PHP漏洞函数

Posted 2020-12-30 alumm0x

1. is_numeric函数

bool is_numeric ( mixed $var )

此函数用于判断变量是否数字或者数字字符串，不仅能接受十进制，还能接受十六进制，这样就有了绕过的方法

<?php
echo is_numeric(123);       # 1
echo is_numeric(‘123‘);    # 1
echo is_numeric(0x123);    # 1
echo is_numeric(‘0x123‘);   # 1
echo is_numeric(‘123abc‘);  # 0
?>