PHP下ereg实现匹配ip的正则
来源:互联网 发布:数据合计js结果显示 编辑:程序博客网 时间:2024/04/29 07:11
我们先看个代码片段:
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式,表面上看上面的代码应该输出"unknown",而实际却输出了"1.1.1.255haha",因为ereg函数存在NULL截断漏洞,导致了正则过滤被绕过。4 \2 n+ Y6 |; Z7 O
代码如下:
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
6 e& b6 C5 F- W- F$ z我们在利用时必须要引入\x00(%00),而在GPC为ON的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$ _SERVER(在PHP5下可以绕过GPC)或是被urldecode这样的函数处理导致GPC被绕过的数据呢?比如有些程序就用上面的方法验证$ _SERVER提交上来的IP,那么我们就可以利用NULL截断绕过正则过滤来构造我们需要的数据了:)
http://www.169it.com/tech-program-other/article-16294530461435614307.html
0 0
- PHP下ereg实现匹配ip的正则
- PHP下ereg实现匹配ip的正则
- PHP下ereg实现匹配ip的正则
- php 5.2以上的ereg Deprecated: Function ereg() is deprecated in 使用pregmatch 正则解决的
- 注意PHP正则用法中ereg的使用
- PHP中ereg 和ereg _replace的配合
- PHP函数ereg与preg的区别
- php中ereg()函数的用法
- PHP ereg 和 preg 的区别
- 常用的php正则匹配
- php常用的正则匹配
- PHP正则表达式的匹配
- php常用的正则匹配
- php常用的正则匹配
- php常用的正则匹配
- php匹配年月日的正则
- 匹配IP字串、域名的正则表达式
- 匹配IP字串、域名的正则表达式
- tar 的用法
- ESP8266--学习笔记(四)TCP通信--TCP-Client
- PullToRefreshListView 上拉加载,下拉刷新 + AsyncTask 网络请求 + gson 自动解析
- 蓝桥杯java练习——递归算法细菌增值
- DIV盒子居中问题
- PHP下ereg实现匹配ip的正则
- 斐波那契博弈
- 挖下现代启发式算法的一个坑
- 优秀人语录收集(持续更新)
- 深入理解 RecyclerView 系列之一:ItemDecoration
- 【Android】Android SurfaceFlinger之VSync
- 《剑指offer》栈和队列——用两个栈实现一个队列
- strcpy(),strcat(),strcmp()
- 数据配合自定义过滤器过滤数据