php函数漏洞

Posted 那天ws

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了php函数漏洞相关的知识，希望对你有一定的参考价值。

1、ereg — 正则表达式匹配

　　此函数遇 %00 截断。

<?php
$a = $_GET[\'pwd\'];
var_dump(ereg ("^[0-9]+$", $a));
?>

　　访问：http://localhost/index.php?pwd=123%00abc

 2、sha1 — 计算字符串的 sha1 散列值

参数要求是 string，传入数组则返回 NULL。

var_dump(sha1(array(1,2))); //NULL

　　

以上是关于php函数漏洞的主要内容，如果未能解决你的问题，请参考以下文章