PHP函数缺陷详解

无问社区-官网：http://www.wwlib.cn

本期无人投稿，欢迎大家投稿，投稿可获得无问社区AI大模型的使用红包哦！

无问社区：网安文章沉浸式免费看！

无问AI大模型不懂的问题随意问！

全网网安资源智能搜索只等你来！

01 md5函数

    Md5函数在对字符串进行加密时部分字符串会生成以0e开头的数据，这部分的msd5在进行比对的时候无论0e后面跟的字符串是什么他们的比较结果都为True。

   

02 is_numeric()函数

    Is_numeric函数在对末尾含有%20的整数进行判断时会返回false。

而此时的id在于整数进行比较的时候依旧还是可以返回true。

   

03 ereg()函数

    Ereg函数用来对字符串中指定的字符进行匹配，返回True或False值。

当字符串中存在%00的时候，ereg将不会匹配%00后面的字符串，从而进行绕过。

04 sha1()函数

    当sha1函数传入的数据为数组时会返回Null类型数据。

05 call_user_func()函数

    函数将第一个参数作为调用的函数，其余参数为函数的传入参数，当两个值为可控内容时会产生命令执行漏洞。

06 assert()函数

    将字符串以php代码来执行。

07 preg_match()函数

    当被匹配的数据为数组的时候回返回false值。

08 preg_replace()函数

    Preg_replcae在存在/e模式的时候会产生代码执行漏洞