PHP中is_numeric函数十六进制绕过0day
2014-03-15 15:45
232 查看
0×00 简介
国内一部分CMS程序里面有用到过is_numberic函数,我们先看看这个函数的结构
bool is_numeric ( mixed $var )
如果 var 是数字和数字字符串则返回 TRUE,否则返回 FALSE。
0×01 函数是否安全
接下来我们来看个例子,说明这个函数是否安全。
上面这个片段程序是判断参数s是否为数字,是则返回数字,不是则返回0,然后带入数据库查询。(这样就构造不了sql语句)
我们把‘1 or 1’ 转换为16进制 0x31206f722031 为s参数的值
程序运行后,我们查询数据库看看,如下图:
如果再重新查询这个表的字段出来,不做过滤带入另一个SQL语句,将会造成2次注入.
0×02 总结
尽量不要使用这函数,如果要使用这个函数,建议使用规范的sql语句,条件加入单引号,这样16进制0x31206f722031就会在数据库里显示出来。而不会出现1 or 1。
摘自:http://www.leesec.com/archives/313
国内一部分CMS程序里面有用到过is_numberic函数,我们先看看这个函数的结构
bool is_numeric ( mixed $var )
如果 var 是数字和数字字符串则返回 TRUE,否则返回 FALSE。
0×01 函数是否安全
接下来我们来看个例子,说明这个函数是否安全。
$s = is_numeric($_GET['s'])?$_GET['s']:0; $sql="insert into test(type)values($s);";//是 values($s) 不是values('$s') mysql_query($sql);
上面这个片段程序是判断参数s是否为数字,是则返回数字,不是则返回0,然后带入数据库查询。(这样就构造不了sql语句)
我们把‘1 or 1’ 转换为16进制 0x31206f722031 为s参数的值
程序运行后,我们查询数据库看看,如下图:
如果再重新查询这个表的字段出来,不做过滤带入另一个SQL语句,将会造成2次注入.
0×02 总结
尽量不要使用这函数,如果要使用这个函数,建议使用规范的sql语句,条件加入单引号,这样16进制0x31206f722031就会在数据库里显示出来。而不会出现1 or 1。
摘自:http://www.leesec.com/archives/313
相关文章推荐
- PHP中is_numeric函数十六进制绕过BUG 容易引发安全问题
- URL file-access is disabled in PHP远程调用
- php中is_file和file_exist的区别
- PHP 使用 Mongodb driver:Call to undefined method MongoDB\Driver\WriteConcern::isDefault()
- nginx+php-fpm运行php "The page you are looking for is temporarily unavailable. Please try again later"
- 解决php的It is not safe to rely on the system’s timezone settings的问题
- php中empty()、isset()、is_null()和变量本身的布尔判断区别(转)
- php cURL library is not loaded
- PHP中isset、empty、is_null实验测试
- 解决php的It is not safe to rely on the system’s timezone settings的问题
- php 实现进制转换(二进制、八进制、十六进制)互相转换
- php中判断文件存在是用file_exists还是is_file的整理
- 原:PHP数组函数研究:is_null,is_object,is_array,is_string,is_resource等
- PHP提示Deprecated: mysql_connect(): The mysql extension is deprecated的解决方法
- php将十六进制转义序列转换成字符串
- php empty,isset,is_null比较(差异与异同)
- class 'mongoClient' not found php_mongo.dll is not a valid Win32 application for windows
- PHP之is_string
- php instanceof 与 is_a()区别
- php empty,isset,is_null判断比较(差异与异同)