PHP中is_numeric函數(shù)十六進(jìn)制繞過0day

0×00 簡介
國內(nèi)一部分CMS程序里面有用到過is_numberic函數(shù)，我們先看看這個(gè)函數(shù)的結(jié)構(gòu)
bool is_numeric ( mixed $var )
如果 var 是數(shù)字和數(shù)字字符串則返回 TRUE，否則返回 FALSE。

0×01 函數(shù)是否安全
接下來我們來看個(gè)例子，說明這個(gè)函數(shù)是否安全。

?

$s = is_numeric($_GET['s'])?$_GET['s']:0; $sql="insert into test(type)values($s);";//是 values($s) 不是values('$s') mysql_query($sql);

上面這個(gè)片段程序是判斷參數(shù)s是否為數(shù)字，是則返回?cái)?shù)字，不是則返回0，然后帶入數(shù)據(jù)庫查詢。（這樣就構(gòu)造不了sql語句）
我們把‘1 or 1’ 轉(zhuǎn)換為16進(jìn)制 0x31206f722031 為s參數(shù)的值
程序運(yùn)行后，我們查詢數(shù)據(jù)庫看看，如下圖：

如果再重新查詢這個(gè)表的字段出來，不做過濾帶入另一個(gè)SQL語句，將會(huì)造成2次注入.
0×02 總結(jié)
盡量不要使用這函數(shù)，如果要使用這個(gè)函數(shù)，建議使用規(guī)范的sql語句,條件加入單引號(hào)，這樣16進(jìn)制0x31206f722031就會(huì)在數(shù)據(jù)庫里顯示出來。而不會(huì)出現(xiàn)1 or 1。

轉(zhuǎn)載于:https://www.cnblogs.com/wjvzbr/p/7538138.html

總結(jié)

以上是生活随笔為你收集整理的PHP中is_numeric函数十六进制绕过0day的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。