搜索

[6553] 2020-03-09_php弱类型问题总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-03-09_php弱类型问题总结 p h p 弱 类 型 问 题 总 结 E 安 全   2 0 2 0 - 0 3 - 0 9 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 t h r e e N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 弱 类 型 介 绍 p h p 是 特 别 方 便 的 一 个 语 言 ， 在 申 明 一 个 变 量 的 时 候 ， 并 不 需 要 指 明 它 保 存 的 数 据 类 型 ， 但 是 由 于 其 自 身 弱 类 型 语 言 的 特 性 以 及 内 置 函 数 对 于 传 入 参 数 的 松 散 处 理 ， 会 带 来 很 多 的 安 全 问 题 ， 这 里 将 进 行 简 要 介 绍 。 弱 类 型 语 言 对 变 量 的 数 据 类 型 没 有 限 制 ， 可 以 将 变 量 赋 值 成 其 他 类 型 变 量 ， 同 时 变 量 可 以 转 换 成 任 意 其 他 类 型 的 数 据 。 N o . 3 N o . 3 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 弱 类 型 会 产 生 的 问 题 使 用 P H P 函 数 对 变 量 $ x 进 行 比 较 ： = = 比 较 两 个 变 量 的 值 ， 不 比 较 数 据 类 型 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
= = = 比 较 两 个 变 量 的 值 和 类 型 。 类 型 转 换 问 题 类 型 转 换 问 题 类 型 转 换 是 无 法 避 免 的 问 题 。 例 如 需 要 将 G E T 或 者 是 P O S T 的 参 数 转 换 为 i n t 类 型 ， 或 者 是 两 个 变 量 不 匹 配 的 时 候 ， P H P 会 自 动 地 进 行 变 量 转 换 。 但 是 P H P 是 一 个 弱 类 型 的 语 言 ， 导 致 在 进 行 类 型 转 换 的 时 候 会 存 在 很 多 意 想 不 到 的 问 题 。 v a r _ d u m p ( " a b c "   = =   0 ) ;   / / b o o l ( t r u e ) v a r _ d u m p ( " 1 a b "   = =   1 ) ;   / / b o o l ( t r u e ) v a r _ d u m p ( " a b 1 "   = =   1 ) ;   / / b o o l ( f a l s e ) v a r _ d u m p ( " a b 0 "   = =   0 ) ;   / / b o o l ( t r u e ) 1 . i n t 转 s t r i n g ： $ v a r   =   5 ; 方 式 1 ： $ i t e m   =   ( s t r i n g ) $ v a r ; 方 式 2 ： $ i t e m   =   s t r v a l ( $ v a r ) ; 2 . s t r i n g 转 i n t ： i n t v a l ( ) 函 数
v a r _ d u m p ( i n t v a l ( ' 2 ' ) )   / / 2 v a r _ d u m p ( i n t v a l ( ' 3 a b c d ' ) )   / / 3 v a r _ d u m p ( i n t v a l ( ' a b c d ' ) )   / / 0 在 i n t v a l ( ) 转 换 的 时 候 ， 会 将 从 字 符 串 的 开 始 进 行 转 换 知 道 遇 到 一 个 非 数 字 的 字 符 。 即 使 出 现 无 法 转 换 的 字 符 串 ， i n t v a l ( ) 不 会 报 错 而 是 返 回 0 。 3 . H a s h 比 较 " 0 e 1 3 2 4 5 6 7 8 9 " = = " 0 e 7 1 2 4 5 1 1 4 5 1 1 5 5 "   / / t r u e " 0 e 1 2 3 4 5 6 a b c " = = " 0 e 1 d d d a d a "   / / f a l s e " 0 e 1 a b c " = = " 0 "   / / t r u e 在 进 行 比 较 运 算 时 ， 如 果 遇 到 了 0 e d + 这 种 字 符 串 ， 就 会 将 这 种 字 符 串 解 析 为 科 学 计 数 法 。 所 以 上 面 例 子 中 2 个 数 的 值 都 是 0 因 而 就 相 等 了 。 如 果 不 满 足 0 e d + 这 种 模 式 就 不 会 相 等 。 4 . 十 六 进 制 转 换 " 0 x 1 e 2 4 0 " = = " 1 2 3 4 5 6 "   / / t r u e " 0 x 1 e 2 4 0 " = = 1 2 3 4 5 6   / / t r u e " 0 x 1 e 2 4 0 " = = " 1 e 2 4 0 "   / / f a l s e 当 其 中 的 一 个 字 符 串 是 0 x 开 头 的 时 候 ， P H P 会 将 此 字 符 串 解 析 成 为 十 进 制 然 后 再 进 行 比 较 ， 0 x 1 2 4 0 解 析 成 为 十 进 制 就 是 1 2 3 4 5 6 ， 所 以 与 i n t 类 型 和 s t r i n g 类 型 的 1 2 3 4 5 6 比 较 都 是 相 等 。 5 . 函 数 松 散 性 s w i t c h 如 果 s w i t c h 是 数 字 类 型 的 c a s e 的 判 断 时 ， s w i t c h 会 将 其 中 的 参 数 转 换 为 i n t 类 型 。 $ a b c   =   " 1 a b " ; s w i t c h   ( $ a b c )   { c a s e   1 : e c h o   " t h i s   i s   1 . " ;   / / 输 出 b r e a k ; c a s e   2 : e c h o   " t h i s   i s   2 . " ; b r e a k ; c a s e   3 : e c h o   " t h i s   i s   3 . " ; b r e a k ; }
$ a b c   =   " a b c " ; s w i t c h   ( $ a b c )   { c a s e   0 : e c h o   " t h i s   i s   1 . " ;   / / 输 出 b r e a k ; c a s e   1 : e c h o   " t h i s   i s   2 . " ; b r e a k ; c a s e   2 : e c h o   " t h i s   i s   3 . " ; b r e a k ; } 这 里 再 说 一 下 s w i t c h 函 数 没 有 b r e a k 的 情 况 ， 它 会 一 直 向 下 执 行 。 $ a b c   =   " a b c " ; s w i t c h   ( $ a b c )   { c a s e   0 : e c h o   " t h i s   i s   1 . " ;   / / 输 出 c a s e   1 : e c h o   " t h i s   i s   2 . " ;   / / 输 出 c a s e   2 : e c h o   " t h i s   i s   3 . " ;   / / 输 出 } m d 5 0 e 开 头 的 全 部 相 等 （ 绕 过 = = 判 断 ） ， 两 个 字 符 串 转 换 成 M D 5 值 时 都 是 0 e 开 头 ， 0 e   纯 数 字 这 种 格 式 的 字 符 串 在 判 断 相 等 的 时 候 会 被 认 为 是 科 学 计 数 法 的 数 字 ， 先 做 字 符 串 到 数 字 的 转 换 。 v a r _ d u m p ( m d 5 ( ' 2 4 0 6 1 0 7 0 8 ' )   = =   m d 5 ( ' Q N K C D Z O ' ) ) ;   / / b o o l ( t r u e ) 纯 数 字 类 ： 2 4 0 6 1 0 7 0 8 0 e 4 6 2 0 9 7 4 3 1 9 0 6 5 0 9 0 1 9 5 6 2 9 8 8 7 3 6 8 5 4 3 1 4 2 8 2 4 2 2 0 e 9 9 0 9 9 5 5 0 4 8 2 1 6 9 9 4 9 4 5 2 0 3 5 6 9 5 3 7 3 4 5 7 1 5 7 9 4 0 6 0 e 9 7 2 3 7 9 8 3 2 8 5 4 2 9 5 2 2 4 1 1 8 0 2 5 7 4 8 2 2 1
9 0 3 2 5 1 1 4 7 0 e 1 7 4 5 1 0 5 0 3 8 2 3 9 3 2 9 4 2 3 6 1 3 5 3 2 0 9 3 8 4 1 1 1 0 2 4 2 1 6 1 0 e 4 3 5 8 7 4 5 5 8 4 8 8 6 2 5 8 9 1 3 2 4 8 6 1 1 9 8 1 0 3 1 3 2 0 8 3 0 5 2 6 0 e 9 1 2 0 9 5 9 5 8 9 8 5 4 8 3 3 4 6 9 9 5 4 1 4 0 6 0 8 3 2 1 5 8 6 2 6 4 2 9 3 0 e 6 2 2 7 4 3 6 7 1 1 5 5 9 9 5 7 3 7 6 3 9 6 6 2 7 1 8 4 9 8 2 3 0 2 7 5 6 2 6 9 0 e 2 5 0 5 6 6 8 8 8 4 9 7 4 7 3 7 9 8 7 2 4 4 2 6 7 9 4 4 6 2 2 4 2 7 4 3 5 5 9 2 0 e 0 6 7 6 9 6 9 5 2 3 2 8 6 6 9 7 3 2 4 7 5 4 9 8 4 7 2 3 4 3 2 6 5 3 5 3 1 6 0 2 0 e 8 7 7 4 8 7 5 2 2 3 4 1 5 4 4 7 5 8 0 2 8 8 1 0 6 1 0 8 8 5 3 2 9 3 8 6 7 4 4 1 0 e 4 7 1 0 0 1 2 0 1 3 0 3 6 0 2 5 4 3 9 2 1 1 4 4 5 7 0 2 6 0 3 2 9 5 4 2 1 2 0 1 0 e 7 0 3 8 7 0 3 3 3 0 0 2 2 3 2 6 8 1 2 3 9 6 1 8 8 5 6 2 2 0 3 4 6 5 8 1 4 7 1 3 0 e 2 5 8 6 3 1 6 4 5 6 5 0 9 9 9 6 6 4 5 2 1 7 0 5 5 3 7 1 2 2 3 5 2 4 8 5 4 7 8 0 0 e 5 0 7 4 1 9 0 6 2 4 8 9 8 8 7 8 2 7 0 8 7 8 1 5 7 3 5 1 9 5 3 9 0 8 3 3 6 2 9 0 0 e 8 0 7 6 2 4 4 9 8 9 5 9 1 9 0 4 1 5 8 8 1 2 4 8 2 4 5 2 7 1 4 0 1 1 6 2 7 0 6 3 0 e 4 8 5 8 0 5 6 8 7 0 3 4 4 3 9 9 0 5 9 3 8 3 6 2 7 0 1 7 7 5
4 7 7 5 6 3 5 0 6 5 0 e 9 9 8 2 1 2 0 8 9 9 4 6 6 4 0 9 6 7 5 9 9 4 5 0 3 6 1 1 6 8 4 7 9 0 5 5 5 3 6 1 0 e 6 4 3 4 4 2 2 1 4 6 6 0 9 9 4 4 3 0 1 3 4 4 9 2 4 6 4 5 1 2 5 4 3 2 4 5 3 5 3 1 0 e 5 1 2 3 1 8 6 9 9 0 8 5 8 8 1 6 3 0 8 6 1 8 9 0 5 2 6 0 9 7 5 5 7 9 6 7 9 8 2 0 0 e 8 7 7 6 2 2 0 1 1 7 3 0 2 2 1 8 0 3 4 6 1 7 4 0 1 8 4 9 1 5 5 5 8 5 3 9 3 5 7 9 0 e 6 6 4 3 5 7 3 5 5 3 8 2 3 0 5 8 0 5 9 9 2 7 6 5 3 3 7 0 2 3 6 3 7 6 5 5 2 5 0 1 0 e 1 6 5 8 8 6 7 0 6 9 9 7 4 8 2 1 8 7 8 7 0 2 1 5 5 7 8 0 1 5 7 1 2 4 1 2 9 9 7 7 0 e 5 0 0 0 0 7 3 6 1 0 4 4 7 4 7 8 0 4 6 8 2 1 2 2 0 6 0 8 7 6 7 1 9 7 5 4 6 1 9 7 0 e 9 1 5 1 8 8 5 7 6 0 7 2 4 6 9 1 0 1 4 5 7 3 1 5 6 7 5 5 0 2 7 6 5 6 4 8 6 1 5 7 0 e 4 5 1 5 6 9 1 1 9 7 1 1 8 4 3 3 3 7 2 6 7 0 9 1 7 3 2 4 1 2 大 写 字 母 类 ： Q L T H N D T 0 e 4 0 5 9 6 7 8 2 5 4 0 1 9 5 5 3 7 2 5 4 9 1 3 9 0 5 1 5 8 0 Q N K C D Z O 0 e 8 3 0 4 0 0 4 5 1 9 9 3 4 9 4 0 5 8 0 2 4 2 1 9 9 0 3 3 9 1 E E I Z D O I 0 e 7 8 2 6 0 1 3 6 3 5 3 9 2 9 1 7 7 9 8 8 1 9 3 8 4 7 9 1 6 2 T U F E P M C 0 e 8 3 9 4 0 7 1 9 4 5 6 9 3 4 5 2 7 7 8 6 3 9 0 5 2 1 2 5 4 7
U T I P E Z Q 0 e 3 8 2 0 9 8 7 8 8 2 3 1 2 3 4 9 5 4 6 7 0 2 9 1 3 0 3 8 7 9 U Y X F L O I 0 e 5 5 2 5 3 9 5 8 5 2 4 6 5 6 8 8 1 7 3 4 8 6 8 6 8 3 8 8 0 9 I H K F R N S 0 e 2 5 6 1 6 0 6 8 2 4 4 5 8 0 2 6 9 6 9 2 6 1 3 7 9 8 8 5 7 0 P J N P D W Y 0 e 2 9 1 5 2 9 0 5 2 8 9 4 7 0 2 7 7 4 5 5 7 6 3 1 7 0 1 7 0 4 A B J I H V Y 0 e 7 5 5 2 6 4 3 5 5 1 7 8 4 5 1 3 2 2 8 9 3 2 7 5 6 9 6 5 8 6 D Q W R A S X 0 e 7 4 2 3 7 3 6 6 5 6 3 9 2 3 2 9 0 7 7 7 5 5 9 9 5 8 2 6 4 3 D Y A X W C A 0 e 4 2 4 7 5 9 7 5 8 8 4 2 4 8 8 6 3 3 4 6 4 3 7 4 0 6 3 0 0 1 G E G H B X L 0 e 2 4 8 7 7 6 8 9 5 5 0 2 9 0 8 8 6 3 7 0 9 6 8 4 7 1 3 5 7 8 G G H M V O E 0 e 3 6 2 7 6 6 0 1 3 0 2 8 3 1 3 2 7 4 5 8 6 9 3 3 7 8 0 7 7 3 G Z E C L Q Z 0 e 5 3 7 6 1 2 3 3 3 7 4 7 2 3 6 4 0 7 7 1 3 6 2 8 2 2 5 6 7 6 N W W K I T Q 0 e 7 6 3 0 8 2 0 7 0 9 7 6 0 3 8 3 4 7 6 5 7 3 6 0 8 1 7 6 8 9 N O O P C J F 0 e 8 1 8 8 8 8 0 0 3 6 5 7 1 7 6 1 2 7 8 6 2 2 4 5 7 9 1 9 1 1 M A U X X Q C 0 e 4 7 8 4 7 8 4 6 6 8 4 8 4 3 9 0 4 0 4 3 4 8 0 1 8 4 5 3 6 1
M M H U W U V 0 e 7 0 1 7 3 2 7 1 1 6 3 0 1 5 0 4 3 8 1 2 9 2 0 9 8 1 6 5 3 6 m d 5 ( ) 中 的 需 要 是 一 个 s t r i n g 类 型 的 参 数 。 但 是 当 你 传 递 一 个 a r r a y 时 ， m d 5 ( ) ` 不 会 报 错 ， 只 是 会 无 法 正 确 地 求 出 a r r a y 的 m d 5 值 ， 返 回 f a l s e ， 这 样 就 会 导 致 任 意 2 个 a r r a y 的 m d 5 值 都 会 相 等 。 （ 绕 过 = = = 判 断 ） $ a r r a y 1 = a r r a y ( 1 , 2 , 3 ) ; $ a r r a y 2 = a r r a y ( 4 , 5 , 6 ) ; v a r _ d u m p ( m d 5 ( $ a r r a y 1 ) = = = m d 5 ( $ a r r a y 2 ) )   / / t r u e s h a 1 s h a 1 函 数 和 m d 5 函 数 一 样 不 能 判 断 数 组 的 值 。 $ a r r a y 1 = [ 1 , 2 , 3 ] ; $ a r r a y 2 = [ 4 , 5 , 6 ] ; v a r _ d u m p ( s h a 1 ( $ a r r a y 1 ) = = = s h a 1 ( $ a r r a y 2 ) ) ;   / / t r u e s t r c m p s t r c m p ( ) 函 数 在 P H P 官 方 手 册 中 的 描 述 是 i n t   s t r c m p   (   s t r i n g   $ s t r 1   ,   s t r i n g   $ s t r 2   )   , 需 要 给 s t r c m p ( ) 传 递 2 个 s t r i n g 类 型 的 参 数 。 如 果 s t r 1 小 于 s t r 2 , 返 回 - 1 ， 相 等 返 回 0 ， 否 则 返 回 1 。 s t r c m p 函 数 比 较 字 符 串 的 本 质 是 将 两 个 变 量 转 换 为 a s c i i ， 然 后 进 行 减 法 运 算 ， 然 后 根 据 运 算 结 果 来 决 定 返 回 值 。 $ a r r a y = [ 1 , 2 , 3 ] ; v a r _ d u m p ( s t r c m p ( $ a r r a y , ' 1 2 3 ' ) ) ;   / / n u l l , 如 果 是 = = 比 较 的 话 ， n u l l 就 等 于 f a l s e j o s n ( 这 个 不 符 合 松 散 性 ) j s o n _ d e c o d e ( ) 对   J S O N   格 式 的 字 符 串 进 行 解 码
< ? p h p i f   ( i s s e t ( $ _ P O S T [ ' m e s s a g e ' ] ) )   { $ m e s s a g e   =   j s o n _ d e c o d e ( $ _ P O S T [ ' m e s s a g e ' ] ) ; $ k e y   = " * * * * * * * * * " ; i f   ( $ m e s s a g e - > k e y   = =   $ k e y )   { e c h o   " f l a g " ; } e l s e   { e c h o   " f a i l " ; } } e l s e { e c h o   " ~ ~ ~ ~ " ; } ? > 输 入 一 个 j s o n 类 型 的 字 符 串 ， j s o n _ d e c o d e 函 数 解 密 成 一 个 数 组 ， 判 断 数 组 中 k e y 的 值 是 否 等 于   $ k e y 的 值 ， 但 是 $ k e y 的 值 我 们 不 知 道 ， 但 是 可 以 利 用 0 和 字 符 串 = = 比 较 相 等 绕 过 。 6 . 最 终 p a y l o a d 为 ： m e s s a g e = { " k e y " : 0 } i n _ a r r a y / a r r a y _ s e a r c h 在 P H P 手 册 中 ， i n _ a r r a y ( ) 函 数 的 解 释 是 b o o l   i n _ a r r a y   (   m i x e d   $ n e e d l e   ,   a r r a y   $ h a y s t a c k   [ ,   b o o l   $ s t r i c t   =   F A L S E   ]   )   , 如 果 s t r i c t 参 数 没 有 提 供 ， 那 么 i n _ a r r a y 就 会 使 用 松 散 比 较 来 判 断 $ n e e d l e 是 否 在 $ h a y s t a c k 中 。 当 s t r i n c e 的 值 为 t r u e 时 ， i n _ a r r a y ( ) 会 比 较 n e e d l s 的 类 型 和 h a y s t a c k 中 的 类 型 是 否 相 同 。 $ a r r a y = [ 0 , 1 , 2 , ' 3 ' ] ; v a r _ d u m p ( i n _ a r r a y ( ' a b c ' ,   $ a r r a y ) ) ;   / / t r u e v a r _ d u m p ( i n _ a r r a y ( ' 1 b c ' ,   $ a r r a y ) ) ;   / / t r u e 可 以 看 到 上 面 的 情 况 返 回 的 都 是 t r u e , 因 为 ' a b c ' 会 转 换 为 0 ， ' 1 b c ' 转 换 为 1 。 i s _ n u m e r i c i s _ n u m e r i c ( )   函 数 用 于 检 测 变 量 是 否 为 数 字 或 数 字 字 符 串 。 在 这 里 我 们 的 p a y l o a d 需 要 是 一 个 大 于 1 3 3 6 的 数 字 后 面 加 上 非 数 字 即 可 （ % 0 0 也 可 以 ） ， 如 1 3 3 7 + ， 他 不 是 数 字 或 数 字 字 符 串 ， 但 是 与 数 字 1 3 3 6 进 行 比 较 时 ， 又 会 把 前 面 的 1 3 3 7 当 成 数 字 来 运 算 。
< ? p h p e r r o r _ r e p o r t i n g ( 0 ) ; $ f l a g   =   " f l a g { t e s t } " ; $ t e m p   =   $ _ G E T [ ' p a s s w o r d ' ] ; i s _ n u m e r i c ( $ t e m p ) ? d i e ( " n o   n u m e r i c " ) : N U L L ; i f ( $ t e m p > 1 3 3 6 ) { e c h o   $ f l a g ; } ? > i n t v a l I n t v a l ( ) 函 数 最 大 的 值 取 决 于 操 作 系 统 。 3 2   位 系 统 最 大 带 符 号 的   i n t e g e r   范 围 是   - 2 1 4 7 4 8 3 6 4 8   到   2 1 4 7 4 8 3 6 4 7 。 6 4   位 系 统 上 ， 最 大 带 符 号 的   i n t e g e r   值 是   9 2 2 3 3 7 2 0 3 6 8 5 4 7 7 5 8 0 7 。 一 个 数 值 超 出 限 制 的 话 依 然 会 返 回 最 大 值 e c h o   i n t v a l ( ' 9 2 2 3 3 7 2 0 3 6 8 5 4 7 7 5 8 0 7 0 0 0 ' ) ;   / / 输 出 2 1 4 7 4 8 3 6 4 7 N o . 4 N o . 4 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 弱 类 型 确 实 提 升 了 程 序 员 书 写 代 码 的 效 率 ， 但 是 也 带 来 了 严 重 的 安 全 问 题 。 在 使 用 P H P 的 比 较 时 ， 注 意 合 理 利 用 松 散 比 较 与 严 格 比 较 的 区 别 和 规 范 传 入 的 参 数 类 型 ， 防 止 漏 洞 的 出 现 。 安 全 服 务 部 华 北 大 区 致 力 于 天 津 、 山 西 、 内 蒙 以 及 河 北 四 地 安 全 服 务 业 务 支 撑 ， 主 要 提 供 渗 透 测 试 、 红 蓝 对 抗 、 溯 源 取 证 、 安 全 咨 安 全 服 务 部 华 北 大 区 致 力 于 天 津 、 山 西 、 内 蒙 以 及 河 北 四 地 安 全 服 务 业 务 支 撑 ， 主 要 提 供 渗 透 测 试 、 红 蓝 对 抗 、 溯 源 取 证 、 安 全 咨 询 等 领 域 的 安 全 服 务 业 务 。 拥 有 专 业 级 安 全 技 术 、 应 急 响 应 以 及 丰 富 的 攻 防 演 练 和 红 蓝 对 抗 经 验 ， 致 力 于 打 造 一 个 规 范 、 安 全 、 高 询 等 领 域 的 安 全 服 务 业 务 。 拥 有 专 业 级 安 全 技 术 、 应 急 响 应 以 及 丰 富 的 攻 防 演 练 和 红 蓝 对 抗 经 验 ， 致 力 于 打 造 一 个 规 范 、 安 全 、 高 效 、 诚 信 、 专 业 的 安 全 服 务 团 队 。 效 、 诚 信 、 专 业 的 安 全 服 务 团 队 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 英 国 怀 疑 俄 罗 斯 间 谍 入 侵 大 西 洋 海 底 电 缆   试 图 窃 取 欧 洲 网 络 信 息 黑 客 最 常 使 用 的 5 大 公 开 可 用 工 具 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 特 朗 普 签 署 P N T 行 政 令   防 止 其 关 键 基 础 设 施 遭 攻 击 共 同 抗 “ 疫 ” 下 的 趁 人 之 危 - 南 亚 A P T 组 织 对 我 国 重 点 单 位 机 构 持 续 攻 击
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理