这些常见的PHP漏洞，如果你不知道，就别说自己是个攻城狮

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了这些常见的PHP漏洞，如果你不知道，就别说自己是个攻城狮，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1884字，纯文字阅读大概需要3分钟。

内容图文

一、md5加密漏洞

比较哈希字符串的时候，php程序把每一个以“0x”开头的哈希值都解释为科学计数法0的多少次方，恒为0

所以如果两个不同的密码经过哈希以后，其哈希值都是以“0e”开头的，那么php将会认为他们相同。

另外md5加密是有几率两个字符串不同，但是加密后的值是相同的情况，这种情况称为哈希碰撞

<?php
$str1 = 's878926199a';
$str2 = 's214587387a';
 
echo json_encode([
 'md5_str1' => md5($str1),
 'md5_str2' => md5($str2),
 'bool' => md5($str1) == md5($str2)
]);

结果如下，两个值加密后竟然相等

缺点你懂的，如果一个网站的某个用户密码加密后刚好是0e开头的，这个时候黑客过来破解，很容易就攻入了

{
 md5_str1: "0e545993274517709034328855841020",
 md5_str2: "0e848240448830537924465865611904",
 bool: true
}

二、is_numeric漏洞

会忽视0x这种十六进制的数

容易引发sql注入操作，暴漏敏感信息

echo json_encode([
 is_numeric(233333),
 is_numeric('233333'),
 is_numeric(0x233333),
 is_numeric('0x233333'),
 is_numeric('233333abc'),
]);

结果如下

16进制数0x61646D696EASII码对应的值是admin

如果我们执行了后面这条命令的话：SELECT * FROM tp_user where username=0x61646D696E，结果不言而喻

[
 true,
 true,
 true,
 false,
 false
]

三、in_array漏洞

in_array中是先将类型转为整形，再进行判断

PHP作为弱类型语言，类型转换的时候，会有很大漏洞

转换的时候，如果将字符串转换为整形，从字符串非整形的地方截止转换，如果无法转换，将会返回0

<?php
var_dump(in_array("2%20and%20%", [0,2,3]));

结果如下

bool(true)

四、switch漏洞

switch中是先将类型转为整形，再进行判断

PHP作为弱类型语言，类型转换的时候，会有很大漏洞

转换的时候，如果将字符串转换为整形，从字符串非整形的地方截止转换，如果无法转换，将会返回0

<?php
$i ="abc";
switch ($i) {
 case 0:
 case 1:
 case 2:
 echo "i是比3小的数";
 break;
 case 3:
 echo "i等于3";
}

结果如下

i是比3小的数

五、intval强转漏洞

PHP作为弱类型语言，类型转换的时候，会有很大漏洞

转换的时候，如果将字符串转换为整形，从字符串非整形的地方截止转换，如果无法转换，将会返回0

<?php
var_dump(intval('2')); //2
var_dump(intval('3abcd')); //3
var_dump(intval('abcd')); //0

内容总结

以上是互联网集市为您收集整理的这些常见的PHP漏洞，如果你不知道，就别说自己是个攻城狮全部内容，希望文章能够帮你解决这些常见的PHP漏洞，如果你不知道，就别说自己是个攻城狮所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端