菜鹅小生的博客_web

php随机函数mt_rand()产生的小问题大漏洞

**说到随机函数的应用，作为一个菜鸟，理解的也不是很深刻，在这里之作为一个笔记来记录，以后慢慢将其掌握之后，再在内容上面进行加深。随机函数的作用，常常是用来生成验证码、随机文件名、订单号，如果用来做安全验证的话常常用来生成加密key、token等等。**一、常见的随机函数1、rand()常用的随机函数，默认生成0-getrandmax()之间的随机数，不过因为性能问题，已经被mt_rand()函数

PHP

mt

rand

CTF

原创精选 2018-11-22 13:36:39 9218 阅读 3点赞

php函数漏洞原理解析

PHP是世界上最好的语言，是的，php在世界上养活了两类人，一类是编写php代码的人，一类是从事安全×××的这类人，因为在php中存在着有漏洞的函数。在一定条件作用下，这些函数没有按着函数发明者的意愿去解析。在ctf的web世界中也算待了几个月了，对学习当中的遇到的有问题的函数略做一下总结。md5()函数定义：Md5()函数计算字符串的MD5散列问题1：经过MD5（）函数处理的字符串散列如果出现0e

PHP

CTF

WEB

原创 2018-07-23 19:38:58 8836 阅读 1点赞

php序列化函数漏洞----unserialize()函数

unserialize()函数概念unserialize()对单一的已序列化的变量进行操作，将其转换回PHP的值。返回的是转换之后的值，可为integer、float、string、array或object。如果传递的字符串不可解序列化，则返回FALSE。与之相对的函数serialize()序列化函数。我们看一个题目题目：天网管理系统，链接：http://ctf5.shiyanbar.com/10

PHP

反序

列化

unserialize

实验吧

原创 2018-05-29 10:10:09 5410 阅读 1点赞

变量覆盖漏洞----parse_str()函数

Parse_str()函数引起的变量覆盖漏洞parse_str()函数用于把查询字符串解析到变量中，如果没有array参数，则由该函数设置的变量将覆盖已存在的同名变量。极度不建议在没有array参数的情况下使用此函数，并且在PHP7.2中将废弃不设置参数的行为。此函数没有返回值一、分析题目源码：1、error_reporting()函数规定不同级别错误，这里为关闭错误报告2、show_source

WEB

变量

覆盖漏洞

php

原创 2018-05-28 10:57:22 7853 阅读 1点赞

变量覆盖漏洞----extract()函数

Extract（）函数引起的变量覆盖漏洞该函数使用数组键名作为变量名，使用数组键值作为变量值。但是当变量中有同名的元素时，该函数默认将原有的值给覆盖掉。这就造成了变量覆盖漏洞。一、我们来查看一串代码：1、文件将get方法传输进来的值通过extrace()函数处理。2、通过两个if语句分别判断是否存在gift变量，和变量gift的值和变量content的值是否相等。变量content的值是通过读取变

web

变量覆盖

原创 2018-05-27 19:43:22 4695 阅读 2点赞

变量覆盖漏洞----$$

变量覆盖漏洞经常引发变量覆盖漏洞的函数有：extract(),parsestr()和importrequestvariables()和$$(可变变量)$$可变变量引起的变量覆盖漏洞一、我们先来查看源代码进行分析1、Include调用了flag.php文件2、$_200,$403定义两个参数，以及参数值。3、接着是两个判断语句，判断访问页面的方法是否为post方法和有没有参数flag。4、再接着两个

web

变量

覆盖漏洞

原创 2018-05-27 15:33:15 2164 阅读 2点赞 1收藏

XSS闯关之第五关

开启第五关查看源码，进行分析当我第一眼看到这个代码的时候，就想着用上一关的payload，只需要将其大写就可。但是结局往往就是残酷。激动之下忽略了另一个函数strtolower(),此函数，将所有的字母全部转化为小写。所以造成我的大写payload没有什么用。将字母转换为小写后复制给变量str，然后此变量经过str_spelace()函数将其中的<script转换为<sc_ript，将

网络安全

web安全

XSS

入门级

原创 2018-05-15 20:08:46 1902 阅读 3点赞

XSS闯关之第四关

开启第四关查看源代码这里我们看到，我们传入进去的值又经过了两个函数的参与。函数说明：Str_replace(“>”,””,$str)，此函数将变量str中的字符>转换为空，转换时区分大小写。同理将<装换为空，然后在经过htmlspecialchars()函数，将一些预定义符号转换为html实体。通过这几个函数的过滤转化，我们前三关的payload肯定对不能用的。所以接下来我们需要

网络安全

web安全

XSS

入门级

原创 2018-05-15 20:01:57 1354 阅读 3点赞

XSS闯关之第二关

开启第二关！出现有文本框，尝试用第一关的payload试一试能不能弹框肯定是不行的。从返回结果上分析应该是将符号<>的意思改变了。来查看源码分析可以看到当变量接收过来值，经过函数htmlspecialchars()过滤后，在文本框中显示。Htmlspecialchars()函数作用，是将预定义字符转化为html实体，可以理解为将原有的符号变了心没变相。所以这时候构造payload就要将

网络安全

web

安全

XSS

入门级

原创 2018-05-15 19:38:01 1506 阅读 3点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

菜鹅小生