PHP下ereg实现匹配ip的正则
来源:互联网 发布:类似于酷家乐的软件 编辑:程序博客网 时间:2024/04/30 07:49
<script type="text/javascript"><!--google_ad_client = "pub-4490194096475053";/* 内容页,300x250,第一屏 */google_ad_slot = "3685991503";google_ad_width = 300;google_ad_height = 250;// --></script><script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"></script>
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}/.[0-9]{1,3}/.[0-9]{1,3}/.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式,表面上看上面的代码应该输出"unknown",而实际却输出了"1.1.1.255haha",因为ereg函数存在NULL截断漏洞,导致了正则过滤被绕过。4 /2 n+ Y6 |; Z7 O
6 e& b6 C5 F- W- F$ z我们在利用时必须要引入/x00(%00),而在GPC为ON的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$ _SERVER(在PHP5下可以绕过GPC)或是被urldecode这样的函数处理导致GPC被绕过的数据呢?比如有些程序就用上面的方法验证$ _SERVER提交上来的IP,那么我们就可以利用NULL截断绕过正则过滤来构造我们需要的数据了:)
- PHP下ereg实现匹配ip的正则
- PHP下ereg实现匹配ip的正则
- PHP下ereg实现匹配ip的正则
- php 5.2以上的ereg Deprecated: Function ereg() is deprecated in 使用pregmatch 正则解决的
- 注意PHP正则用法中ereg的使用
- PHP中ereg 和ereg _replace的配合
- PHP函数ereg与preg的区别
- php中ereg()函数的用法
- PHP ereg 和 preg 的区别
- 常用的php正则匹配
- php常用的正则匹配
- PHP正则表达式的匹配
- php常用的正则匹配
- php常用的正则匹配
- php常用的正则匹配
- php匹配年月日的正则
- 匹配IP字串、域名的正则表达式
- 匹配IP字串、域名的正则表达式
- SAX 模拟网络爬行者
- C#读取cpu序列号、mac序列号、硬盘id等电脑信息类
- CATT & eCATT {转载}
- 《边境之地》僵尸游戏大作公布
- Effective STL- 熟悉非标准的散列容器(hash 容器)
- PHP下ereg实现匹配ip的正则
- oracle中的字符比较
- 第3章 操作符
- Table Control {转载}
- 生成XML文档
- 表格隔行换色+鼠标点击变色 JS版,IE7,FF,OPERQ测试通过
- 转型c语言
- 懒惰是程序员的美德! 懒惰程序员的最爱AutoHotkey 尝鲜
- 使用 .Net Framework 的 System.CodeDom 命名空间动态生成源代码并编译