2021-09-13 网安实验-PHP安全特性(Is_numeric,Hash,parse_str,switch,extract,strcmp)
2021/9/13 11:34:54
本文主要是介绍2021-09-13 网安实验-PHP安全特性(Is_numeric,Hash,parse_str,switch,extract,strcmp),对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
1. Is_numeric类型转换缺陷
PHP提供了is_numeric函数,用来判断变量是否为数字。PHP弱类型语言的一个特性,当一个整型和一个其他类型行比较的时候,会先把其他类型intval数字化再比。
来看看代码:
访问之
首先对GET方式提交的参数id的值进行检验。id通过is_numeric函数来判断是否为数字,如果为数字的话,则显示sorry。如果不是数字的话,再和2019进行比较,id的值大于2019的时候输出flag。
PHP弱类型语言有一个特性,当一个整形和一个其他类型行比较的时候,会先把其他类型intval数字化再比。利用这个特性就可以很好的绕过。
2. Hash比较缺陷
查看代码
这篇关于2021-09-13 网安实验-PHP安全特性(Is_numeric,Hash,parse_str,switch,extract,strcmp)的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-11-29使用PHP 将ETH账户的资产汇集到一个账户
- 2024-11-23怎么实现安卓+php 热更新方案?-icode9专业技术文章分享
- 2024-11-22PHP 中怎么实现判断多个值是否为空、null 或者为 false?-icode9专业技术文章分享
- 2024-11-11开源 PHP 商城项目 CRMEB 二次开发和部署教程
- 2024-11-09怎么使用php在kaufland平台刊登商品?-icode9专业技术文章分享
- 2024-11-05PHP的抽象类和接口是什么,有什么区别-icode9专业技术文章分享
- 2024-11-01开源 PHP 商城项目 CRMEB 安装和使用教程
- 2024-11-01用php和mysql写无限分类,有哪几种方法-icode9专业技术文章分享
- 2024-10-31php数据分表导出时部分数据无法导出什么原因-icode9专业技术文章分享
- 2024-10-30有经验的 PHP 开发者学习一门新的编程语言,有哪些推荐的有前景的语言-icode9专业技术文章分享