2021-09-13 网安实验-PHP安全特性(Is_numeric,Hash,parse_str,switch,extract,strcmp)

1. Is_numeric类型转换缺陷

PHP提供了is_numeric函数,用来判断变量是否为数字。PHP弱类型语言的一个特性,当一个整型和一个其他类型行比较的时候,会先把其他类型intval数字化再比。

来看看代码:
2021-09-13 网安实验-PHP安全特性(Is_numeric,Hash,parse_str,switch,extract,strcmp)
访问之
2021-09-13 网安实验-PHP安全特性(Is_numeric,Hash,parse_str,switch,extract,strcmp)
首先对GET方式提交的参数id的值进行检验。id通过is_numeric函数来判断是否为数字,如果为数字的话,则显示sorry。如果不是数字的话,再和2019进行比较,id的值大于2019的时候输出flag。

PHP弱类型语言有一个特性,当一个整形和一个其他类型行比较的时候,会先把其他类型intval数字化再比。利用这个特性就可以很好的绕过。
2021-09-13 网安实验-PHP安全特性(Is_numeric,Hash,parse_str,switch,extract,strcmp)

2. Hash比较缺陷

查看代码

上一篇:1094: 验证哥德巴赫猜想(函数专题)


下一篇:java 操作word(docx4j)