PHP下ereg实现匹配ip的正则分享

我们先看个代码片段:
复制代码 代码如下:
$ip = “1.1.1.255”.chr(0).”haha”;
if(ereg(“^[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}$”,$ip)) {
echo $ip;
} else {
echo “unknown”;
}
这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式,表面上看上面的代码应该输出”unknown”,而实际却输出了”1.1.1.255haha”,因为ereg函数存在NULL截断漏洞,导致了正则过滤被绕过。4 2 n+ Y6 |; Z7 O

6 e& b6 C5 F- W- F$ z我们在利用时必须要引入x00(%00),而在GPC为ON的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$ _SERVER(在PHP5下可以绕过GPC)或是被urldecode这样的函数处理导致GPC被绕过的数据呢?比如有些程序就用上面的方法验证$ _SERVER提交上来的IP,那么我们就可以利用NULL截断绕过正则过滤来构造我们需要的数据了:)


我们先看个代码片段:

代码如下:
$ip = “1.1.1.255”.chr(0).”haha”;
if(ereg(“^[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}$”,$ip)) {
echo $ip;
} else {
echo “unknown”;
}

这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式,表面上看上面的代码应该输出”unknown”,而实际却输出了”1.1.1.255haha”,因为ereg函数存在NULL截断漏洞,导致了正则过滤被绕过。4 2 n+ Y6 |; Z7 O

6 e& b6 C5 F- W- F$ z我们在利用时必须要引入x00(%00),而在GPC为ON的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$ _SERVER(在PHP5下可以绕过GPC)或是被urldecode这样的函数处理导致GPC被绕过的数据呢?比如有些程序就用上面的方法验证$ _SERVER提交上来的IP,那么我们就可以利用NULL截断绕过正则过滤来构造我们需要的数据了:)

—-想了解更多的linux相关异常处理怎么解决关注<计算机技术网>



本文来自网络收集,不代表计算机技术网立场,如涉及侵权请点击右边联系管理员删除。

如若转载,请注明出处:https://www.ctvol.com/uncategorized/48544.html

(0)
上一篇 2020年4月8日
下一篇 2020年4月8日

精彩推荐