php函数漏洞
Posted 那天ws
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了php函数漏洞相关的知识，希望对你有一定的参考价值。
1、ereg — 正则表达式匹配
此函数遇 %00 截断。
<?php $a = $_GET[\'pwd\']; var_dump(ereg ("^[0-9]+$", $a)); ?>
访问：http://localhost/index.php?pwd=123%00abc
2、sha1 — 计算字符串的 sha1 散列值
参数要求是 string，传入数组则返回 NULL。
var_dump(sha1(array(1,2))); //NULL
以上是关于php函数漏洞的主要内容，如果未能解决你的问题，请参考以下文章