php代码审计小技巧

1、file_put_contents()函数：众所周知此函数是将一个字符串写入至文件中。

　　看到此函数说明当传入数据为数组时，会被PHP强制转换为字符串，因此会绕过正则达到getshell的目的。

<?php$test = [1,2,3,4,5];var_dump($test);$test1 = (string)$test;print_r("string is :" .$test1);var_dump($test1);
?>

　　以上代码可以看到被强制转换数据类型后字符串的值

　　可以清楚的看到被强制转换后字符串的值为：Array、故此可以绕过部分过滤正则

　　例如：

<?php$test = $_GET['test'];if(preg_match('/[<?]/',$test)){die("error");}file_put_contents('shell.php',$test);
?>

　　首先将test的值设置为字符串：

　　可以看到为错误，并未写入数据，此时再将test的值变为数组：

　　此时虽然出错，但恶意数据已近被写入至文件中：

转载于:https://www.cnblogs.com/Spec/p/11008109.html

php代码审计小技巧相关推荐

sql注入联合查询小技巧绕过验证
来源为一道ctf题目 <!--MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3CJIQYGOSTZKJ ...
latex 公式不居中_LaTex小技巧，祝你论文一臂之力！
LaTex作为常用的排版系统,已深入到大家的工作和学业中.但是很多小伙伴反馈说:LaTex公式编辑复杂.表格处理麻烦等.为此,我们特别收集了一些LaTex的小技巧,希望大家都可以get到! 公式篇首 ...
中文查询_查询商标，商标注册通过分析的几个小技巧
前面我们说到了商标注册前,通常情况下一定要进行商标查询,要进行注册通过可行性分析.只有这样才能保证基本的商标注册通过率,不至于无畏的浪费我们的时间和金钱. 1.我们在进行商标查询,输入要查询的商标时, ...
日常安排php,PHP日常开发小技巧
PHP日常开发小技巧导语:PHP语言中,如果你懂得一些开发技巧,那么对你学PHP,会有很大的帮助.下面的是百分网小编为大家整理的PHP日常开发小技巧,希望对你能有所帮助. PHP批量取得checkb ...
敲代码括号技巧_阅码神奇Souceinsight使用小技巧总结
/****与SI的初遇****/ 对于大部分人第一次使用SI来说应该是对原IDE集成开发环境有很大的抱怨吧,确实我也一样,对于做嵌入式开发使用各种集成开发工具,比如说Keil,IAR等等,可能还有更加 ...
eplan文本怎么换行_EPLAN几个使用的小技巧,非常有用
Eplan P8 的一些小技巧 1. 页名后缀由字母变数字 ? 选项 - 设置 - 项目 - 管理 - 页 - 页名 - 子页标识 2. 修改自动连接电缆颜色 ? 选项 - 层管理 - 符号图形 3. ...
rust熔炉怎么带走_Rust游戏中12个实用小技巧，包含无伤下坠、直梯爬楼
Rust是一款第一人称生存网络游戏,有点像野外求生,但这款游戏内容则更加丰富.刺激.血腥. 在这款游戏中玩家的第一任务就是活下来,而想要活下来你将要接受饥饿.干渴.寒冷等.游戏中玩家需要建造自己的庇护 ...
ASP.NET2.0 GridView小技巧汇粹
1)GridView绑定数据源控件,需要有编辑和删除选项按钮时,数据源控件必须提供SQL操作语句或存储过程调用,一般,我的推荐做法是,使用无意义的SQL语句或存储过程来使GridView的编辑和删除按 ...
ps背景不变换字_分享五个超级实用的PS小技巧
今天西瓜给大家分享五个PS的小技巧,特别容易上手操作而且很实用! 1.利用剪切蒙版给衣服加图案首先第一步我们打开素材,使用快速选择工具,把裙子选出来,然后Ctrl+J复制出来打开花纹背景素材,Ct ...

php代码审计小技巧

php代码审计小技巧相关推荐

最新文章

热门文章