南邮 /x00

最新推荐文章于 2025-02-20 21:59:27 发布

转载最新推荐文章于 2025-02-20 21:59:27 发布 · 200 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/islsy/p/10665352.html

文章标签：

#php

本文解析了一个CTF挑战题，通过两种方法绕过PHP脚本的验证：一是利用%00截断结合URL解码；二是利用ereg和strpos函数处理数组返回null的特点。详细介绍了isset(), ereg(), strpos()等函数的用法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目： http://ctf.nuptsast.com/challenges#/x00

view-source:

    if (isset ($_GET['nctf'])) {                                        //
        if (@ereg ("^[1-9]+$", $_GET['nctf']) === FALSE)
            echo '必须输入数字才行';
        else if (strpos ($_GET['nctf'], '#biubiubiu') !== FALSE)   
            die('Flag: '.$flag);
        else
            echo '骚年，继续努力吧啊~';
    }
代码的意思就是，输入一个值，满足是数字的同时还要含有字符串“#biubiubiu”，既是数字又是字符串是不可能的。

isset函数是检测变量是否设置。

　　格式：bool isset( mixed var [, mixed var [, ...]] )

　　返回值：

　　若变量不存在则返回FALSE

　　若变量存在且其值为NULL，也返回FALSE

　　若变量存在且值不为NULL，则返回TURE

　　同时检查多个变量时，每个单项都符号上一条要求时才返回TRUE,否则结果为FALSE

　　如果已经使用unset()释放了一个变量之后，它将不再是isset()。若使用isset()测试一个被设置成NULL的变量，将返回FALSE。同时要注意的是一个NULL字节（"\0"）并不等同于PHP的NULL常数。

　　警告：isset()只能用于变量，因为传递任何其它参数都将造成解析错误。若想检测常量是否已设置，可使用defined()函数。

ereg（）函数

strpos()函数

　　查找 "php" 在字符串中第一次出现的位置。