 7 is_numeric函数对于空字符%00，无论是%00放在前后都可以判断为非数值，而%20空格字符只能放在数值后绕过： ?what=1' ?what=1, ?what=1%00 2.isset函数 **作用：**检测变量是否设置格式：bool isset ( mixed var [, mixed var [, …]] ) 返回值：若变量不存在则返

PHP一些函数绕过总结

weixin_52230368的博客

08-10

1862

可以引入\f（也就是%0c）在数字前面，来绕过最后那个is_palindrome_number函数，而对于前面的数字判断，因为intval和is_numeric都会忽略这个字符，所以不会影响。同理，intval(” \r\n \t 12″)，也会正常返回12。的文字这样输出会出现乱码情况第一个参数是你文本的编码第二个参数是你要转换的文本格式第三个是你要转换的文本使用之后把返回结果赋值给。这里用的是strcmp()函数，这个函数是用于比较字符串的函数，但是倘若他收到一个数组形式的数据时，这个函数将发生错误。

PHP代码审计：文件上传（构造数组绕过）

qq_22132931的博客

11-07

714

PHP代码审计：文件上传（构造数组绕过）

数组绕过

09-14

如果服务器端的验证机制存在漏洞，攻击者就可以利用数组绕过技巧上传恶意脚本文件，从而对网站进行攻击，如执行任意代码、获取敏感信息等。 ```python # 示例代码，用于模拟文件上传验证 def validate_file(file_...

web 数组绕过php

03-25

通过构造特定模式的数据结构，可以利用正则表达式匹配的特点绕过数组内容检测。例如，如果目标程序对 `$key` 值进行了如下校验： ```php preg_match("/\\|\.php$/i", $key); ``` 可以通过替换 `.php` 为其 ASCII ...

数组绕过真题演示

最新发布

09-16

以下是一个简单的代码示例，展示了如何利用数组绕过正则表达式的过滤： ```php <?php if (isset($_GET['input'])) { $input = $_GET['input']; if (preg_match('/^[a-zA-Z]+$/', $input)) { echo "输入通过验证";...

数组绕过及php语言的特性

Bad_Monkey的博客

09-19

1789

php 判断相等有两个符号 == 只判断数值是否相等，不管变量类型是什么 === 要求数值，和类型都要相等 php是一门弱语言比如 <?php $a=12345; $b='12345hahahaha';//这个字符串可以看成是整数12345，同样字符串'abcdef' 可以看成整数 0 $a==$b ; $a!===$b; 数组绕过现在知道的有这么多，以后还可以补，不会的时候可...

php is_numeric函数的绕过

qq_56426046的博客

10-11

1513

php中当一个其他数据类型和数值类型的数据比较大小时，会先将其他数据类型转换成数值类型，这里输入类似1250a数据也可绕过。is numericl函数对于空字符%00，无论是%00放在前后都可以判断为非数值，而%20空格字符只能放在数值后。is_numeric(0判断变量是否为数字或数字字符串，不仅检查10进制，16进制是可以。以，查看函数发现该函数对对于第一个空格字符会跳过空格字符判断，接着后面的判断！1.数组加16进制绕过。

php非数组绕过,30 利用提交数组绕过逻辑.php

weixin_32216791的博客

04-06

257

$role = "guest";$flag = "flag{test_flag}";$auth = false;if(isset($_COOKIE["role"])){$role = unserialize(base64_decode($_COOKIE["role"]));if($role === "admin"){$auth = true;}else{$auth = false;}}else{$...

PHP特性之CTF中常见的PHP绕过

Welcome To Myon'Blog !

07-18

8580

一、关于md5()和sha1()的常见绕过 1、使用数组绕过 2、使用特殊字符串绕过二、strcmp绕过三、switch绕过四、intval绕过

php 绕过正则,数字验证正则绕过

weixin_36372094的博客

03-23

1171

Bugkuctf题库中的一道代码审计题,通过利用各种正则匹配函数特性最终得到flag源代码如下：12345678910111213141516171819202122232425262728293031

文件上传漏洞（三）之内容逻辑数组绕过

胖虎的博客

12-03

2953

目录前言一、图片木马的制作二、图片马的利用方法： 1. 利用文件包含漏洞，打开文件包含的地址来执行上传的图片马三、二次渲染、条件竞争 1、在图片上传之后，可以进行图片的放大等操作，在上传脚本格式的文件时会暂时保存在服务器中，然后服务器再进行更改典型的有phpcms 这时候可以用条件竞争来进行绕过，条件竞争也是操作系统特性的问题，在我们打开一个文件时并不能在对该文件进行删除等操作，这个时候就有了一个空“闲”阶段，我们可以上传一个脚本格式的文件，然后用bp去对他不停的去访问，利用这个间隙

PHP弱类型及绕过方式（二）

qidiandexiaowu

05-04

2128

继续！！！目录： 0×01.md5加密相等绕过 0×02.十六进制与数字比较 0×03.ereg正则%00截断 0×04.strpos数组绕过 0×01.md5加密相等绕过 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' &&am...

php中shift,PHP array_shift()用法实例分析

weixin_34310726的博客

03-10

286

本文实例讲述了PHP array_shift()用法。分享给大家供大家参考，具体如下：array_shift()将数组开头的单元移出数组，并作为结果返回，将数组长度减一并将所有其它单元向前移动一位。所有的数字键名将改为从零开始计数，文字键名将不变。如果数组为空或不是一个数组则返回 NULL。注意：如果元素量很大，这个操作会很耗时，因为要重新计算索引，时间复杂度为O(n)；改进方法是先用array_...

漏洞知识点《PHP数组绕过深入解析》

qq_46143339的博客

03-19

528

在PHP中，通过数组绕过安全限制的核心原理与PHP语言特性和底层实现机制密切相关。