【PHP代码审计笔记--弱类型存在的安全问题】的更多相关文章

PHP代码审计笔记--弱类型存在的安全问题

0x01 前言 PHP 是一门弱类型语言,不必向 PHP 声明该变量的数据类型,PHP 会根据变量的值,自动把变量转换为正确的数据类型. 弱类型比较,是一个比较蛋疼的问题,如左侧为字符串,右侧为一个整数,只不过左侧与右侧内容完全相等. <?php var_dump(null ==false); //bool(true) var_dump('aa'==0); //bool(true) ?> 0x02 Magic Hash PHP在处理哈希字符串时,会利用”!=”或”==”来对哈希值进行比较,在进…

[代码审计]php弱类型总结

0x01 前言 php是世界上最好的语言,所以php自身的安全问题也是web安全的一个方面.由于其自身弱类型语言的特性以及内置函数对于传入参数的松散处理,所以会带来很多的问题,这里将进行简要介绍. 弱类型语言对变量的数据类型没有限制,可以在人很适合将变量赋值给人以的其他类型变量,同时变量可以转换成任意其他类型的数据. 0x02 基础知识 php中有两种比较的符号 == 与 === === 在进行比较的时候,会先判断两种字符串的类型是否相等,再比较 == 在进行比较的时候,会先将字符串类型转化成相…

PHP弱类型安全问题的写法和步骤

鉴于目前PHP是世界上最好的语言,PHP本身的问题也可以算作是web安全的一个方面.在PHP中的特性就是弱类型,以及内置函数对于传入参数的松散处理.本篇文章主要就是记录我在做攻防平台上面遇到的PHP的函数中存在的问题,以及PHP的弱类型所带来的问题. PHP弱类型简介 在PHP中,可以进行一下的操作. $param = 1;$param = array();$param = "stringg"; 弱类型的语言对变量的数据类型没有限制,你可以在任何地时候将变量赋值给任意的其他类型的变量,…

PHP弱类型：WordPress Cookie伪造

1 PHP弱类型 PHP是弱类型语言,所以变量会因为使用场景的不同自动进行类型转换.PHP中用 == 以及 != 进行相等判断时,会自动进行类型转换,用 === 以及 !== 进行判断时不会自动转换类型. <?php $a = 3; $b = '3vic'; var_dump($a == $b);//true var_dump($a != $b);//false var_dump($a === $b);//true var_dump($a !== $b);//false ?> 说明:在PHP中…

CTF中常见的 PHP 弱类型漏洞总结

作者:ZERO    所属团队:Arctic Shell 参考资料: http://archimesan.me/2017/12/21/php%E5%BC%B1%E7%B1%BB%E5%9E%8B%E6%BC%8F%E6%B4%9E/ https://www.cnblogs.com/Mrsm1th/p/6745532.html https://blog.spoock.com/2016/06/25/weakly-typed-security/ 0x1::弱类型与强类型 通常语言有强类型和弱类型两种,…

php 弱类型总结

0x01 前言 最近CTF比赛,不止一次的出了php弱类型的题目,借此想总结一下关于php弱类型以及绕过方式 0x02 知识介绍 php中有两种比较的符号 == 与 === <?php $a = $b ; $a===$b ; ?> === 在进行比较的时候,会先判断两种字符串的类型是否相等,再比较 == 在进行比较的时候,会先将字符串类型转化成相同,再比较 如果比较一个数字和字符串或者比较涉及到数字内容的字符串,则字符串会被转换成数值并且比较按照数值来进行 这里明确了说如果一个数值和字符串进行…

javascript 核心语言笔记- 3 - 类型、值和变量

JavaScript 中的数据类型分为两类:原始类型(primitive type)和对象类型(object type).原始类型包括数字.字符串和布尔值 JavaScript 中有两个特殊的原始值:null(空)和 undefined(未定义),它们不是数字.字符串或布尔值.它们通常代表了各自特殊类型的唯一的成员 除此之外的就是对象了.对象是属性(property)的集合,每个属性都由「名/值对」(值可以是原始值或者对象)构成.JavaScript 对象很多时候也是 JSON/map/hash…

PHP弱类型需要特别注意的问题

下面介绍的问题都已验证, 总结:字符数据比较==不比较类型,会将字符转数据,字符转数字(转换直到遇到一个非数字的字符.即使出现无法转换的字符串,intval()不会报错而是返回0).0e,0x开头的字符和数据或字符比较,两者都会转换到数字比较. swhich  in_array等也存在字符数字比较转换的为题. 针对以上问题,最好注意类型主动转换,或者使用===增加类型比较. var_dump("0e132456789"=="0e7124511451155"); //…

[JS2] JS是弱类型

<html> <head> <title>JavaScript 是弱类型的</title> <Script Language="JavaScript"> <!-- var myVar //声明变量 myVar="JavaScript 是弱类型的" alert(myVar) //使用消息框显示变量 myVar=3.1415926 //为变量赋不同类型的值 alert(myVar) a="使用未…

sqlite 的比较等运算是根据不同的值而不同的,并不是根据的字段类型,因为 sqlite 是弱类型字段

sqlite 的比较等运算是根据不同的值而不同的,并不是根据的字段类型,因为 sqlite 是弱类型字段   -------------------------------------------------- http://www.sqlite.com.cn/MySqlite/5/127.Html   在SQLite3.0版中,值被定义为什么类型只和值自身有关,和列没有关系,和变量也没有关系. (这有时被称作 弱类型.)所有其它的我们所使用的数据库引擎都受静态类型系统的限制,其中的所有值的类是…

MVC强类型和弱类型的区别

1 强类型的处理 首先必须要有一个对象的实体类,UserINfo就是一个实体类,如下: public class UserInfo() { public  int Id{set;get;} public string UserName{set;get;} public int UserAge{setl;get;} } 调用这个实体类的Action如下: public ActionResult QiangLeiXing() { UserInfo userinfo=new UserInfo(); u…

Javascript 弱类型：除法结果是小数

由于javascript是弱类型,只有一种var类型,所以在运算时不会自动强制转换,所以计算的结果是多少就是多少,但java中的17/10的结果就是1(强类型与弱类型)比如:console.log(Math.ceil(17/10));console.log(17/10);结果为21.7…

2016年11月3日JS脚本简介数据类型： 1.整型：int 2.小数类型： float（单精度） double（双精度） decimal （） 3.字符类型： chr 4.字符串类型：sting 5.日期时间：datetime 6.布尔型数据：bool 7.对象类型：object 8.二进制：binary 语言类型： 1.强类型语言：c++ c c# java 2.弱类型语

数据类型: 1.整型:int 2.小数类型: float(单精度) double(双精度) decimal () 3.字符类型: chr 4.字符串类型:sting 5.日期时间:datetime 6.布尔型数据:bool 7.对象类型:object 8.二进制:binary 语言类型: 1.强类型语言:c++ c c# java 2.弱类型语言:js php 变量定义: 1.强类型语言:int a 2.弱类型语言:var a(var 可以存储任何类型数据) 变量赋值: var a=10 输出语…

JS 学习笔记--8---Function类型

练习使用的浏览器IE11   JS 中Function类型实际上是一种对象,每一个函数实际上都是Function类型的一个实例,每一个函数都有一些默认的属性和方法.由于函数是对象,故函数名实际上也是一个指向函数对象的指针变量 1.声明一个函数   直接用关键字function来声明函数,JS是弱类型的语言,声明的时候参数个数不限,只是需要写参数名,不需要写参数的关键字var,不需要指定返回值以及类型,如果有返回值直接在函数后面一个return value 即可. 方法一:function fun…

【转】Java基础笔记 – 枚举类型的使用介绍和静态导入--不错

原文网址:http://www.itzhai.com/java-based-notes-introduction-and-use-of-an-enumeration-type-static-import.html#1.2.values方法的使用: Java基础笔记 – 枚举类型的使用介绍和静态导入 本文由arthinking发表于4年前 | Java基础 | 暂无评论 |  被围观 8,332 views+ 1.枚举(Enum):1.1.枚举类型中的两个静态方法:1.2.values方法的使用:…

弱类型语言中的0和空字符串(''或"")以及字符串'0'

在弱类型语言(js/PHP)中, 当我们用==判断0和'0'以及空字符串(''或"")是否相等的时候, 返回的是true. 而且在PHP中, 当我们用==判断0和null是否相等的时候, 返回的也是true. 如果需要避免这种情况, 就需要使用===, 它在判断两个值是否相等时, 还要判断两个值的类型是否相同…

PHP弱类型语法的实现

PHP弱类型语法的实现 前言 借鉴了 TIPI, 对 php 源码进行学习 欢迎大家给予意见, 互相沟通学习 弱类型语法实现方式 (弱变量容器 zval) 所有变量用同一结构表示, 既表示变量值, 也表示变量类型 zval 结构 struct _zval_struct { // PHP存储变量的结构 zvalue_value value; // 值 zend_uint refcount__gc; // 引用计数 zend_uchar type; // 类型标识, IS_NULL, IS_BOOL…

ctf常见php弱类型分析

1. 布尔反序列化 $unserialize_str = $_POST['password']; $data_unserialize = unserialize($unserialize_str); 3 if($data_unserialize['user']=='???'&&$data_unserialize['pass']=='???') 4 { print_r($flag); } 反序列化后得到的值的user和pass都为不知道的,但是这里是两个==,根据php弱类型,bool值和任…

PHP 是一门弱类型语言

PHP 是一门弱类型语言 我们注意到,不必向 PHP 声明该变量的数据类型. PHP 会根据变量的值,自动把变量转换为正确的数据类型. 在强类型的编程语言中,我们必须在使用变量前先声明(定义)变量的类型和名称.  1. 先定义一些基础概念 Program Errors trapped errors.导致程序终止执行,如除0,Java中数组越界访问 untrapped errors. 出错后继续执行,但可能出现任意行为.如C里的缓冲区溢出.Jump到错误地址 Forbidden Behaviour…

C语言的结构和联合，以及PHP是怎么实现弱类型的

C语言的结构(struct):包含多个成员,可能有多种数据类型,并且需要分配几种类型占用空间之和的空间. 联合(union):支持多种类型,供使用者使用其中一种数据类型,当然是需要分配其中占用空间最大的数据类型的大小. 结构和联合通常是出现在一块的. PHP是用C语言来实现的,那么思考下为什么PHP可以实现弱类型呢? 答案就在C语言的结构和联合上. 从弱类型变量的写入和读取二者分析: 有了联合,我们可以定义几种类型,让php的变量在其中选取,这个可以解决变量写入.那怎么解决读取这个变量呢?变量设…

python3.4学习笔记(二) 类型判断，异常处理，终止程序

python3.4学习笔记(二) 类型判断,异常处理,终止程序,实例代码: #idle中按F5可以运行代码 #引入外部模块 import xxx #random模块,randint(开始数,结束数) 产生整数随机数 import random import sys import os secret = random.randint(1,10) temp = input("请输入一个数字\n") #print(type(temp))#<class 'str'> 类型判断 #p…

解释型vs编译型 动态vs静态 强类型vs弱类型

------------------------------------------------------------ 释型.动态语言与静态语言.强类型语言与弱类型语言的区别 编译型和解释型 我们先看看编译型,其实它和汇编语言是一样的:也是有一个负责翻译的程序来对我们的源代码进行转换,生成相对应的可执行代码.这个过程说得专业一点,就称为编译(Compile),而负责编译的程序自然就称为编译器(Compiler).如果我们写的程序代码都包含在一个源文件中,那么通常编译之后就会直接生成一个可执行文…

在js中获取页面元素的属性值时,弱类型导致的诡异事件踩坑记录,

前几天写一个js的时候遇到一个非常诡异的事情,这个问题是这样的,我要获取一个页面的DOM元素的val值,判断这个值是否比某个变量大,这个需求原先数字最大也就是10,现在要改了,可能会更多,这个时候我发现比较大小的判断就出了问题: 代码粘出来: // js弱类型导致的诡异现象,11 > 9 false function downtest(id){// 现象是当val取到的元素val值是11的时候,11>9结果是false // 当前点击下一题的是第几题, var val=$("#&qu…

有关弱类型意识、DOM、动态语言与函数式编程

一.弱类型意识  js变量是没有类型的 var a =1;   //a 就是一个变量  不要提类型 变量可以赋予任何类型的值,类型仅仅是值得性质  与变量无关   js 的基本类型 变量未赋值时,其值为undefined 只有一个number类型表示数字,不区分整数还是小数 二.动态语言 动态语言针对不是变量,而是值!尤其是对象! Var obj = {name:"yang",age:3};    //对象字面量 =后面的值是什么类型? 此时别提什么是弱类型,因为弱类型是针对变量的,此…

强类型 和弱类型 c#

强类型的意思是,在编译的时候,已经确定类型了. 弱类型的意思是,在运行的时候,才确定类型…

MVC 强类型传值Model。和弱类型传值ViewData[&quot;&quot;]。及用EF进行增删查改（母版页的使用）

<1> 控制器 </pre><pre name="code" class="csharp">using MvcTest.Models; using System; using System.Collections.Generic; using System.Linq; using System.Web; using System.Web.Mvc; namespace MvcTest.Controllers { public cla…

C语言，C#，Java，JavaScript之强类型与弱类型

奇葩的我今天想到一个坑爹的问题,都说Java是强类型的语言,JavaScript是弱类型的语言. 嗯嗯,那初学时候的C语言呢? 呵呵哒,突然觉得短路了.说Java是强类型的语言是因为遇到这样的情况: int a=1; if(a){ } 这样写肯定报错在JAVA中,它会提示要boolean型.C#一样的,C#跟Java是同个妈生的!90%覆盖 嗯嗯,继续下面的讨论,JS是弱类型的在我以前的印象是这样的: var a=1: if(a){ } 然后突然发现(想起),在C语言中: ; if(a){ }…

[转]c# 泛类型(泛型) 以及强类型与弱类型的 理解及优化

[泛型的概念](1)没有泛型的时候,所有的对象都是以object为基础,如果要使用时必须进行强制类型转换,如果对于值类型,则会导致不断拆箱装箱的过程,对系统消耗很大.(2)使用泛型时不需要通过object类进行装箱拆箱,使用的时候都会是确定的类型.(3)泛型的概念一开始是由集合引入,因为集合中的类型都是基于object类.可以在集合中使用泛型类.(4)泛型不仅仅用于集合,还可以用于委托.接口和方法.泛型的优点:高性能ArrayList list1 = new ArrayList();list1.…

JSON 序列化与弱类型

一.C#中JSON序列化有多种方式: 使用“DataContractJsonSerializer ”类时需要, 1.引用程序集 System.Runtime.Serialization 和 System.ServiceModel.Web 2.导入命名空间 System.Runtime.Serialization 和 System.Runtime.Serialization.Json 使用“JavaScriptSerializer ”类时需要, 1.引用程序集 System.Web.Extensi…

02-Swift学习笔记-元组类型

02-Swift学习笔记-元组类型 元组类型由N个任意类型的数据组成(N>=0) 元组类型的数据称为"元素" eg var size = (x:100 , y:100) size.x//访问x的值 size.0//访问x的值 size.0 = 200//给x赋值 可以省略元素的名称 元素可以是不同的类型 let size = (100,100) let size = (100,"a") 可指定元素的类型 let size:(Int,String) = (100…