PHP漏洞函数

Posted alumm0x

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了PHP漏洞函数相关的知识，希望对你有一定的参考价值。

1. is_numeric函数

bool is_numeric ( mixed $var )

此函数用于判断变量是否数字或者数字字符串，不仅能接受十进制，还能接受十六进制，这样就有了绕过的方法

<?php
echo is_numeric(123);       # 1
echo is_numeric(‘123‘);    # 1
echo is_numeric(0x123);    # 1
echo is_numeric(‘0x123‘);   # 1
echo is_numeric(‘123abc‘);  # 0
?>

 

以上是关于PHP漏洞函数的主要内容，如果未能解决你的问题，请参考以下文章